搜索

[1759] 2020-11-17_CNVD关于开放厂商用户自主获取和更新漏洞信息功能的安全公告

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2020-11-17_CNVD关于开放厂商用户自主获取和更新漏洞信息功能的安全公告 C N V D 关 于 开 放 厂 商 用 户 自 主 获 取 和 更 新 漏 洞 信 息 功 能 的 安 全 公 告 原 创   C N V D   C N V D 漏 洞 平 台   2 0 2 0 - 1 1 - 1 7 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 2 0 - 0 0 2 4 为 进 一 步 贯 彻 C N V D 平 台 共 建 、 共 享 的 服 务 宗 旨 ， 提 高 国 内 软 硬 件 （ 服 务 ） 厂 商 修 复 自 身 产 品 漏 洞 的 积 极 性 ， 促 进 国 内 软 硬 件 产 品 和 服 务 的 整 体 安 全 性 ， 降 低 通 用 软 硬 件 产 品 和 服 务 漏 洞 对 国 内 用 户 的 安 全 威 胁 ， 同 时 提 升 C N V D 漏 洞 信 息 收 录 的 实 时 化 更 新 水 平 ， 更 好 服 务 于 社 会 。 C N V D 平 台 于 今 年 试 运 行 了 厂 商 用 户 自 主 获 取 和 更 新 漏 洞 信 息 功 能 ， 目 前 该 功 能 已 向 全 社 会 开 放 ， 使 用 方 式 公 告 如 下 。 一 、 厂 商 用 户 注 册 一 、 厂 商 用 户 注 册 厂 商 用 户 需 在 C N V D 网 站 的 账 号 注 册 页 面 完 成 企 业 用 户 注 册 。 注 册 时 选 择 企 业 用 户 ， 同 时 提 供 厂 商 的 官 方 网 址 ， 并 使 用 与 网 站 地 址 域 名 一 致 的 电 子 邮 件 进 行 快 速 注 册 。 暂 时 无 法 提 供 上 述 信 息 的 厂 商 用 户 ， 可 先 行 注 册 个 人 账 号 ， 然 后 将 加 盖 公 章 的 厂 商 授 权 函 扫 描 发 送 至 v s u p p o r t @ c e r t . o r g . c n ， 由 C N V D 平 台 进 行 审 核 和 账 号 类 型 更 改 。 厂 商 授 权 函 需 注 明 厂 商 名 称 、 授 权 邮 箱 地 址 和 授 权 时 限 。 二 、 产 品 服 务 信 息 注 册 和 关 联 二 、 产 品 服 务 信 息 注 册 和 关 联 完 成 企 业 注 册 并 激 活 账 号 的 厂 商 用 户 ， 可 在 登 陆 账 号 后 ， 在 我 的 产 品 和 服 务 版 块 关 联 产 品 和 服 务 信 息 。 平 台 目 前 支 持 产 品 （ 服 务 ） 注 册 、 产 品 （ 服 务 ） 版 本 信 息 登 记 和 产 品 （ 服 务 ） 关 键 字 绑 定 三 种 方 式 ， 实 现 厂 商 账 号 与 漏 洞 信 息 的 关 联 。 产 品 服 务 和 关 键 字 信 息 的 注 册 申 请 由 C N V D 工 作 人 员 核 实 后 方 可 生 效 。 厂 商 完 成 产 品 和 服 务 信 息 关 联 后 ， 可 登 陆 C N V D 网 站 ， 在 产 品 服 务 漏 洞 版 块 ， 实 时 查 看 C N V D 平 台 上 与 产 品 、 关 键 字 关 联 的 漏 洞 和 补 丁 信 息 。 并 可 通 过 账 号 ， 在 我 的 任 务 版 块 完 成 C N V D 平 台 的 漏 洞 验 证 和 补 丁 信 息 的 维 护 ， 任 务 需 在 规 定 时 限 内 按 格 式 提 交 ， 逾 期 未 提 交 的 验 证 任 务 将 无 法 编 辑 提 交 。 三 、 漏 洞 和 补 丁 信 息 自 助 更 新 三 、 漏 洞 和 补 丁 信 息 自 助 更 新 如 果 厂 商 用 户 发 现 漏 洞 和 补 丁 信 息 需 要 更 新 ， 可 向 平 台 发 起 申 请 ， 对 漏 洞 和 补 丁 信 息 进 行 及 时 更 新 。 C N V D 平 台 审 核 人 员 将 严 格 依 照 客 观 、 准 确 的 原 则 ， 对 漏 洞 信 息 的 更 新 申 请 进 行 审 核 。 审 核 通 过 后 ， 漏 洞 和 补 丁 信 息 将 会 在 C N V D 网 站 及 时 更 新 和 呈 现 。 对 于 恶 意 发 起 信 息 修 改 申 请 ， 经 审 核 人 员 提 醒 仍 不 更 改 的 ， 平 台 可 暂 停 厂 商 账 号 的 使 用 权 。 为 缩 短 漏 洞 处 置 时 效 ， 降 低 漏 洞 攻 击 威 胁 ， 厂 商 用 户 应 加 强 对 C N V D 平 台 对 口 人 的 管 理 ， 如 遇 联 系 方 式 更 换 等 应 及 时 向 C N V D 平 台 报 备 。 同 时 应 使 用 强 密 码 确 保 账 密 信 息 安 全 ， 对 由 于 自 身 原 因 导 致 相 关 漏 洞 信 息 泄 露 或 被 恶 意 修 改 的 由 用 户 自 行 承 担 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理