中国信息安全测评中心主任彭涛：共谱国家漏洞治理生态新篇章

共谱国家漏洞治理生态新篇章

彭 涛

中国信息安全测评中心主任

当前，网络空间方兴未艾，数智浪潮奔涌而来。网数智技术的蓬勃发展，加速推动万物智联深度融合，重塑全球产业竞争格局。在赋能千行百业提质增效的同时，网数智系统的复杂度、风险度大幅攀升，漏洞产生的场景愈发多元。一旦被恶意利用，极有可能引发工业生产瘫痪、金融系统宕机、关键数据泄露等重大风险。因此，加快构建国家漏洞治理生态是推进中国式现代化、实现高质量发展、筑牢数字中国安全根基的时代“必答题”。

漏洞治理启新程。党的二十届四中全会通过的《中共中央关于制定国民经济和社会发展第十五个五年规划的建议》，明确提出“加强网络、数据、人工智能、生物、生态、核、太空、深海、极地、低空等新兴领域国家安全能力建设”的重大任务。漏洞治理作为筑牢国家安全能力体系、赋能新质生产力发展的关键一环，需要按照“十五五”的规划指引，加快构建覆盖全链条的漏洞治理能力体系，持续强化基础研究与技术创新，依托大数据、人工智能等先进技术，提升漏洞研判的科学性、准确性与时效性，强化对新型攻击模式的快速识别与预警能力，从而推动漏洞治理向高质量、精细化、智能化的方向阔步前行。

共建生态利长远。历经多年探索实践，我国的漏洞治理工作已初步形成覆盖漏洞发现、分析、处置的全流程体系。在此基础上，深化构建国家漏洞治理生态更是建设网络强国的应有之义。一方面，需要持续推进国家漏洞治理领域的法规制度建设，依托国家漏洞库的技术支撑能力，推动建立统一的漏洞处置标准和应急联动流程，鼓励更多的高等院校、科研机构和企业单位深度参与政企协同、行业协同和区域协同，强化技术对接与资源互补，通过定期开展联合演练与风险评估，持续优化协同处置效能，确保在重大安全事件中形成合力、高效联动；另一方面，需要以国家漏洞库为核心，加快建设国家级漏洞研判与协调响应能力，持续深化同产业界的密切合作，联合打造漏洞验证环境、漏洞测试平台，加快基础软硬件漏洞发现、分析、处置的闭环管理，推动在国家层面形成多方参与、充分汇聚、科学研判、高效处置、有序共享、能力协同的漏洞治理生态体系。

站在网数智安全智防的时代关口，漏洞治理与生态建设如同鸟之双翼、车之两轮，唯有以系统思维统筹各方资源，以技术创新筑牢防护根基，以共建生态凝聚安全合力，才能构筑起全方位、多层次、立体化的国家漏洞治理体系，为数字中国建设保驾护航。

（本文为《中国信息安全》杂志2025年第11期卷首语）

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号