總機(jī):020-87516161 傳真:020-87516161-8040
地址:廣州市天河北路898號信源大廈3206-3211室 郵編:510660
安全服務(wù) > 安全公告 > 正文
為進(jìn)一步貫徹CNVD平臺共建、共享的服務(wù)宗旨,提高國內(nèi)軟硬件(服務(wù))廠商修復(fù)自身產(chǎn)品漏洞的積極性,促進(jìn)國內(nèi)軟硬件產(chǎn)品和服務(wù)的整體安全性,降低通用軟硬件產(chǎn)品和服務(wù)漏洞對國內(nèi)用戶的安全威脅,同時(shí)提升CNVD漏洞信息收錄的實(shí)時(shí)化更新水平,更好服務(wù)于社會。CNVD平臺于今年試運(yùn)行了廠商用戶自主獲取和更新漏洞信息功能,目前該功能已向全社會開放,使用方式公告如下。
一、廠商用戶注冊
廠商用戶需在CNVD網(wǎng)站的賬號注冊頁面完成企業(yè)用戶注冊。注冊時(shí)選擇企業(yè)用戶,同時(shí)提供廠商的官方網(wǎng)址,并使用與網(wǎng)站地址域名一致的電子郵件進(jìn)行快速注冊。暫時(shí)無法提供上述信息的廠商用戶,可先行注冊個(gè)人賬號,然后將加蓋公章的廠商授權(quán)函掃描發(fā)送至vsupport@cert.org.cn,由CNVD平臺進(jìn)行審核和賬號類型更改。廠商授權(quán)函需注明廠商名稱、授權(quán)郵箱地址和授權(quán)時(shí)限。
二、產(chǎn)品服務(wù)信息注冊和關(guān)聯(lián)
完成企業(yè)注冊并激活賬號的廠商用戶,可在登陸賬號后,在我的產(chǎn)品和服務(wù)版塊關(guān)聯(lián)產(chǎn)品和服務(wù)信息。平臺目前支持產(chǎn)品(服務(wù))注冊、產(chǎn)品(服務(wù))版本信息登記和產(chǎn)品(服務(wù))關(guān)鍵字綁定三種方式,實(shí)現(xiàn)廠商賬號與漏洞信息的關(guān)聯(lián)。產(chǎn)品服務(wù)和關(guān)鍵字信息的注冊申請由CNVD工作人員核實(shí)后方可生效。
廠商完成產(chǎn)品和服務(wù)信息關(guān)聯(lián)后,可登陸CNVD網(wǎng)站,在產(chǎn)品服務(wù)漏洞版塊,實(shí)時(shí)查看CNVD平臺上與產(chǎn)品、關(guān)鍵字關(guān)聯(lián)的漏洞和補(bǔ)丁信息。并可通過賬號,在我的任務(wù)版塊完成CNVD平臺的漏洞驗(yàn)證和補(bǔ)丁信息的維護(hù),任務(wù)需在規(guī)定時(shí)限內(nèi)按格式提交,逾期未提交的驗(yàn)證任務(wù)將無法編輯提交。
三、漏洞和補(bǔ)丁信息自助更新
如果廠商用戶發(fā)現(xiàn)漏洞和補(bǔ)丁信息需要更新,可向平臺發(fā)起申請,對漏洞和補(bǔ)丁信息進(jìn)行及時(shí)更新。CNVD平臺審核人員將嚴(yán)格依照客觀、準(zhǔn)確的原則,對漏洞信息的更新申請進(jìn)行審核。審核通過后,漏洞和補(bǔ)丁信息將會在CNVD網(wǎng)站及時(shí)更新和呈現(xiàn)。對于惡意發(fā)起信息修改申請,經(jīng)審核人員提醒仍不更改的,平臺可暫停廠商賬號的使用權(quán)。
為縮短漏洞處置時(shí)效,降低漏洞攻擊威脅,廠商用戶應(yīng)加強(qiáng)對CNVD平臺對口人的管理,如遇聯(lián)系方式更換等應(yīng)及時(shí)向CNVD平臺報(bào)備。同時(shí)應(yīng)使用強(qiáng)密碼確保賬密信息安全,對由于自身原因?qū)е孪嚓P(guān)漏洞信息泄露或被惡意修改的由用戶自行承擔(dān)。