掃碼訂閱《中國信息安全》

郵發(fā)代號 2-786

征訂熱線：010-82341063

共譜國家漏洞治理生態(tài)新篇章

彭 濤

中國信息安全測評中心主任

當前，網(wǎng)絡(luò)空間方興未艾，數(shù)智浪潮奔涌而來。網(wǎng)數(shù)智技術(shù)的蓬勃發(fā)展，加速推動萬物智聯(lián)深度融合，重塑全球產(chǎn)業(yè)競爭格局。在賦能千行百業(yè)提質(zhì)增效的同時，網(wǎng)數(shù)智系統(tǒng)的復(fù)雜度、風險度大幅攀升，漏洞產(chǎn)生的場景愈發(fā)多元。一旦被惡意利用，極有可能引發(fā)工業(yè)生產(chǎn)癱瘓、金融系統(tǒng)宕機、關(guān)鍵數(shù)據(jù)泄露等重大風險。因此，加快構(gòu)建國家漏洞治理生態(tài)是推進中國式現(xiàn)代化、實現(xiàn)高質(zhì)量發(fā)展、筑牢數(shù)字中國安全根基的時代“必答題”。

漏洞治理啟新程。黨的二十屆四中全會通過的《中共中央關(guān)于制定國民經(jīng)濟和社會發(fā)展第十五個五年規(guī)劃的建議》，明確提出“加強網(wǎng)絡(luò)、數(shù)據(jù)、人工智能、生物、生態(tài)、核、太空、深海、極地、低空等新興領(lǐng)域國家安全能力建設(shè)”的重大任務(wù)。漏洞治理作為筑牢國家安全能力體系、賦能新質(zhì)生產(chǎn)力發(fā)展的關(guān)鍵一環(huán)，需要按照“十五五”的規(guī)劃指引，加快構(gòu)建覆蓋全鏈條的漏洞治理能力體系，持續(xù)強化基礎(chǔ)研究與技術(shù)創(chuàng)新，依托大數(shù)據(jù)、人工智能等先進技術(shù)，提升漏洞研判的科學性、準確性與時效性，強化對新型攻擊模式的快速識別與預(yù)警能力，從而推動漏洞治理向高質(zhì)量、精細化、智能化的方向闊步前行。

共建生態(tài)利長遠。歷經(jīng)多年探索實踐，我國的漏洞治理工作已初步形成覆蓋漏洞發(fā)現(xiàn)、分析、處置的全流程體系。在此基礎(chǔ)上，深化構(gòu)建國家漏洞治理生態(tài)更是建設(shè)網(wǎng)絡(luò)強國的應(yīng)有之義。一方面，需要持續(xù)推進國家漏洞治理領(lǐng)域的法規(guī)制度建設(shè)，依托國家漏洞庫的技術(shù)支撐能力，推動建立統(tǒng)一的漏洞處置標準和應(yīng)急聯(lián)動流程，鼓勵更多的高等院校、科研機構(gòu)和企業(yè)單位深度參與政企協(xié)同、行業(yè)協(xié)同和區(qū)域協(xié)同，強化技術(shù)對接與資源互補，通過定期開展聯(lián)合演練與風險評估，持續(xù)優(yōu)化協(xié)同處置效能，確保在重大安全事件中形成合力、高效聯(lián)動；另一方面，需要以國家漏洞庫為核心，加快建設(shè)國家級漏洞研判與協(xié)調(diào)響應(yīng)能力，持續(xù)深化同產(chǎn)業(yè)界的密切合作，聯(lián)合打造漏洞驗證環(huán)境、漏洞測試平臺，加快基礎(chǔ)軟硬件漏洞發(fā)現(xiàn)、分析、處置的閉環(huán)管理，推動在國家層面形成多方參與、充分匯聚、科學研判、高效處置、有序共享、能力協(xié)同的漏洞治理生態(tài)體系。

站在網(wǎng)數(shù)智安全智防的時代關(guān)口，漏洞治理與生態(tài)建設(shè)如同鳥之雙翼、車之兩輪，唯有以系統(tǒng)思維統(tǒng)籌各方資源，以技術(shù)創(chuàng)新筑牢防護根基，以共建生態(tài)凝聚安全合力，才能構(gòu)筑起全方位、多層次、立體化的國家漏洞治理體系，為數(shù)字中國建設(shè)保駕護航。

（本文為《中國信息安全》雜志2025年第11期卷首語）

分享網(wǎng)絡(luò)安全知識 強化網(wǎng)絡(luò)安全意識

歡迎關(guān)注《中國信息安全》雜志官方抖音號

《中國信息安全》雜志傾力推薦

“企業(yè)成長計劃”

點擊下圖 了解詳情