2024年8月8日,中国软件评测中心(工业和信息化部软件与集成电路促进中心)、工业和信息化部移动互联网App产品安全漏洞专业库、福州市电子信息集团有限公司、北京智游网安科技有限公司成功在重庆联合主办了第五期移动互联网App产品安全漏洞技术沙龙。沙龙旨在持续深入贯彻《网络产品安全漏洞管理规定》,支撑国家移动互联网App产品安全漏洞管理工作,深入剖析网络产品安全漏洞管理重难点问题,引导各单位建设规范有序的漏洞发现、收集、验证修补等漏洞管理机制,切实提高各单位完善和优化漏洞管理工作,防范网络产品安全风险,促进移动互联网领域网络安全的蓬勃发展。

图1沙龙现场
工业和信息化部网络安全管理局网络安全处、重庆市通信管理局网络安全管理处有关负责同志,中国软件评测中心副主任唐刚、福州市电子信息集团有限公司总经理何杰出席沙龙并致辞。
工业和信息化部网络安全管理局网络安全处有关负责同志表示,党的十八大以来,以习近平同志为核心的党中央高度重视网络安全工作。网络产品作为网络的重要载体和维持网络功能的关键,加强产品漏洞管理、防范产品漏洞风险、提升产品安全性,对保障网络空间安全具有重要意义。一是要提高重视程度,严格落实《网络安全法》《网络产品安全漏洞管理规定》等要求,加强网络产品安全漏洞管理;二是要加强创新攻关,加快漏洞验证、评估、修补等关键技术突破,提升漏洞发现和修复能力,夯实技术发展基础;三是要强化人才培养,推动人才培养体系建设,积极培养急需的高水平网络安全人才,壮大安全人才队伍。
重庆市通信管理局网络安全管理处有关负责同志表示,党的十八大以来,以习近平同志为核心的党中央深刻洞察和准确把握国家安全形势变化新特点,统筹发展和安全,对我国网络安全工作作出一系列新部署新要求。重庆市通信管理局积极贯彻落实相关法律法规政策,指导监督重庆地区电信和互联网行业企业落实落细网络安全管理各项要求,加强对移动互联网企业的服务引导,督促企业严格落实主体责任。借此,对App当前发展态势和漏洞趋势现状提出三点建议:加强App安全宣贯力度;夯实App安全技术底座;协力共筑App安全新生态。本次沙龙作为交流平台,希望大家深入交流、凝聚共识、广泛合作,共同推动移动互联网App产品漏洞技术的创新与发展,为助力网络强国和数字中国建设,做出新的更大的贡献。
唐刚表示,2024年是习近平总书记提出网络强国战略目标10周年。网络安全是网络强国核心内容,依法加强App安全漏洞管理意义重大。中国软件评测中心受工业和信息化部网络安全管理局委托,承建运营工业和信息化部移动互联网App产品安全漏洞专业库,并持续在汇聚行业力量提升App产品安全治理水平、借助漏洞平台提高移动应用安全关注、立足职责建设安全漏洞交流研究平台三个方面发力。未来将继续发挥平台作用,全力支撑做好国家移动互联网App产品安全漏洞管理工作,为构建更加安全、可靠的网络空间环境贡献智慧与力量。

图2唐刚致辞
何杰表示,当今移动互联网发展迅速,App不可或缺但安全问题凸显,影响行业发展。市电子信息集团全力推动福州电子信息产业发展,业务广泛,理念先进,成绩显著,在信息安全领域成果斐然。在此背景下,市电子信息集团与中国软件评测中心举办技术沙龙,提供交流平台,探讨分享移动互联网App安全漏洞防范与修复技术,通过本次沙龙,促进行业内的沟通与合作,提升整体的安全水平,推动行业的持续健康发展。

图3何杰致辞
中国软件评测中心、北京智游网安科技有限公司、山石网科通信技术股份有限公司、北京梆梆安全科技有限公司、北京三快在线科技有限公司、上海交通大学、北京三六零智领科技有限公司、上海蛮犀科技有限公司、广州链安科技有限公司、深圳海云安网络安全技术有限公司、北京雪诺科技有限公司12位专家代表在沙龙上依次围绕移动互联网App(包括小程序、公众号)产品安全、App安全漏洞检测、App安全实验室建设、移动互联网安全人才培养等相关内容展开分享和交流。











图4专家作演讲分享
本次沙龙由中国软件评测中心安全事业部朱云聪主持。

图5朱云聪主持沙龙
本期沙龙吸引了来自移动互联网App产品领域专业机构、代表企业等近200家单位出席沙龙,并获得了与会单位的一致好评。其内容的丰富性与深度性为广大网络产品提供者和网络运营者在落实《网络产品安全漏洞管理规定》等相关法律法规方面提供了深刻的启示,极大地促进了各参与单位在移动互联网App安全漏洞管理领域的工作效能。
第五期移动互联网App产品安全漏洞技术沙龙已圆满结束。感谢北京梆梆安全科技有限公司、北京神州绿盟科技有限公司、新疆量子通信技术有限公司、北京三六零智领科技有限公司、HackingClub协办本次沙龙。同时感谢长亭科技、华为安全应急响应中心、微博安全、美团安全、荣耀安全、陌陌安全、小米安全中心、OPPO安全中心、360漏洞云9家SRC生态合作伙伴对本次沙龙的鼎力相助。






图6沙龙展台
第五期移动互联网App安全漏洞技术沙龙,为各行业单位及安全领域爱好者提供了一个权威性、专业性和创新性兼具的交流平台。未来,中国软件评测中心将定期举办此类沙龙,以促进行业内的深入对话与交流,致力于将CAPPVD漏洞库建设成为网络产品安全漏洞管理的典范,为我国移动互联网App安全漏洞管理工作提供有力支撑。

图7合影留念