国产精品导航一区二区丨动漫成人无码精品一区二区三区丨久久国内精品自在自线波多野结氏丨久久久久久久久久久网站丨亚洲日韩乱码中文无码蜜桃臀网站丨午夜成人无码福利免费视频丨最新中文乱码字字幕在线丨夜夜骑夜夜操丨久久久久久久久久久av丨女人久久丨日本乱偷互换人妻中文字幕丨日本猛少妇色xxxxx猛交图片丨亚洲欧洲精品成人丨国产人成高清在线视频99最全资源丨91文字幕巨乱亚洲香蕉丨日本欧美视频在线观看丨三级黄毛片丨114一级片丨成人免费午夜福利片在线观看丨国产主播福利在线丨黄色的一级片丨久久99国产精品女同丨三区四区丨久久精品视频一区二区三区丨日韩一区二区三区在线视频

安全公告編號:CNTA-2016-0039

經2016年8月18日召開的國家信息安全漏洞共享平臺（CNVD）工作會議全體討論通過，現正式發布《CNVD成員單位基本能力要求和申請流程指南》，并歡迎網絡安全研究機構、網絡安全企業、互聯網企業、軟硬件生產廠商積極加入CNVD技術組和用戶組，共同做好CNVD共建共享和漏洞安全應急管理工作。

一、CNVD工作目標

國家信息安全漏洞共享平臺（ChinaNational Vulnerability Database，簡稱CNVD）是由國家計算機網絡應急技術處理協調中心（中文簡稱國家互聯應急中心，英文簡稱CNCERT）聯合國內重要信息系統單位、基礎電信運營商、網絡安全廠商、軟件廠商和互聯網企業建立的信息安全漏洞信息共享知識庫。

建立CNVD的主要目標即與國家政府部門、重要信息系統用戶、運營商、主要安全廠商、軟件廠商、科研機構、公共互聯網用戶等共同建立軟件安全漏洞統一收集驗證、預警發布及應急處置體系，切實提升我國在安全漏洞方面的整體研究水平和及時預防能力，進而提高我國信息系統及國產軟件的安全性，帶動國內相關安全產品的發展。

二、加入CNVD工作體系倡議

國家信息安全漏洞共享平臺（CNVD）倡議安全研究機構、網絡安全企業、互聯網企業、軟硬件生產廠商以及相關行業單位積極加入CNVD，成為技術支持組（簡稱技術組）或用戶合作組（簡稱用戶組）單位，以及倡議第三方漏洞信息報告平臺積極建立與CNVD的處置協作關系，共同開展漏洞收集、驗證、分析和處置相關工作，以保障政府和重要信息系統部門網絡安全、保障企事業單位和個人用戶的網絡安全權益。

三、CNVD技術組條件要求

CNVD技術組成員單位是CNVD開展漏洞收錄、漏洞分析、漏洞挖掘以及漏洞全局監測、應急響應工作的核心成員，具體支撐作用體現在漏洞收錄、挖掘、驗證、威脅評價等技術研究方面以及在產品的漏洞應急響應、補丁的發布測試等應急處置方面。

技術組成員單位的基本條件如下(滿足一項或多項)：

（一）能積極跟蹤國內外公開漏洞信息發布源，能持續定期批量向CNVD提交本單位收錄的已公開漏洞信息，并按CNVD格式要求進行規范化整理。能力評估參照：每年報送數公開漏洞數量超過1500個。

（二）具備接收原創漏洞報送或自主實施漏洞獎勵計劃的工作平臺，并與CNVD開展漏洞信息共享和處置協作。能力評估參照：具備規范的漏洞信息披露和處置流程，每年推送信息超過1000個。

（三）具備漏洞挖掘的技術能力，并向CNVD積極提交原創漏洞信息（需經過有效性和原創性比對）。能力評估參照：通用軟硬件漏洞數量不設最低限，需由CNVD秘書處綜合評估核心技術能力、產出數量能力，對于事件型漏洞數量>300個/年。

（四）具備漏洞相關的自主知識產權產品（如：漏洞檢測引擎、漏洞威脅風險大數據等），與CNVD開展產品能力調用（如：引擎調用）、全局響應能力輸出（如：共享漏洞威脅檢測數據）。能力評估參照：需提供相關產品知識產權證明或通過CNVD同類產品無先例、產品無OEM核查，能持續提供引擎類調用接口或協商技術對接應用。

（五）具備開展漏洞檢測、監測的技術能力，能獨立開展軟硬件產品應用識別和漏洞攻擊檢測分析。能力評估參照：每年提供應用識別特征覆蓋超過100種類產品包括操作系統、數據庫、WEB軟件、中間件等（不包括同一軟硬件產品不同版本情形，并與CNVD已有特征庫進行查重比對），或每年分析漏洞攻擊報文監測特征（限最近兩年漏洞，與CNVD已有特征庫進行查重比對）超過200條。

（六）具備漏洞全局處置能力，并已建立行業領域內有效的漏洞處置工作機制，協助CNVD處置本行業單位漏洞完成率超過95%。

（七）具備上述項未涉及的其他獨有漏洞安全研究技術能力或產品、數據輸出能力。

四、CNVD用戶組條件要求

CNVD用戶組成員單位是CNVD開展漏洞應急處置，防范政府和重要部門、行業單位用戶、大規模用戶安全風險的重要組成部分，用戶組成員需認同并貫徹漏洞處置用戶側主動響應原則，具備基本的漏洞修復技術服務能力、良好的漏洞處置協作能力，與CNVD開展漏洞大規模威脅處置協作，向CNVD積極報備自身產品、信息系統相關漏洞風險。根據應用規模和應用領域劃分，基本條件如下：

（一）軟硬件產品用戶涉及國內大規模用戶單位，信息系統產品安全風險有可能影響大規模個人用戶。數量參照：軟硬件產品涉及超過100個黨政機關或重要行業單位用戶；自主管理的信息系統涉及個人用戶數量達百萬級；歸口管理的信息系統或下屬機構數量超過百個。

（二）主體單位歸屬以下類別工作組：政府高校、基礎電信、增值電信、網絡設備、工業控制、電子郵件、電子政務等，CNVD根據主體情況可新設工作組。

五、CNVD成員單位申請流程

CNVD成員單位申請流程主要包括：能力證明材料提交、前期試行考察、協議和公約簽署三個部分。其中：

能力證明材料包含：單位基本資質審核、單位授權證明、對照技術組和用戶組條件要求的相關能力證明材料。

前期試行考察包含：通過材料審核后，參照能力評估標準按照CNVD工作機制對申請單位進行為期1至2個月的實踐考察。

協議和公約簽署包含：通過試行考察后，與中國互聯網協會網絡與信息安全工作委員會（秘書處設在國家互聯網應急中心，CNCERT）簽署《國家信息安全漏洞共享平臺（CNVD）共建共享協議》以及《中國互聯網協會漏洞信息披露和處置自律公約》。

成為CNVD成員單位后，須接受協議和公約的約束和監督，并由CNVD秘書處評估成員單位參照指標完成情況。

附：

CNVD成員單位申請聯系郵箱：vsupport@cert.org.cn，聯系人：何世平 聯系電話：010-82990286。