CNVD、CNNVD、CICSVD等区别与联系详解
文章目录
一、CNVD（国家信息安全漏洞共享平台）
国家信息安全漏洞共享平台（CNVD，China National Vulnerability Database）
是由国家计算机网络应急技术处理协调中心（中文简称：国家互联网应急中心，英文简称CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的信息安全漏洞信息共享知识库。
建立CNVD的主要目标即与国家政府部门、重要信息系统用户、运营商、主要安全厂商、软件厂商、科研机构、公共互联网用户等共同建立软件安全漏洞统一收集验证、预警发布及应急处置体系，切实提升我国在安全漏洞方面的整体研究水平和及时预防能力，进而提高我国信息系统及国产软件的安全性，带动国内相关安全产品的发展。
CNVD官网：https://www.cnvd.org.cn/
CNCERT（国家互联网应急中心）
国家计算机网络应急技术处理协调中心（CNCERT/CC，National Computer Network Emergency Response Technical Team/Coordination Center of China）
成立于2001年8月，为非政府非盈利的网络安全技术中心，是中国计算机网络应急处理体系中的牵头单位。也是中共中央网络安全和信息化委员会办公室直属正厅级事业单位，承担国家网络信息安全管理技术支撑保障职能 。
作为国家级应急中心，CNCERT/CC的主要职责是：按照“积极预防、及时发现、快速响应、力保恢复”的方针，开展互联网网络安全事件的预防、发现、预警和协调处置等工作，运行和管理国家信息安全漏洞共享平台（CNVD），维护公共互联网安全，保障关键信息基础设施的安全运行。CNCERT/CC积极发挥行业联动合力，发起成立了中国反网络病毒联盟（ANVA）和中国互联网网络安全威胁治理联盟（CCTGA）。
CNCERT官网：https://www.cert.org.cn/
ANVA（中国反网络病毒联盟）
中国反网络病毒联盟（ANVA，Anti Network-Virus Alliance of China）
2009年7月7日，根据工业和信息化部的统一部署，依托CNCERT/CC，联合基础互联网运营企业、网络安全厂商、增值服务提供商、搜索引擎、域名注册机构等单位共同发起成立“中国反网络病毒联盟”，通过行业自律机制推动互联网网络病毒的防范、治理工作，净化网络空间，维护公共互联网网络安全。
ANVA官网：https://www.anva.org.cn/
二、CNNVD（中国国家信息安全漏洞库）
中国国家信息安全漏洞库（CNNVD，China National Vulnerability Database of Information Security）
（记忆：CN–N--VD，中国–国家–信息安全漏洞库）
于2009年10月18日正式成立，是中国信息安全测评中心（中文简称：国测，英文简称：CNITSEC，China Information Technology Security Evaluation Center）为切实履行 漏洞分析 和 风险评估 的职能，负责建设运维的国家信息安全漏洞库，面向国家、行业和公众提供灵活多样的信息安全数据服务，为我国信息安全保障提供基础服务。CNNVD在国家专项经费支持下，负责建设运维的国家级信息安全漏洞数据管理平台，旨在为我国信息安全保障提供服务。
CNNVD官网：http://www.cnnvd.org.cn/
CNITSEC（中国信息安全测评中心）
中国信息安全测评中心（CNITSEC，China Information Technology Security Evaluation Center）
中国信息安全测评中心（以下简称测评中心）是中央批准成立的国家信息安全权威测评机构，以“为信息技术安全性提供测评服务”为宗旨。
依据中央授权，测评中心主要职能包括：开展信息安全漏洞分析与风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和信息安全专业人员的能力评估与资质审核；开展信息安全技术咨询、工程监理与开发服务；从事信息安全测试评估的理论研究、技术研发、标准研制；出版《中国信息安全》杂志等。
