国家信息安全漏洞库（CNNVD)技术支撑单位计划指南

最新推荐文章于 2024-06-09 18:31:12 发布

原创

最新推荐文章于 2024-06-09 18:31:12 发布 · 2w 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #网络

技术支撑单位计划指南
版本：V 4. 1
中国信息安全测评中心

目录
一、计划介绍 ................................................. 1
二、计划内容 ................................................. 1
三、申请流程 ................................................. 3
四、证书维持与年度评价 ....................................... 4
附件1：技术支撑单位考察评估阶段贡献指标 ........................... 6
附件2：技术支撑单位年度支撑指标 ................................... 7
国家信息安全漏洞库(CNNVD)技术支撑单位计划指南
1
一、计划介绍
国家信息安全漏洞库（China National Vulnerability Database of Information Security，以下简称“CNNVD”），是中国信息安全测评中心（以下简称“测评中心”）为切实履行漏洞分析和风险评估职能，负责建设运维的国家级信息安全漏洞数据管理平台，旨在为我国信息安全保障提供服务。经过几年的建设与运营，CNNVD在信息安全漏洞搜集、重大漏洞信息通报、高危漏洞安全消控等方面发挥了重大作用，为我国重要行业和关键信息基础设施安全保障工作提供了重要的技术支撑和数据支持。
CNNVD技术支撑单位计划主要面向信息安全厂商、软硬件厂商与互联网公司等，以平等自愿的原则，通过签约合作的方式与这些单位开展合作。本计划通过整合业内资源，联合技术支撑单位，提高重大漏洞的发现、分析、处置能力，进一步助力信息安全漏洞研究、事件解读，形成漏洞的收集、分析、处置、披露的良性机制，从而提高我国信息安全漏洞的研究水平和预警能力。
CNNVD不对技术支撑单位收取申请、评审等相关服务费用。CNNVD与技术支撑单位合作过程所产生的费用由各自自行承担。
二、计划内容
本计划主要面向信息安全厂商、软硬件