

雪诺科技成为国家信息安全漏洞库（CNNVD）二级技术支撑单位

雪诺科技 Snow Tech

2023-04-13

导读：近日，雪诺科技满足了国家信息安全漏洞库（CNNVD)技术指标，成为CNNVD漏洞信息二级技术支撑单位！

近日，雪诺科技满足了国家信息安全漏洞库（CNNVD)技术指标，成为CNNVD漏洞信息二级技术支撑单位！

CNNVD漏洞信息二级支撑单位

国家信息安全漏洞库

国家信息安全漏洞库(China National Vulnerability Database of Information Security)，是中国信息安全测评中心为切实履行漏洞分析和风险评估职能，负责建设运维的国家级信息安全漏洞数据管理平台。国家漏洞库通过收集并发布漏洞数据和漏洞补丁信息，帮助大家了解自己系统内潜在的安全风险。国家漏洞库通过其漏洞收集、分析、通报和面向应用的工作机制，将极大提高中国应对信息安全威胁的能力和风险管理水平。

CNNVD技术支撑单位计划

CNNVD技术支撑单位计划是由中国信息安全测评中心发起的完善安全漏洞库的计划。该计划号召信息安全厂商挖掘并提交漏洞，经审核符合要求后会公示漏洞通报，帮助其他企业了解潜在的威胁漏洞，从而提高我国信息安全漏洞的研究水平和预警能力。

成为二级技术支撑单位的条件

技术支撑单位需要具有专业的信息安全研发团队和较强的漏洞分析能力，包括但不限于：

(1) 原创漏洞支撑

按照 CNNVD 漏洞提交规范向 CNNVD 提交原创漏洞信息，信息需要具备真实性、有效性等特点。

(2) 漏洞预警支撑

对重大信息安全漏洞做出及时响应，积极主动向 CNNVD 提供相关信息并协助 CNNVD 完成预警工作。

(3) 其他支撑

与 CNNVD 开展与与漏洞技术相关的验证研判、技术研讨、事件性漏洞报送、数据分析等合作。

雪诺科技经过中国信息安全测评中心半年的考察，在安全团队能力、原创漏洞挖掘能力和漏洞预警支撑能力等方面获得认可，并提交了多个原创漏洞，通过了信息安全测评中心的层层审查，成为CNNVD漏洞信息二级技术支撑单位。

技术支撑单位等级证书