测评中心是国家信息安全保障体系中的重要基础设施之一。在国家专项工程投入支持下，测评中心以国家信息安全漏洞库为基础，以“移动互联网安全技术国家工程实验室”、“工业控制系统安全技术国家工程实验室”和“大数据协同安全技术国家工程实验室”为依托，建立了数十个技术平台和专用技术环境，形成了适应国家信息化发展和网络安全形势需要的技术能力。
测评中心自1998年创立以来，依照国家法律法规和标准，在信息安全领域为国家提供技术保障，向社会提供公共服务。测评中心先后完成数千个国内外信息技术产品、主流软件和网络应用系统的安全检测和技术分析；承担国家信息安全专项检查任务数百项，形成对党政机关、国家关键基础设施以及大型央企进行风险评估的工作体系；为国内10万余人提供信息安全技能培训；对数千家信息安全企业进行资质测评与认定；与40余个行业、部委及地方政府签署《战略协作协议》，为其提供集安全检测、漏洞通告、保障咨询、外围监测、应急处置、技术支持于一体的信息安全综合保障服务。
CNITSEC官网：http://www.itsec.gov.cn/
三、CICSVD（国家工业信息安全漏洞库，工业控制产品安全漏洞专业库）
国家工业信息安全漏洞库（CICSVD，China National Industrial Cyber Security Vulnerability Database）
成立于2019年6月，由国家工业信息安全发展研究中心组织发起，国内从事工业信息安全相关产业、教育、科研、应用的机构、企业及个人自愿参与建设的全国性、行业性、非营利性的漏洞收集、分析、处置、披露的平台。
该漏洞库面向原材料工业、装备工业、消费品工业、电子信息制造、国防军工、能源、交通、水利、市政、民用核设施等行业领域，重点关注工业硬件、工业软件等相关产品和组件的安全漏洞、补丁及解决方案的研究。
CICSVD官网：https://www.cics-vd.org.cn/
CICS-CERT（国家工信安全中心）
国家工业信息安全发展研究中心（简称：国家工信安全中心），前身为成立于1959年的电子科学技术情报研究所，为工业和信息化部直属事业单位，是支撑我国工业领域信息安全的国家级研究与推进机构。
国家工业信息安全发展研究中心(工业和信息化部电子第一研究所)，是工业和信息化部直属事业单位。经过60多年的发展与积淀，中心“支撑政府、服务行业”为宗旨，构建了以工业信息安全、产业数字化、软件和知识产权、智库支撑四大板块为核心的业务体系，发展成为工业和信息化领域有重要影响力的研究咨询与决策支撑机构，国防科技、装发工业的电子领域技术基础核心情报研究机构。
中心现有科研办公面积50000多平方米，总资产11亿元，下设16个业务部门及1个经济实体——赛昇控股（北京）集团有限公司。现有在职人员863人，其中科研业务人员占比为78%、硕博人员占比为62%、中高级职称人员占比为58%，享受政府特殊津贴人员1人。拥有2个国家质检中心、5个工信部重点实验室，具有等保测评、商用密码安全性评估、数据管理能力成熟度评估、信息安全风险评估、电子数据司法鉴定等资质。牵头（或参与）承担了上百项国家重点研发计划、工业转型升级专项、制造业高质量发展专项、基础科研重大工程等重大专项。
业务范围涵盖工业信息安全、两化融合、工业互联网、软件和信创产业、工业经济、数字经济、国防电子等领域，提供智库咨询、技术研发、检验检测、试验验证、评估评价、知识产权、数据资源等公共服务，并长期承担声像采集制作、档案文献、科技期刊、工程建设、年鉴出版等管理支撑工作。服务对象包括工业和信息化部、中央网信办、科技部、发改委等政府机构，以及科研院所、企事业单位和高等院校等各类主体。
“十四五”时期，中心将深入贯彻总体国家安全观，统筹发展和安全，聚焦主责主业，突出特色、整合资源，勇担工业信息安全保障主责，强化产业链供应链安全研究支撑，推进制造业数字化转型，支撑服务国防军工科技创新，着力建设一流工业信息安全综合保障体系、一流特色高端智库，构建产业数字化数据赋能、关键软件应用推广、知识产权全生命周期等三大服务体系，打造具有核心竞争力的智库支撑、公共服务、市场化发展等三种能力，发展成为保障工业信息安全的国家队、服务数字化发展的思想库、培育软件产业生态的推进器、促进军民科技协同创新的生力军，更好服务我国工业和信息化事业高质量发展。
Industrial Control Systems（工业控制系统）
国家工信安全中心官网：http://www.cics-cert.org.cn/
补充：
个人和组织发现的危害中华人民共和国国家安全的情况线索举报
国家安全机关举报受理平台
https://www.12339.gov.cn/
