许蔓舒

（上海国际问题研究院，上海200233）

0 引 言

漏洞（vulnerability）是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而使攻击者能够在未授权的情况下访问、破坏或控制目标系统。从技术层面看，漏洞本身无法根除。漏洞的开发利用频繁，相对廉价快速，而漏洞发现后消除周期较长。如果大量漏洞长期暴露得不到及时有效的处置，那么新发现的漏洞与未消除的漏洞不断累加，网络安全风险将进一步叠加。

漏洞管理（vulnerability management）通常定义为对操作系统（OS）、企业应用程序、浏览器和最终用户应用程序中的漏洞进行识别、分类、确定优先级和处理，是一个持续的过程。由于资源是有限的，漏洞管理强调用有限的投入去实现最大限度的安全效益。

漏洞本身虽然不产生危害，但一旦被利用，极有可能带来严重的威胁和损害。在网络安全领域，漏洞常被攻击方视为“杀手锏”武器，又被防守方当作“万恶之源”。针对网络安全本源性的难题，构建一个互利的、稳定运行的漏洞管理国际机制，既符合各方利益，也有利于推动全球互联网治理体系向着更加公正合理的方向迈进。

1 漏洞管理国际合作的现实需求

在全球进入万物互联的时代，各国处于加速发展数字经济、建设数字政府、数字社会的新阶段，漏洞已经成为影响一个国家经济发展和国计民生的重要网络安全风险，也是国际社会共同面临的网络空间治理难题。

1.1 漏洞管理涉及网络安全的全球生态建设

当前，全球安全漏洞数量快速增长，危险级别不断提升。……