麒麟软件安全生态联盟工作简报

更新周期：双周                                        2025年9月30日  

一、安全公告

漏洞CVE信息：https://support.kylinos.cn/#/security/cve

安全公告信息：https://support.kylinos.cn/#/security/sa

系统更新信息：https://support.kylinos.cn/#/support/ba

二、安全生态

1、9月28日，天融信连续三年列入Gartner零信任网络访问（ZTNA）领域代表厂商名单。

2、9月26日，麒麟安全生态联盟月度例会举行。主要围绕内核ebpf开发工具、安全SDK、安全漏洞协同治理等议题展开讨论。

3、9月19日，奇安信集团凭借持续创新能力和社会责任实践，连续七年入选“北京民营企业科技创新百强榜单”，同时荣获“2025北京民营企业社会责任优秀案例”与“优秀投资案例”。

4、9月19日，由济南市市场监督管理局主办，济南高新区市场监管部、济南高新区齐鲁软件园发展中心、中孚安全技术有限公司等承办的“企业商业秘密数字化保护培训暨课题研究启动会”召开。

5、9月19日，天融信荣获“CNVD技术组支撑单位”、“CNVD信息报送突出贡献单位”、“CNVD漏洞处置突出贡献单位”、“CNVD原创漏洞发现贡献单位”。

6、9月19日，绿盟科技荣获2025年度“CNNVD基础软硬件漏洞报送优秀企业”。

7、9月16日，由工业和信息化部教育与考试中心、安恒信息等机构编制的《AI时代网络安全产业人才发展报告(2025)》发布。

8、9月15日，2025年人工智能赋能网络安全应用测试结果发布。在基于智能体的网络安全自动化分析响应场景中，深信服、绿盟、奇安信、安恒等团队取得较好成绩。

三、产业动态

1、9月28日，全国网安标委发布关于征集《数据安全技术 数据安全能力成熟度模型》参编单位的通知。

2、9月24日，为推进网络安全产业发展，建设网络安全产业创新高地，上海市经信委发布《2025年上海市网络安全产业创新攻关成果目录》。

3、9月23日，第三届网络空间安全论坛在天津滨海新区开幕。共议“AI+网络安全、数据安全与个人信息保护、低空安防技术创新、信创产业安全发展、网络安全高级威胁防御”等主题。

4、9月16日，中国电信联合公安部第三研究所等单位发布《AI智能体安全治理白皮书》。

5、9月16日，国内首次针对AI大模型的实网众测检验结果在第22届中国网络安全年会发布，共发现各类安全漏洞281个。

6、9月16日，全国网络安全标准化技术委员会秘书处组织编制完成并发布了《数据安全国家标准体系（2025版）》。

7、9月15日，全国网络安全标准化技术委员会发布《网络安全标准实践指南——生成式人工智能服务安全应急响应指南》。

8、9月15日，全国网络安全标准化技术委员会发布《数据安全国家标准体系（2025版）》与《个人信息保护国家标准体系（2025版）》，为保障数据安全、促进数字经济高质量发展提供标准依据。

9、9月15日，《人工智能安全治理框架》2.0版、《政务大数据应用安全规范》在国家网络安全宣传周上发布。