技术沙龙|第四期移动互联网APP产品安全漏洞技术沙龙在北京成功举办

2024年1月16日，在工业和信息化部网络安全管理局和北京市通信管理局关心指导下，在北京市通信与互联网协会支持下，中国软件评测中心（工业和信息化部软件与集成电路促进中心）、工业和信息化部移动互联网App产品安全漏洞专业库成功在京举办第四期移动互联网App产品安全漏洞技术沙龙。沙龙旨在持续深入贯彻《网络产品安全漏洞管理规定》，切实提升网络产品提供者安全漏洞管理意识，帮助各单位完善、优化漏洞管理工作，探索最前沿的漏洞技术发展趋势和创新应用，促进移动互联网领域网络安全的蓬勃发展。

图1 活动现场

工业和信息化部网络安全管理局网络安全处相关领导和北京市通信管理局网络安全管理处处长徐星、北京市通信与互联网协会副秘书长张宇星、中国软件评测中心副主任唐刚出席沙龙并致辞。

徐星表示，在App繁荣发展的背后，App存在的安全漏洞问题不容忽视。北京市通信管理局积极贯彻落实《网络安全法》《网络产品安全漏洞管理规定》等法律法规政策，指导监督北京地区电信和互联网行业企业落实落细网络安全管理各项要求，持续开展电信和互联网行业网络安全检查、移动互联网App网络安全专项整治工作。在接下来的工作中将进一步统筹发展与安全，坚持以技管网、技管结合，完善网络安全治理体系，强化App治理，将“安全基因”厚植数字化发展全过程，持续净化网络生态，守牢网络阵地。

图2 徐星致辞

张宇星表示，在部网络安全管理局和北京市通信管理局的指导下，北京市通信与互联网协会积极开展普及网络安全知识、培养网络安全保障队伍等工作，以增强社会各界的网络安全意识，为网络安全领域提供更多的专业人才。进一步发挥北京的资源禀赋和人才优势，加快推进北京市网络安全融合创新发展，共同加强网络安全保障能力建设，夯实数字经济发展安全底座。

图3 张宇星致辞

唐刚表示，网络安全是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。网络安全和信息化已成为我国国家安全和发展的重要工作之一。中国软件评测中心将持续、深入宣贯《网络产品安全漏洞管理规定》，依托工业和信息化部移动互联网App产品安全漏洞专业库，提高App产品重大安全漏洞和重要安全事件的发现、分析、处置能力，构建收集、验证、处置、披露安全威胁和漏洞信息的良性机制，全力支撑做好国家移动互联网App产品安全漏洞管理工作。

图4 唐刚致辞

中国软件评测中心、湖北省数字证书认证管理中心有限公司、小米科技（武汉）有限公司、深圳海云安网络安全技术有限公司、江苏通付盾科技有限公司、蘑菇车联信息科技有限公司、深圳市腾讯计算机系统有限公司的9位专家代表在沙龙上依次围绕移动互联网App（包括小程序、公众号）产品安全、App安全漏洞检测、App安全实验室建设、移动互联网安全人才培养等相关内容展开分享和交流。

左右滑动查看更多

图5 专家作演讲分享

本场活动由中国软件评测中心安全事业部崔喻主持。

图6 崔喻主持沙龙

为鼓励全社会积极参与移动互联网App产品安全漏洞治理，联合行业力量支撑国家App产品安全漏洞管理工作，沙龙上公示了2023年度移动互联网App产品安全漏洞治理十大优秀案例以及2024年度CAPPVD漏洞库四星级、三星级、二星级技术支撑单位，并且为相关单位颁发了奖牌和证书。

2023年度十大移动互联网App产品安全漏洞治理优秀案例

图7 优秀案例颁奖仪式

2024年度CAPPVD漏洞库技术支撑单位

图8 四星级、三星级、二星级技术支撑单位

本期沙龙吸引了来自移动互联网App产品领域专业机构、代表企业等近200家单位出席活动，代表单位包括中国移动、中国联通、中国电信基础电信企业，阿里巴巴、华为、腾讯、小米、百度、搜狐、抖音、三六零数字安全等互联网企业，天融信、启明星辰、恒安嘉新、中孚信息、众安天下等安全厂商，国家信息技术安全研究中心、公安部第三研究所、中国科学院信息工程研究所等研究机构。参加沙龙的各单位表示本期沙龙内容充实，为移动互联网App产品提供者全面贯彻落实《网络产品安全漏洞管理规定》以及为各单位参与移动互联网App产品安全漏洞管理工作提供了有力指引。

至此第四期移动互联网App产品安全漏洞技术沙龙已圆满结束。感谢北京市通信与互联网协会对本期沙龙的大力支持，感谢北京智游网安科技有限公司、江苏通付盾信息安全技术有限公司、上海斗象信息科技有限公司、新疆量子通信技术有限公司、北京神州绿盟科技有限公司、永信至诚科技集团股份有限公司等协办单位及长亭科技、华为安全应急响应中心、微博安全、字节跳动安全响应中心、百度安全应急响应中心、美团安全、小米安全中心、陌陌安全、度小满安全应急响应中心、理想安全应急响应中心等SRC生态合作伙伴对活动举办的鼎力相助。

第四期移动互联网App产品安全漏洞技术沙龙为各单位及安全爱好者提供了一个权威、专业、深度、创新的交流平台，汇聚业内同仁共享漏洞治理经验，挖掘安全技术创新的潜力，共同推动移动互联网App产品安全领域的高质量发展。未来，中国软件评测中心将持续举办系列沙龙活动，以促进业内交流，努力将其打造成为网络产品安全漏洞管理的重要交流平台，全力支撑做好国家移动互联网App产品安全漏洞管理工作。