工信部移動互聯網APP產品安全漏洞庫第二批技術支撐單位開始遴選!
各有關單位:
為貫徹落實《網絡產品安全漏洞管理規定》的要求,推動網絡產品安全漏洞管理工作有序進行,在工業和信息化部網絡安全管理局組織指導下,中國軟件評測中心(工業和信息化部軟件與集成電路促進中心)負責建設和運營工業和信息化部移動互聯網APP產品安全漏洞專業庫(以下簡稱CAPPVD漏洞庫),并成立安全漏洞管理特設工作組(以下簡稱特設組),聯合行業力量支撐移動互聯網APP產品安全漏洞管理工作。近期,特設組將組織開展第二批支撐單位遴選工作,匯聚各方力量共同維護移動互聯網APP產品安全。
現將有關事項通知如下:
工作總則
面向APP產品、移動互聯網安全等領域企事業單位,遴選一批具有較高技術水平和較強社會責任感的優秀單位,提高移動互聯網APP產品重大漏洞和重要安全事件研究、發現、分析、處置能力,形成移動互聯網APP產品安全漏洞管理的良性機制,助力我國移動互聯網APP產品健康有序發展。
遴選條件
(一) 申報單位應嚴格遵守中華人民共和國現行法律法規,在國家企業信用信息公示系統中無不良記錄。
(二) 申報單位應在國內注冊成立,具有獨立法人資格,財務狀況良好,組織管理結構和監管體系清晰明確。
(三) 申報單位應具備穩定的網絡安全團隊,且團隊成員具有網絡安全相關資質證書及豐富工作經驗。
(四) 申報單位應在移動互聯網APP產品安全領域具備較強的研發測試、漏洞研究、應急響應等技術能力。
(五)申報單位應遵守CAPPVD漏洞庫管理要求,承擔責任,履行義務。
申報方式
申報單位可通過CAPPVD漏洞庫官網申報加入特設組技術組,也可通過聯系聯絡人獲取申報表,并及時將申報材料紙質版(蓋章、一份)和電子版(光盤、一份)送至中國軟件評測中心。申報截至日期為:11月8日。
線上申報網址:
https://cappvd.cstc.org.cn/home/special
申報流程
(一) 申報單位按照相關要求提交申報材料。
(二) 特設組將依據《工業和信息化部移動互聯網APP產品安全漏洞專業庫及安全漏洞管理特設工作組工作規范(試行)》對申報單位進行初審。
(三) 特設組將組織召開專家評審會,聽取初審通過單位申報陳述,擇優選擇。
(四) 特設組將向審核通過單位頒發特設組技術支撐單位證書,并予以公告。
聯系方式
聯 絡 人:黃崢/秦曉磊
聯絡電話:13811563856/18510844188
電子郵箱:cappvd@cstc.org.cn
地 址:北京市海淀區紫竹院路66號
中國軟件評測中心
(工業和信息化部軟件與集成電路促進中心)
2021年10月19日