俄罗斯网络安全漏洞管理体系探析

摘要：

网络安全漏洞(以下简称"漏洞")作为信息通信网络中在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,随着经济社会信息化、网络化、数字化和智能化程度的加深,对国家网络安全的影响也日益加剧.世界各主要国家和组织为了切实提升国家网络安全防护能力,围绕漏洞的研究、收集和利用,纷纷建立国家级漏洞通报平台或漏洞数据库.日本于2003年开始建设"日本漏洞通报"(JVN)平台;美国于2005年开始建设"国家漏洞数据库"(NVD);欧盟于2008年启动了以"信息安全漏洞库服务"(SVRS)为核心的"欧洲盾牌计划";我国于2009年开始建设"中国国家信息安全漏洞库"(CNNVD).以建立国家层面漏洞数据库为主要标志,各国的网络安全漏洞管理体系也逐渐完善和成熟.相比较其他各国,俄罗斯于2015年才建立了国家层面的漏洞数据库:即信息安全威胁数据库.尽管俄罗斯国家漏洞数据库发展时间较短,但围绕信息安全威胁数据库建设构建起的网络安全漏洞管理体系已经初具规模.

在线出版日期：2021-12-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：66-70