亚洲中文字幕无码久久2017,久久AV无码精品人妻系列,国产男女无遮挡猛进猛出,亚洲s码欧洲m码国产AV

CNVD關(guān)于開(kāi)放廠商用戶自主獲取和更新漏洞信息功能的安全公告

2020-11-16 09:47:56
安全公告編號(hào):CNTA-2020-0024

為進(jìn)一步貫徹CNVD平臺(tái)共建、共享的服務(wù)宗旨,提高國(guó)內(nèi)軟硬件(服務(wù))廠商修復(fù)自身產(chǎn)品漏洞的積極性,促進(jìn)國(guó)內(nèi)軟硬件產(chǎn)品和服務(wù)的整體安全性,降低通用軟硬件產(chǎn)品和服務(wù)漏洞對(duì)國(guó)內(nèi)用戶的安全威脅,同時(shí)提升CNVD漏洞信息收錄的實(shí)時(shí)化更新水平,更好服務(wù)于社會(huì)。CNVD平臺(tái)于今年試運(yùn)行了廠商用戶自主獲取和更新漏洞信息功能,目前該功能已向全社會(huì)開(kāi)放,使用方式公告如下。

一、廠商用戶注冊(cè)

廠商用戶需在CNVD網(wǎng)站的賬號(hào)注冊(cè)頁(yè)面完成企業(yè)用戶注冊(cè)。注冊(cè)時(shí)選擇企業(yè)用戶,同時(shí)提供廠商的官方網(wǎng)址,并使用與網(wǎng)站地址域名一致的電子郵件進(jìn)行快速注冊(cè)。暫時(shí)無(wú)法提供上述信息的廠商用戶,可先行注冊(cè)個(gè)人賬號(hào),然后將加蓋公章的廠商授權(quán)函掃描發(fā)送至vsupport@cert.org.cn,由CNVD平臺(tái)進(jìn)行審核和賬號(hào)類型更改。廠商授權(quán)函需注明廠商名稱、授權(quán)郵箱地址和授權(quán)時(shí)限。

二、產(chǎn)品服務(wù)信息注冊(cè)和關(guān)聯(lián)

完成企業(yè)注冊(cè)并激活賬號(hào)的廠商用戶,可在登陸賬號(hào)后,在我的產(chǎn)品和服務(wù)版塊關(guān)聯(lián)產(chǎn)品和服務(wù)信息。平臺(tái)目前支持產(chǎn)品(服務(wù))注冊(cè)、產(chǎn)品(服務(wù))版本信息登記和產(chǎn)品(服務(wù))關(guān)鍵字綁定三種方式,實(shí)現(xiàn)廠商賬號(hào)與漏洞信息的關(guān)聯(lián)。產(chǎn)品服務(wù)和關(guān)鍵字信息的注冊(cè)申請(qǐng)由CNVD工作人員核實(shí)后方可生效。

廠商完成產(chǎn)品和服務(wù)信息關(guān)聯(lián)后,可登陸CNVD網(wǎng)站,在產(chǎn)品服務(wù)漏洞版塊,實(shí)時(shí)查看CNVD平臺(tái)上與產(chǎn)品、關(guān)鍵字關(guān)聯(lián)的漏洞和補(bǔ)丁信息。并可通過(guò)賬號(hào),在我的任務(wù)版塊完成CNVD平臺(tái)的漏洞驗(yàn)證和補(bǔ)丁信息的維護(hù),任務(wù)需在規(guī)定時(shí)限內(nèi)按格式提交,逾期未提交的驗(yàn)證任務(wù)將無(wú)法編輯提交。

三、漏洞和補(bǔ)丁信息自助更新

如果廠商用戶發(fā)現(xiàn)漏洞和補(bǔ)丁信息需要更新,可向平臺(tái)發(fā)起申請(qǐng),對(duì)漏洞和補(bǔ)丁信息進(jìn)行及時(shí)更新。CNVD平臺(tái)審核人員將嚴(yán)格依照客觀、準(zhǔn)確的原則,對(duì)漏洞信息的更新申請(qǐng)進(jìn)行審核。審核通過(guò)后,漏洞和補(bǔ)丁信息將會(huì)在CNVD網(wǎng)站及時(shí)更新和呈現(xiàn)。對(duì)于惡意發(fā)起信息修改申請(qǐng),經(jīng)審核人員提醒仍不更改的,平臺(tái)可暫停廠商賬號(hào)的使用權(quán)。

為縮短漏洞處置時(shí)效,降低漏洞攻擊威脅,廠商用戶應(yīng)加強(qiáng)對(duì)CNVD平臺(tái)對(duì)口人的管理,如遇聯(lián)系方式更換等應(yīng)及時(shí)向CNVD平臺(tái)報(bào)備。同時(shí)應(yīng)使用強(qiáng)密碼確保賬密信息安全,對(duì)由于自身原因?qū)е孪嚓P(guān)漏洞信息泄露或被惡意修改的由用戶自行承擔(dān)。