為(wèi)落實《網絡産品安全漏洞管理規定》有關要求,工(gōng)業(yè)和信息化部網絡安全管理局組織建設的工(gōng)業(yè)和信息化部網絡安全威脅和漏洞信息共享平台(下(xià)稱“平台”)(https://www.nvdb.org.cn)于2021年(nián)9月(yuè)1日正式上(shàng)線運行。
根據《網絡産品安全漏洞管理規定》,網絡産品提供者應當及時向平台報(bào)送相(xiàng)關漏洞信息,鼓勵漏洞收集平台和其他發現漏洞的組織或個(gè)人向平台報(bào)送漏洞信息。平台包括通(tōng)用網絡産品安全漏洞專業(yè)庫(https://www.cnvdb.org.cn)、工(gōng)業(yè)控制産品安全漏洞專業(yè)庫(https://www.cics-vd.org.cn)、移動互聯網APP産品安全漏洞專業(yè)庫(https://cappvd.cstc.org.cn)、車聯網産品安全漏洞專業(yè)庫(https://cavd.org.cn)等,支持開(kāi)展網絡産品安全漏洞技(jì)術(shù)評估,督促網絡産品提供者及時修補和合理發布自(zì)身産品安全漏洞。
平台由中國(guó)信息通(tōng)信研究院會(huì)同國(guó)家工(gōng)業(yè)信息安全發展研究中心、中國(guó)軟件(jiàn)評測中心、中國(guó)汽車技(jì)術(shù)研究中心等國(guó)家網絡安全專業(yè)機(jī)構共同建設。