CNCVE安全测试服务白皮书

中文漏洞知识库（CNCVE）信息技术产品安全测试服务白皮书中文漏洞知识库（CNCVE）信息技术产品安全测试服务白皮书版本：V1.0凭阑江苏实验室科技有限公司

目录一、 服务概述 3二、 服务内容 32.1、 服务对象 32.2、 申请流程 32.3、 证书续期 42.4、 服务费用 4三、 联系方式 4

服务概述中文漏洞知识库（ChineseCommonVulnerabilitiesandExposures，以下简称“CNCVE”），是凭阑江苏实验室科技有限公司（以下简称“凭阑实验室”）基于公开漏洞进行收集、分析和评估，负责运营的中文信息安全漏洞知识管理平台，旨在为全球信息安全保障提供服务。通过社区建设与运营，CNCVE在信息安全漏洞搜集、重大漏洞信息通报、高危漏洞安全消控等方面发挥了重大作用，为全球重要行业和关键设施安全保障工作提供了重要的技术支撑和数据支持。信息技术产品安全测试证书经常用于应用程序，数据库，网络，软件，操作系统，半导体，协议，存储介质和其他IT产品的测试，以确保其可靠性并符合行业安全标准。信息技术产品安全测试证书将确保产品的安全性，可靠性和可用性，为使用此类产品的用户提供安全保障。以丰富标准的漏洞数据为依托，CNCVE为客户提供信息技术产品安全测试服务，根据CNCVE最新漏洞库中漏洞列表，对上述产品进行漏洞覆盖测试，从而验证该产品中是否存在已知漏洞。服务内容服务对象CNCVE信息技术产品安全测试服务主要面向国内外信息技术从业单位，对其研制的信息技术产品提供安全测试服务。申请流程用户提交申请申请CNCVE信息技术产品安全测试服务的用户，通过网站在线提交《CNCVE信息技术产品安全测试服务申请表》。《申请书》如有内容变更，则须重新提交。需要签署纸质协议的，可线上线下同步进行。材料受理CNCVE将于5个工作日内对申请单位所提交的相关资料进行审核，审核内容包括：对申请产品/系统的基本资料和相关资质进行审核。材料正式受理后，用户缴纳测试费用。产品送测用户将产品送至CNCVE进行测试，产品形态可以是软件、硬件一体机（内置软件）或在线提供系统等，同时附上安装及使用说明文档，用户需远程协助安装、配置系统，确保系统可正常运行。用户应将CNCVE测试设备的IP列入白名单，提供必要权限的测试账号、密码（如有需要），且不得使用各类干扰措施影响测试效果。安全测试CNCVE安全测试人员对产品进行安全测试，出具测试（初测）报告，如无中高风险漏洞则为合规，否则为不合格。安全整改如有不合格项，用户应在15个工作日内予以整改。特殊情况下，用户可申请延长整改期，但最长不超过60个工作日，否则视为自动放弃测试，费用不退。安全复测CNCVE安全测试人员对产品进行安全复测，出具测试（复测）报告。复测次数不超过2次，第2次复测仍不合格的，本次测试自动终止，费用不退。颁发证书并公示安全测试合格后，CNCVE对实施完成的产品将颁发CNCVE信息技术产品安全测试证书，并在CNCVE官方网站进行发布。证书续期信息技术产品安全测试证书有效期为三年。产品版本更新应重新申请测试。服务费用CNCVE信息技术产品安