“电信和互联网行业网络运营者漏洞管理平台”是在工业和信息化部网络安全局指导下，纳入两部委考核内容的行业级漏洞管理平台，旨在打造上下贯通、部企协同、两级联动的安全漏洞监测与管理体系，实现行业安全漏洞态势感知、风险预警、协同处置，提升行业安全漏洞管理能力，形成对行业安全漏洞信息统筹管理、资产漏洞安全监测稽查、行业漏洞信息知识库以及安全事件预警与闭环处置响应能力。

平台建设推进的时间线如下所示：

平台是在网络安全强监管背景下全球第一个行业性漏洞管理平台，法律法规依据、建设指南、规范指导、测评考核指标完备，行动迅速，同时也集合了行业、研究、产业等各方面力量。

根据《基础电信企业安全漏洞管理平台建设指南》要求，基础电信企业安全漏洞管理体系整体分为三级架构，三级平台位于各基础电信企业省级和专业公司侧，负责对所管理企业侧海量互联网暴露资产、及企业网资产的所有安全漏洞实施端到端、全过程的生命周期安全管理。三级平台通过基础电信企业集团公司二级平台管理的内部全国数据专线接入部侧一级监管平台。

根据要求，企业侧三级漏洞管理平台应在2023年10月底前完成建设并与部侧平台对接，时间紧，考核任务重，落地及后续运营存在挑战。

电信行业资产种类多、资产总数多，资产总数一般都在十万到百万数量级。同时多网络域并存且互不联通，资产覆盖率达标挑战较大；

历史上各部门的资产和漏洞管理的各类大小自研平台多。但各省的标准不完全一致，自研平台数据也没有进行标准化和统一管理，平台的升级、改造、替换，对电信行业漏洞管理平台的落地和运营工作造成了一定的难度。从《基础电信企业安全漏洞管理平台测试规范》来看，标准化、集中管理是关键要求，需要企业侧解决这些难点；

电信行业企业侧在运营工作中使用的扫描工具品牌数量多，没有统一标准。同时存在扫描性能不达标、扫描功能要求不达标的问题，对电信行业漏洞管理平台落地造成了相当大的挑战；

漏洞知识库和情报库的能力不足，这部分能力需要时间积累，满足测试规范中的要求存在难度；

平台能力是企业侧整体漏洞管理能力的集中体现，落地时需要与第三方系统打通接口，进行协同联动。实际工作中，第三方系统往往存在接口、数据、业务能力不足的问题，给落地工作带来难度。

实际落地中，不同的企业侧往往存在其它的大大小小的挑战，需要根据指南要求，同时仔细研读测试规范中的细则并深刻理解，与企业侧现有能力的结合，进行有效补充，才能达到预期的落地效果。