獲權威認可！�？低�視通過漏洞管理體系ISO 29147&ISO 30111認證

近日，杭州�？低�視數(shù)字技術股份有限公司（以下簡稱“�？低�視”）成功通過全球權威標準機構BSI的ISO/IEC29147:2018漏洞披露與ISO/IEC30111:2019漏洞管理標準認證。這標志著�？低�視在漏洞管理方面的工作得到了國際權威機構的高度認可。

ISO/IEC29147與ISO/IEC30111是國際標準化組織（ISO）與國際電工委員會（IEC）聯(lián)合發(fā)布的安全漏洞管理標準。其中，ISO/IEC29147規(guī)范了組織如何從外部接收漏洞報告并與之溝通的過程，確保企業(yè)能夠及時、透明地響應外部漏洞報告；ISO/IEC30111則聚焦于組織內部如何具體處理已接收到的漏洞報告，涵蓋漏洞識別、分析、修復及驗證的全流程。

本次認證也體現(xiàn)了�？低�視在以下方面的能力：

建立了規(guī)范的漏洞接收、評估與響應機制，確保漏洞信息可追溯、處理流程高效透明

實現(xiàn)了漏洞管理的標準化、流程化，并通過自動化工具提升響應速度與準確性

提升產品與服務的安全性，有效降低用戶安全風險，提升整體供應鏈信任度

目前網(wǎng)絡安全漏洞管理已成為法律強制要求，海康威視在漏洞管理方面的持續(xù)投入和實踐也與國內外法規(guī)要求高度契合。在《網(wǎng)絡安全法》中，明確規(guī)定網(wǎng)絡產品和服務提供者必須及時修復和上報安全漏洞；歐盟《網(wǎng)絡彈性法案》（CRA）也要求聯(lián)網(wǎng)產品在上市前必須滿足網(wǎng)絡安全標準，建立漏洞披露和修復機制，并承擔全生命周期安全責任。

2014年，�？低�視面向全球成立了�？低�視安全應急響應中心（HSRC），負責接收、處理和披露�？低�視產品和業(yè)務相關的安全漏洞的應急響應工作。此外，海康威視通過實施ISO/IEC29147和ISO/IEC30111標準，構建了覆蓋“披露-評估-修復-驗證”全生命周期的漏洞管理體系，該體系不僅符合《網(wǎng)絡安全法》及歐盟CRA等國內外法規(guī)要求，還通過自動化工具和全球安全協(xié)作，提升了漏洞響應效率與產品安全性。

一直以來，海康威視始終將安全視為企業(yè)核心競爭力的重要組成部分，未來也將持續(xù)優(yōu)化漏洞管理體系，深化與全球安全研究人員的開放協(xié)作，致力于為客戶提供更安全、可靠的智能物聯(lián)產品與解決方案。