工业和信息化部移动互联网APP产品安全漏洞库正式发布

发布背景

2021年7月12日，工业和信息化部国家互联网信息办公室公安部联合印发网络产品安全漏洞管理规定（以下简称规定）为贯彻落实规定要求，做好移动互联网APP产品安全漏洞管理工作，构建协同联动普惠共享的生态圈，在工业和信息化部网络安全管理局的组织指导下，中国软件评测中心承担了移动互联网APP产品安全漏洞库（简称CAPPVD）建设工作，并依托中国计算机行业协会成立安全漏洞管理特设工作组

2021年8月26日，工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办

本次发布由中国电子信息产业发展研究院中国软件评测中心（工业和信息化部软件与集成电路促进中心）主办，中国计算机行业协会协办，旨在贯彻落实规定相关要求，充分发挥移动互联网领域相关企业的技术优势，联合业界知名科研机构高校安全企业网络产品提供者网络运营者等，全力做好移动互联网APP产品漏洞收集认定修补等工作，提高威胁应对与风险管理能力，保障国家网络安全

工业和信息化部网络安全管理局副局长陶青北京市通信管理局副局长王晖中国电子信息产业研究院副院长黄子河出席会议并致辞中国工程院院士倪光南作专题报告陶青副局长在致辞中指出,当前，网络技术与国民生产生活高度融合，伴随着移动互联网应用业务的高速发展，其产品安全漏洞风险日益突出规定的出台将推动网络产品安全漏洞管理工作的制度化规范化法治化，提高相关主体漏洞管理水平科研机构高校安全企业网络产品提供者网络运营者等应提高重视程度，严格落实规定要求，不断提升产品安全漏洞管理能力和技术水平，全力打造安全健康的网络安全生态下一步，工业和信息化部将从政策宣贯机制完善平台建设多方面抓好落实，组织做好网络产品安全漏洞综合管理王晖副局长在致辞中指出,北京市通信管理局作为北京地区电信和互联网行业主管部门，将在工业和信息化部指导下，承担起电信和互联网行业网络产品安全漏洞监管管理职责王晖副局长对中国电子信息产业发展研究院中国软件评测中心网络产品提供者和网络运营者等行业单位提出期望，希望各单位以规定为基本遵循，在部网络安全管理局的指导下，共同为维护首都的网络安全贡献力量黄子河副院长在致辞中指出，当下的网络安全防护不再只是依赖某个个体或组织，而是基于信息共享协同合作的网络安全生态链在工业和信息化部的指导下，中国软件评测中心承建工业和信息化部移动互联网APP产品安全漏洞库，并依托中国计算机行业协会成立安全漏洞管理特设工作组，将联合业界知名科研机构高校安全企业网络产品提供者网络运营者等建立统一规范的收集验证处置体系，聚集多方能力要素，切实提升我国在移动互联网App产品安全漏洞管理水平，促进移动互联网产业安全有序发展在工业和信息化部网络安全管理局北京市通信管理局赛迪研究院相关领导的见证下，工业和信息化部移动互联网APP产品安全漏洞库（简称CAPPVD）正式发布中国软件评测中心主任助理唐刚介绍了CAPPVD漏洞库及其管理工作唐刚表示中国软件评测中心将以特设工作组为基础，汇聚业界力量，不断完善漏洞库收集认证处置等重要功能，保证漏洞收集畅通无阻确保修补措施及时有效保障漏洞库运行安全稳定，为提升APP安全防护能力提供有力支撑中国移动网络事业部副总经理顾宁伦盛邦安全创始人（CEO）权小文观安信息创始人张照龙梆梆安全安全研究院院长卢佐华奇安信集团补天漏洞响应平台运营总监田朋阿里巴巴集团安全部资深安全专家林子敏京东集团信息安全部高级总监周群先后作主题演讲会议现场，中国软件评测中心主任助理唐刚中国计算机行业协会常务副秘书长相春雷为首批安全漏洞特设工作组成员单位代表授牌（名单详见附件）此次活动中，工业和信息化部网络安全管理局，其他行业主管部门，部属单位，各省区市通信管理局负责人，基础电信企业互联网企业网络安全企业科研机构高校代表和专家学者等参加会议

规定自9月1日起施行中国电子信息产业发展研究院中国软件评测中心将在工业和信息化部网络安全管理局的指导下，严格贯彻落实规定要求，依托CAPPVD漏洞库，组织安全漏洞管理特设工作组成员单位共护产业新安全，共谱产业新发展！

附注：

建设运维支撑单位：

中国移动通信集团有限公司

远江盛邦（北京）网络安全科技股份有限公司

上海观安信息技术股份有限公司

奇安信科技集团股份有限公司

支撑单位：

中国电信集团有限公司

中国联合网络通信集团有限公司

国家工业信息安全发展研究中心

中国工业互联网研究院

公安部第一研究所

国家信息技术安全研究中心

国家广播电视总局监管中心

中国电子科技集团公司第十五研究所

中国电子信息产业集团有限公司第六研究所

阿里巴巴（中国）有限公司

深圳市腾讯计算机系统有限公司

北京京东叁佰陆拾度电子商务有限公司

小米科技有限责任公司

北京梆梆安全科技科技有限公司

启明星辰信息技术集团股份有限公司

北京天融信网络安全技术有限公司

北京神州绿盟科技有限公司

北京智游网安科技有限公司

相关阅读

黑客思维：寻找安全漏洞的四种创新方法

网络安全审查办法（修订草案征求意见稿）解读

安全牛第九届中国网络安全企业100强评选暨报告调研启动

    关注 安全牛