由中国信息安全测评中心（以下简称测评中心）主办,中国科学技术大学承办，清华大学协办的第三届信息安全漏洞分析与风险评估大会（VARA 2010）将于2010年10月18日—10月20日在安徽黄山召开。此次大会将包括特邀报告、论文报告、专题讨论和研讨会。
漏洞分析与风险评估是我国信息安全保障的重要基础性工作之一；是应对和解决国家信息化发展进程中复杂安全问题的有效手段；是信息时代国家间开展网络空间竞争与合作的核心内容，开展漏洞分析与风险评估的相关研究意义重大。
测评中心作为国家权威机构，拥有国内一流的信息安全漏洞分析资源和测试评估技术装备；建有漏洞基础研究、软件安全、产品安全检测等多个专业性技术实验室；是专门面向党政机关、基础信息网络和重要信息系统开展风险评估的国家专控队伍。2009年10月18日正式对外投入运行了“中国国家漏洞库（CNNVD）”，以国家漏洞库为核心，对外开展漏洞分析与风险评估服务，逐步面向社会建立漏洞通报和指导消控机制，发现并排除大量高风险安全隐患，为国家信息安全工作做出了重要贡献。
本次大会将围绕信息安全漏洞分析与风险评估领域的一系列热点问题进行广泛交流与探讨，目的在于促进和提高政府部门、国家基础信息网络和重要信息系统行业单位以及产业界在信息安全漏洞与风险评估的理论、方法、技术、研究、实践等方面的能力，综合提升信息化发展的新形势下应对信息安全风险的水平。
主要议题有：软件安全分析技术、风险评估、信息安全漏洞分析技术、新技术安全热点及其他相关技术。
届时将有来自国家信息安全主管部门、国家基础信息网络和重要信息系统行业单位以及网络与信息安全科研、产业机构共计二百余名专家、学者和代表参会。
我们还意请了新华社、中央人民广播电台、科技日报、搜狐、《中国信息安全》杂志等媒体记者一起参会。
在此，请您莅临“第三届信息安全漏洞分析与风险评估大会（VARA 2010）”，共同分享成功经验。
中国信息安全测评中心
二〇一〇年九月七日
