本次活动旨在贯彻落实《规定》相关要求,充分发挥移动互联网领域相关企业的技术优势,联合业界知名科研机构、高校、安全企业、网络产品提供者、网络运营者等,全力做好移动互联网APP产品漏洞收集、认定、修补等工作,提高威胁应对与风险管理能力,共同推动移动互联网APP产品安全漏洞管理工作的制度化、规范化、法治化,保障国家网络安全。
工业和信息化部网络安全管理局副局长陶青、北京市通信管理局副局长王晖、中国电子信息产业研究院副院长黄子河出席会议并致辞。中国工程院院士倪光南作专题报告。在工业和信息化部网络安全管理局、北京市通信管理局、赛迪研究院相关领导的见证下,工业和信息化部移动互联网APP产品安全漏洞库(简称CAPPVD)正式发布。
中国软件评测中心主任助理唐刚介绍了CAPPVD漏洞库及其管理工作。唐刚表示中国软件评测中心将以特设工作组为基础,汇聚业界力量,不断完善漏洞库收集、认证、处置等重要功能,保证漏洞收集畅通无阻、确保修补措施及时有效、保障漏洞库运行安全稳定,为提升APP安全防护能力提供有力支撑。
随着移动互联网的发展,移动应用程序的漏洞在信息安全漏洞中所占比例大幅提升。作为国内知名的移动信息安全综合服务提供商,爱加密同时是CNVD和CNNVD技术支撑单位,拥有移动应用安全领域强大的漏洞挖掘及发现能力。作为工业和信息化部移动互联网APP产品安全漏洞库特设工作组支撑单位,爱加密将协助其提高重大漏洞和重要安全事件的发现、分析、处置能力,安全漏洞研究、事件披露能力,全面提升我国移动应用安全漏洞、事件的研究水平和预警能力。