10月18日，我國(guó)信息安全“國(guó)家漏洞庫(kù)”正式投入運(yùn)行，并對(duì)外開(kāi)展漏洞分析與風(fēng)險(xiǎn)評(píng)估服務(wù)。這是中國(guó)信息安全測(cè)評(píng)中心當(dāng)天在北京舉行的新聞發(fā)布會(huì)上宣布的。據(jù)介紹，我國(guó)信息安全“國(guó)家漏洞庫(kù)”由國(guó)家專項(xiàng)資金支持，中國(guó)信息安全測(cè)評(píng)中心這一我國(guó)專門(mén)設(shè)立的漏洞分析和風(fēng)險(xiǎn)評(píng)估職能機(jī)構(gòu)負(fù)責(zé)建設(shè)?！皣?guó)家漏洞庫(kù)”建設(shè) 經(jīng)過(guò)半年多試運(yùn)行，收效明顯。正式投入運(yùn)行后，通過(guò)建立漏洞收集、分析、通報(bào)和面向應(yīng)用的工作機(jī)制，開(kāi)始為政府部門(mén)、產(chǎn)業(yè)界及社會(huì)提供信息安全漏洞分析和 風(fēng)險(xiǎn)評(píng)估服務(wù)，以提高國(guó)家信息安全的威脅應(yīng)對(duì)與風(fēng)險(xiǎn)管理的能力和水平。

漏洞是信息技 術(shù)、產(chǎn)品、系統(tǒng)在設(shè)計(jì)、實(shí)現(xiàn)、配置、運(yùn)行等過(guò)程中，有意或無(wú)意產(chǎn)生的缺陷，一旦被惡意主體所利用，就會(huì)造成對(duì)信息系統(tǒng)的安全損害。據(jù)中國(guó)信息安全測(cè)評(píng)中心 主任吳世忠介紹，“國(guó)家漏洞庫(kù)”的建設(shè)是信息安全保障工作中一項(xiàng)極為關(guān)鍵的基礎(chǔ)性和長(zhǎng)期性工作。當(dāng)前大量的網(wǎng)絡(luò)失泄密案件和信息安全問(wèn)題均與漏洞的存在息 息相關(guān)。西方發(fā)達(dá)國(guó)家均高度重視信息安全漏洞的管理及控制工作，美國(guó)、歐盟都投入巨資和力量建立自己的“國(guó)家漏洞庫(kù)”。

又電在當(dāng)天的新聞發(fā)布會(huì)上，4家我國(guó)信息安全骨干企業(yè)的產(chǎn)品首批獲得了國(guó)產(chǎn)信息安全產(chǎn)品“自主原創(chuàng)證明”。這項(xiàng)由中國(guó)信息安全測(cè)評(píng)中心依托國(guó)家漏洞庫(kù)開(kāi)展的測(cè)評(píng)業(yè)務(wù)，將有助于確保國(guó)家信息安全實(shí)現(xiàn)自主可控的目標(biāo)。

10 月18日，中國(guó)信息安全測(cè)評(píng)中心產(chǎn)品安全檢測(cè)實(shí)驗(yàn)室主任張翀斌說(shuō)，在測(cè)評(píng)中發(fā)現(xiàn)，目前信息安全產(chǎn)品的三個(gè)新問(wèn)題較為普遍：貼牌生產(chǎn)過(guò)程中，其實(shí)只是將外來(lái) 產(chǎn)品包裝直接換掉和把軟件界面漢化；“借用”別的產(chǎn)品的軟件模塊；只是將源代碼改頭換面，實(shí)際并沒(méi)有掌握核心技術(shù)。這三個(gè)新問(wèn)題會(huì)產(chǎn)生相應(yīng)的信息安全漏 洞。

【編輯推薦】

1. 獨(dú)家對(duì)話劉科全：中國(guó)信息安全的破局之路
2. 51CTO安全頻道－第七屆中國(guó)信息安全大會(huì)專題報(bào)道
3. 李正男點(diǎn)評(píng)中國(guó)信息安全發(fā)展：我們?nèi)栽诼飞?/A>