工信部網路安全威脅和漏洞信息共享平台

工信部網路安全威脅和漏洞信息共享平台由中國信息通信研究院會同國家工業信息安全發展研究中心、中國軟體評測中心、中國汽車技術研究中心等國家網路安全專業機構共同建設。

基本介紹

• 中文名：工信部網路安全威脅和漏洞信息共享平台
• 上線時間：2021年9月1日

功能介紹

平台包括通用網路產品安全漏洞專業庫、工業控制產品安全漏洞專業庫、移動網際網路App產品安全漏洞專業庫、車聯網產品安全漏洞專業庫等，支持開展網路產品安全漏洞技術評估，督促網路產品提供者及時修補和合理髮布自身產品安全漏洞。

暫停合作

2021年12月，工業和信息化部網路安全管理局通報稱，阿里雲計算有限公司（簡稱“阿里雲”）是工信部網路安全威脅信息共享平台合作單位。阿里雲公司發現阿帕奇（Apache）Log4j2組件嚴重安全漏洞隱患後，未及時向電信主管部門報告，未有效支撐工信部開展網路安全威脅和漏洞管理。經研究，現暫停阿里雲公司作為上述合作單位6個月。暫停期滿後，根據阿里雲公司整改情況，研究恢復其上述合作單位。