
国家信息安全漏洞共享平台(China Nation玉al Vulne来自rability Database,简360百科称CNVD)是斗果由国家计算机网络应急技术处理协调中心(中文简称国素见夜家互联应急中心,英文简称CNCERT)联合国内重要信息系统单位、基础电信运营商、网络安全厂直列价商、软件厂商和互联网企业建立啊买备检晚的信息安全漏洞信息共享知识库。 建立CNVD的主要目标即与国家政府部门、重要信息系统用户、运营商、主要安全厂商、软件厂商、科研机构、公共互联服果周王艺垂整网用户等共同建立软件安全漏洞统一收集验证、预警发布及应急处置体系,切实提升我国在安全漏洞方面的整体研究水平和及时预防能力,进而提高我国信息系统及国产软件的安全性,带动国内相关安全产品的发展。
- 中文名称 国家信息安全漏洞共享平台
- 外文名称 China National Vulnerability Database
简介
只象 国家信息安全漏市孔容可东苗构入洞共享平台(China National Vulnerab目十长算频训矿初ility Database,简称CNVD)是由国家计算机网络应急技术处理协调中心(中文简称国家互联应急中心,英文简称CNCERT)联合国内重要信息系统单位、基础电信运营商、略死科奏倒网络安全厂商、软件厂商和互联网企业建立的信宜投东某测已化宣息安全漏洞信息共享知识库。
建立CNVD的主要目标即与国家政府五千再年额候部门、重要信息系统用户、运营商、主要度练画旧安全厂商、软件厂商、来自科研机构、公共互联网用户等共同建立软件安全漏洞统一收集验证、预警发布及应急处置体系,切实提升我国在安全漏洞方面的整体研究水平和及时预防能力,进而提高我国信息系统及国产软件的安全性,带动国内相关安全产品的发展。
介绍
组织名称
国家信息安全漏洞共享平台,英文名越凯列宣玉物宁约称为China National Vulnerability Database,简称为CNVD漏洞平台或CNVD。
组织背景
由国360百科家互联网应急中心、国家信息技术安全研究中心于20论战生09年10月牵头发起,由国家互联网应急中心(以下简称CNCERT)具体组织运作,并在中国互联网协会网络与信息安全工作委员会中成立专门的技术协作工作组——国家信息安全漏洞共享平台。
特色
-遵循共建共享原则,厂商、用户和安全机构共同参与
-侧重处置影响国内政学妒院成民府、行业和个人用户的重要漏洞
-依托CNCERT应急工作平台,定乐试响延夫非胡买顶财向推送重要漏洞信息
机构
-工作委员会:负责CNVD漏洞平台运行工作的具项盟斯弦体执行。
-技术合作组:在漏洞挖掘、验证、威胁评价等技术研究方面提供支撑,在软件开发的安全管理、产品的漏洞应急响应、软件补丁的发布测试等方面提供应急处置支撑。
-用户支持组:通过CNVD及时获知所使用产品的最新齐推搞但致漏洞信息和技术防范支持;同时向CNCERT报告可能与漏洞有关的信息系来自统错误和攻击行为。
原则
-坚持开放性、中立性和非营利性。安全厂商、软件360百科厂商、科研院校、个人等均可以参与CNVD漏洞发现、收集、发布、验证等工作,不带有功利性目的。
-坚持以我为主、预防为主的原则。现阶段C别的很测居品袁开商半NVD主要服务于我国国内信息化乐于刘太建设,关注我国广泛使用的软件产生的安全漏洞问题。漏洞信息利用以预警预防为主。
合作方
乌云网站、漏洞盒子、补天漏洞响应平台、360漏洞云。