360入选工信部首批备案名单 全链条漏洞治理能力获认可

近日，工业和信息化部公布首批通过备案的网络产品安全漏洞收集平台名单，共计36家平台获得备案资质，360集团旗下360漏洞云平台入选。这是工信部自2023年施行《网络产品安全漏洞收集平台备案管理办法》以来，首次公开发布通过备案的平台名单。

图：名单部分截图

根据《中华人民共和国网络安全法》及相关管理规定，工信部对网络产品安全漏洞收集平台实施备案管理，旨在规范漏洞收集平台运营，提升网络安全漏洞信息共享和处置效率。此次通过备案的平台涵盖国家级核心漏洞库、头部企业安全应急响应中心及行业特色平台，标志着我国网络产品安全漏洞管理进入规范化、制度化新阶段。



近年来，360陆续获评CNNVD（国家信息安全漏洞库）、CNVD（国家信息安全漏洞共享平台）、NVDB（通用网络产品安全漏洞库）等多个国家级漏洞平台的技术支撑单位，覆盖网络安全、工业控制、车联网、移动应用等多个领域。此次入选工信部首批备案名单，是国家监管机构对360在漏洞攻防、安全运营、合规治理及众测服务等全链条能力的认可。



360漏洞云已建立覆盖漏洞监测、收集、挖掘、管理、情报预警与专家响应的服务体系，在漏洞攻防、安全众测、漏洞情报及实战化安全运营等方面持续投入。平台通过聚合安全研究力量，为政府和企事业单位提供从漏洞发现到运营管理的完整解决方案，推动漏洞安全从被动响应走向主动治理。



当前，AI技术正在改变漏洞研究的方式。360将智能体引入漏洞发现流程，通过多智能体协同分析，部分复杂漏洞的定位周期得到缩短。其中，360漏洞挖掘智能体体系已实现规模化漏洞发现能力，所挖掘的漏洞覆盖操作系统核心组件、办公软件关键模块等基础软件环境，为智能体时代的漏洞风险前置发现和处置提供了可靠的“中国方案”。



随着工信部首批备案名单的落地，漏洞信息的收集、报送和处置将逐步建立起统一的标准框架。未来，360将基于以漏洞云为代表的技术型平台在漏洞治理生态中承担更关键的服务角色，为我国网络产品安全漏洞的规范化运营和行业生态建设提供支撑。


​


360黑板报