CNNVD是中國國家信息安全漏洞庫（China National Vulnerability Database of Information Security）的簡稱：
一、成立背景與目的
CNNVD由中國信息安全測評中心負責(zé)建設(shè)運維，旨在切實履行漏洞分析和風(fēng)險評估的職能。
它面向國家、行業(yè)和公眾提供靈活多樣的信息安全數(shù)據(jù)服務(wù)，為我國信息安全保障提供基礎(chǔ)服務(wù)。
二、功能與職責(zé)
CNNVD通過自主挖掘、社會提交、協(xié)作共享、網(wǎng)絡(luò)搜集以及技術(shù)檢測等方式，聯(lián)合政府部門、行業(yè)用戶、安全廠商、高校和科研機構(gòu)等社會力量，對涉及國內(nèi)外主流應(yīng)用軟件、操作系統(tǒng)和網(wǎng)絡(luò)設(shè)備等軟硬件系統(tǒng)的信息安全漏洞開展采集收錄、分析驗證、通報通報和修復(fù)消控工作。
它建立了規(guī)范的漏洞研判處置流程、通暢的信息共享通報機制以及完善的技術(shù)協(xié)作體系，處置漏洞涉及國內(nèi)外各大廠商上千家，涵蓋政府、金融、交通、工控、衛(wèi)生醫(yī)療等多個行業(yè)。
三、技術(shù)支撐與服務(wù)
CNNVD提供信息安全漏洞定向通報服務(wù)，面向各級政府機關(guān)及企事業(yè)單位，及時、準確推送涵蓋以漏洞信息為核心的各類數(shù)據(jù)及應(yīng)用服務(wù)。
它還定期向委托方提供與委托方相關(guān)的高危信息安全漏洞的分析及整改方案等，通過定期的信息安全漏洞信息通報、態(tài)勢分析報告、研究報告及技術(shù)培訓(xùn)與咨詢等途徑，幫助委托方及時發(fā)現(xiàn)并排除自身的信息安全隱患。
四CNNVD技術(shù)支撐單位的認證申請流程
1、了解計劃內(nèi)容
閱讀《CNNVD技術(shù)支撐單位計劃指南》，了解計劃目標、申請單位的工作職責(zé)和要求等相關(guān)內(nèi)容。
2、提交申請
在線填寫《CNNVD技術(shù)支撐單位申請書》，并提交電子版。申請書內(nèi)容主要包括申請單位基本情況、組織結(jié)構(gòu)、人員情況、技術(shù)能力、與CNNVD和測評中心的合作情況和針對支撐要求的工作規(guī)劃等。
電子版申請書通過后，將紙質(zhì)版申請書進行彩印、蓋章（包括騎縫章），并將蓋章后的文件刻錄至光盤中。
3、考察評估
設(shè)定6個月的貢獻考察期，申請單位可在此期間向CNNVD提交原創(chuàng)漏洞、漏洞預(yù)警等，由CNNVD對申請單位進行綜合評估。
申請單位需接受CNNVD對其具體情況的現(xiàn)場審核。
4、準備答辯
根據(jù)答辯PPT模板準備答辯材料。
等待答辯通知，CNNVD會召開“技術(shù)支撐單位審核評定會”，組織專家對申請單位進行資格審核和級別認定。
申請單位需按照PPT模板，準備答辯材料，詳細介紹單位情況、人員情況等，并重點闡述技術(shù)能力和支撐計劃。
5、簽署合作協(xié)議
答辯通過后，與CNNVD商討合作細則，并簽訂合作協(xié)議。
6、接受授牌及證書
簽署合作協(xié)議后，接受CNNVD授牌及證書，證書有效期為一年。
7、年度工作總結(jié)與續(xù)期
技術(shù)支撐單位需根據(jù)每年支撐情況提交年度工作總結(jié)報告。
在證書有效期結(jié)束之前，向CNNVD提交續(xù)期申請，續(xù)期依據(jù)技術(shù)支撐單位的支撐情況辦理。
8、注意事項
申請單位若需要技術(shù)支撐單位資質(zhì)進行宣傳，需在簽署合作協(xié)議、獲得技術(shù)支撐單位申請書、正式成為CNNVD技術(shù)支撐單位之后進行。
獲得技術(shù)支撐單位資質(zhì)滿一年及以上的單位，CNNVD會進行統(tǒng)一的總結(jié)評價，并根據(jù)評價結(jié)果對技術(shù)支撐單位進行相應(yīng)獎懲。


體系認證-ISO22000記錄控制程序
OHSAS18001認證強制性法律法規(guī)符合性文件的準備
注冊歐盟專利如何申請
日本服裝類商標注冊申請的流程是怎樣的？
ISO20000認證咨詢公司,iso20000認證咨詢費用是多少
浙江ISO27001認證機構(gòu)哪家好
去哪可以申報油煙管道清洗服務(wù)企業(yè)資質(zhì)
高含硫油氣田鉆井作業(yè)應(yīng)如何做好hse管理體系持續(xù)改進？