近日，北京国泰网信科技股份有限公司（以下简称“国泰网信”）正式获得工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）工业控制产品安全漏洞专业库（CICSVD）技术支撑单位资质。

工控安全漏洞治理体系国家队

NVDB工业控制产品安全漏洞专业库（CICSVD）由国家工业信息安全发展研究中心代章，是国内工控安全领域权威的漏洞收集、分析、研判与通报平台。CICSVD技术支撑单位是衡量企业工控漏洞研究能力、安全技术水准与行业服务水平的重要标杆，也是国家工业信息安全应急保障体系的关键组成部分。此次获评，标志着国泰网信正式纳入国家工控安全漏洞治理的技术支撑序列，将承担起工控安全漏洞发现、报送、验证及应急处置等支撑职责。

深耕工控安全，密码+工控双驱动

国泰网信成立于2015年，是国家专精特新重点“小巨人”企业、国家双高双软企业。公司以“数安融合”为科技战略，以密码技术和工业安全技术为核心驱动，长期服务于政府、电力、石油石化、煤炭、交通、教育、医疗等国家关键信息基础设施相关行业。在工业互联网安全领域，公司围绕工控系统安全防护、工业数据安全传输及工控网络边界安全等场景，形成了覆盖安全产品、解决方案与安全服务的综合能力体系。此次获得CICSVD技术支撑单位资质，正是对国泰网信在工控安全领域技术积淀与实战能力的国家级认可。

以终为始，持续深耕工控漏洞治理

当前，工业数字化与智能化进程加速推进，工控系统与生产业务深度融合，工控产品面临的安全风险日趋复杂。国泰网信将以获评CICSVD技术支撑单位为契机，进一步加大在工控漏洞挖掘、漏洞验证分析及安全事件应急响应等方面的投入，积极配合国家工业信息安全发展研究中心开展漏洞库共建共享工作，高质量完成漏洞信息报送与风险研判任务。同时，公司将持续把漏洞研究成果转化为面向电力、能源、制造等关键行业的工控安全防护能力，助力提升我国工业控制系统整体安全韧性。