為落實(shí)《網(wǎng)絡(luò )產(chǎn)品安全漏洞管理規定》有關(guān)要求,工業(yè)和信息化部網(wǎng)絡(luò )安全管理局組織建設的工業(yè)和信息化部網(wǎng)絡(luò )安全威脅和漏洞信息共享平臺(以下簡(jiǎn)稱(chēng)“平臺”)于2021年9月1日正式上線(xiàn)運行。
根據《網(wǎng)絡(luò )產(chǎn)品安全漏洞管理規定》,網(wǎng)絡(luò )產(chǎn)品提供者應當及時(shí)向平臺報送相關(guān)漏洞信息,鼓勵漏洞收集平臺和其他發(fā)現漏洞的組織或個(gè)人向平臺報送漏洞信息。平臺包括通用網(wǎng)絡(luò )產(chǎn)品安全漏洞專(zhuān)業(yè)庫、工業(yè)控制產(chǎn)品安全漏洞專(zhuān)業(yè)庫、移動(dòng)互聯(lián)網(wǎng)APP產(chǎn)品安全漏洞專(zhuān)業(yè)庫、車(chē)聯(lián)網(wǎng)產(chǎn)品安全漏洞專(zhuān)業(yè)庫等,支持開(kāi)展網(wǎng)絡(luò )產(chǎn)品安全漏洞技術(shù)評估,督促網(wǎng)絡(luò )產(chǎn)品提供者及時(shí)修補和合理發(fā)布自身產(chǎn)品安全漏洞。
平臺由中國信息通信研究院與國家工業(yè)信息安全發(fā)展研究中心、中國軟件評測中心、中國汽車(chē)技術(shù)研究中心等國家網(wǎng)絡(luò )安全專(zhuān)業(yè)機構共同建設。