關于發布 “CNNVD 漏洞獎勵計劃” 的信息公告

一、 計劃簡介

“CNNVD 漏洞獎勵計劃” 面向對象是安全為 CNNVD 報送漏洞的企業、團隊以及個人，漏洞漏洞藍點獎勵其報送的獎勵計劃獎勵高質量漏洞。本計劃以精神表彰與物質獎勵相結合的提交方式，鼓勵引導安全研究人員積極有序提交漏洞，最高共同提升我國網絡安全漏洞預警及風險消控能力水平。元網

二、稅后 獎勵范圍

CNNVD 對接報的信息通用型漏洞，按相關標準和程序進行驗證研判和危害評估，安全經專家審議后篩選出符合條件的漏洞漏洞藍點漏洞，對報送者發放相應獎勵。獎勵計劃獎勵

三、提交 獎項設置及獎勵條件

1. 一級貢獻獎

漏洞的最高危害程度高，并且在我國網絡安全漏洞預警及風險消控工作中發揮了重要作用，元網獎勵金額為人民幣 5 萬元（稅后），同時頒發 “一級貢獻獎” 榮譽證書。

2. 二級貢獻獎

漏洞的危害程度較高，并且在我國網絡安全漏洞預警及風險消控工作中發揮了積極作用，獎勵金額為人民幣 2 萬元（稅后）同時頒發 “二級貢獻獎” 榮譽證書。

國家信息安全漏洞庫 (CNNVD)

2023 年 4 月 4 日

國家信息安全漏洞庫 CNNVD 簡介：

國家信息安全漏洞庫由中國信息安全評測中心運營 (屬于事業單位)，是中國信息安全測評中心為切實履行漏洞分析和風險評估的職能，負責建設運維的國家信息安全漏洞庫，面向國家、行業和公眾提供靈活多樣的信息安全數據服務，為我國信息安全保障提供基礎服務。CNNVD 是中國信息安全測評中心為切實履行漏洞分析和風險評估職能，在國家專項經費支持下，負責建設運維的國家級信息安全漏洞數據管理平臺，旨在為我國信息安全保障提供服務。