专题·漏洞治理 | 当前美国漏洞治理体系面临的挑战与应对举措

文章预览

 扫码订阅《中国信息安全》 邮发代号 2-786 征订热线：010-82341063 文 | 《中国信息安全》杂志社 桂畅旎；中国信息安全测评中心 李维杰 近年来，网络安全漏洞（以下简称“漏洞”）的资源属性和战略地位不断提升，与其相关的战略、政策和平台成为各方关注与研究的重点。美国作为信息化和网络安全领域的先发国家，在网络安全漏洞的发现收集、验证评估、修复消控、披露和跟踪上建立了较完备的治理体系，成为美国网络安全战略保障的关键环节。拜登政府投入大量资源，优化漏洞资源持续收集和储备的基础体系，并完善漏洞收集与发布等管控机制，呈现出漏洞治理的新理念与新动向。当前，在拜登政府加强关键基础设施安全政策的支持下，漏洞治理得到了进一步强化。然而，该领域仍面临诸多挑战，包括漏洞大量积压、处理效率低、共享效果 ………………………………