把漏洞治理提升到国家安全层面统一部署  

作　　者：钟信安 

机构地区：[1]不详

出　　处：《中国信息安全》2024年第5期5-5,共1页China Information Security

摘　　要：漏洞是网络安全事件的主要诱因,也是全球数字化、智能化发展的主要风险源。当今世界,网络、数据和智能技术快速发展,网络安全漏洞已成为国家安全体系中不可忽视的因素。在大国博弈日趋激烈的今天,网络安全漏洞的战略资源地位持续上升。美国联邦政府于1999年创建了“通用漏洞披露”项目(CVE),并于2000年成立了国家漏洞库(NVD)。NVD成为全球安全预警和漏洞发布的重要平台,在网络安全漏洞的发现收集、验证评估、修复消控、披露和跟踪上建立了较完备的漏洞治理体系,领先优势显著。近年来,美国针对漏洞发现难、易被重复利用、处理效率低等问题,更新了漏洞披露、报告等政策制度和机制,将人工智能有效引入漏洞治理过程,并将漏洞作为数字武器对我国实行禁运。

关 键 词：网络安全漏洞 人工智能 网络安全事件 智能技术 漏洞库 重复利用 领先优势 智能化发展 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]