工信部发布国家级移动互联网APP产品安全漏洞库，盛邦安全入选首批安全漏洞特设工作组成员单位

8月26日，由中国电子信息产业发展研究院、中国软件评测中心（工业和信息化部软件与集成电路促进中心）共同主办，远江盛邦（北京）网络安全科技股份有限公司等承办，中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办。盛邦安全入选首批安全漏洞特设工作组成员单位并做会议主题发言。

[[420923]]

盛邦安全CEO权小文分享“漏洞与供应链安全”相关话题，他指出，随着近年来网络安全安全意识以及能力的提升，政府、企事业单位已经可以比较有效地对抗漏洞直接攻击。但是，网络攻击者也在不断调整着攻击思路，并尝试着将漏洞与供应链体系相结合，通过“侧翼包抄”的方式对于目标进行攻击。由于供应链体系是政府、企事业单位防守相对薄弱的地方，因此攻击者很容易取得“攻击一点、拿下一片”的攻击效果。根据ATT&CK攻击模型，斩断攻击点，即在攻击前期，防范攻击者对于信息的收集以及系统的弱点扫描，将是一个比较经济而有效的供应链防御模式。

为帮助用户对抗供应链攻击，盛邦安全推出了供应链安全检测预警系统，能够从攻击者视角发现和识别风险，能够通过资产入网管控等手段，发现、预警供应链体系中存在的人员资产、暴露面资产、信息泄露等安全风险，达到主动防御的目的。目前，该方案对于供应商体系检测和预警深度超过3级，已经在多个行业的网络安全防护实践中取得了良好效果。

据悉，为贯彻落实《网络产品安全漏洞管理规定》相关要求，提高网络产品安全漏洞管理水平，在工业和信息化部网络安全管理局的组织指导下，中国软件评测中心承建国家级移动互联网APP产品安全漏洞库，并在中国计算机行业协会下成立安全漏洞管理特设工作组。会议现场，中国软件评测中心主任助理唐刚、中国计算机行业协会常务副秘书长相春雷为首批安全漏洞特设工作组成员单位代表授牌。盛邦安全入选工业和信息化部移动互联网产品漏洞库特设组建设运维支撑单位，并因在漏洞库改造建设中的出色表现，受到相关部门的表扬。

未来，盛邦安全将继续充分利用和发挥自身产品技术优势，全力配合漏洞库工作组做好移动互联网APP产品漏洞的收集、认定、修补等工作，为进一步提高威胁应对与风险管理能力、保障国家网络安全做出贡献。