作为世界物联网博览会高峰论坛之一的“2021世界物联网博览会信息安全高峰论坛暨第十三届信息安全漏洞分析与风险评估大会”（VARA大会），将于10月22日召开。VARA大会是我国信息安全与漏洞评估领域的专业性学术会议，自2008年以来，已经成功举办了十二届（2020年未举办），见证了信息安全漏洞分析与风险评估领域的发展历程，已成为政府、科研及产业界沟通交流的平台，为及时全面地反映我国在风险分析与漏洞安全领域的研究能力、探索国家信息安全保障的新思路、新方法发挥了积极的作用。

第十二届信息安全漏洞分析与风险评估大会

2019年9月8日，由中国信息安全测评中心、江苏省委网信办和无锡市人民政府主办，复旦大学、江苏省物联网信息安全实验室、无锡市委网信办、无锡市滨湖区人民政府共同承办的“2019世界物联网博览会信息安全高峰论坛暨第十二届信息安全漏洞分析与风险评估大会”（VARA 2019）在无锡成功举办。本次会议作为2019世界物联网博览会的重要分论坛，以“融合互联世界，共铸智联安全”为主题，邀请了信息安全领域知名院士专家以及国家信息安全管理部门、国家相关部委、高等院校、国内外重点行业企业等单位的专家学者，共同研讨物联网信息安全相关热点、重点问题、分享理论方法和最新技术实践的前沿成果，促进网络和信息安全领域政、产、学、研、用等各方的交流互动和成果共享。无锡市委常委、宣传部部长、无锡市委网信委副主任袁飞，江苏省委宣传部副部长、网信办主任徐缨，中国信息安全测评中心主任朱胜涛，复旦大学党委副书记尹冬梅，中央网信办网络安全协调局技术产业处处长毛作奎为大会做了致辞。大会设置了漏洞分析、风险评估、5G与物联网安全、网络威胁发现与溯源、攻防与应急保障等五个分会场，与会专家围绕相关话题开展深入研讨和交流，分享研究和应用成果。

第十一届信息安全漏洞分析与风险评估大会

9月16日，2018世界物联网博览会信息安全高峰论坛暨第十一届信息安全漏洞分析与风险评估大会在无锡市滨湖区成功举办。论坛主题为“物联创造新经济、智能推动新安全”，从国家网络安全和信息化发展的要求出发，探讨国家网络安全建设、国际最新技术动态、物联网相关新技术新应用安全等重点问题。来自政府相关主管部门、重要行业、高等院校、研究机构、物联网产业界、信息安全产业界等800余名中外嘉宾参加了大会。大会由中国信息安全测评中心和无锡市人民政府主办，东南大学、江苏省物联网信息安全实验室、无锡市滨湖区人民政府承办，中国信息安全协会（筹）、清华大学、无锡山水城管理委员会、《中国信息安全》杂志社、北京中测安华科技有限公司协办。无锡市委常委、宣传部部长袁飞、工业和信息化部信软司司长谢少锋、东南大学副校长金保昇等出席会议并致欢迎辞。中国工程院倪光南院士、沈昌祥院士以及测评中心专家委员会副主任黄殿中等发表了主题演讲。

第十届信息安全漏洞分析与风险评估大会

2017年9月10日，2017年世界物联网博览会信息安全高峰论坛暨第十届信息安全漏洞分析与风险评估大会（VARA 2017）成功举办。大会由中国信息安全测评中心、中国电子科技集团公司、无锡市人民政府主办，浙江大学、中科芯集成电路股份有限公司、江苏省物联网信息安全实验室、无锡市滨湖区人民政府承办，中国信息安全协会、清华大学、《中国信息安全》杂志社、北京中测安华科技有限公司协办。无锡市滨湖区人民政府区长陈锡伦、无锡市人民政府副市长王进健、浙江大学副校长张宏建、中国工程院院士吴曼青出席会议并致欢迎辞。大会设置了漏洞分析与CNNVD、风险评估、芯片与密码安全、物联网安全、工控安全等5个分会场，就相关议题开展深入研讨和交流，分享研究和应用成果。中国工程院倪光南院士、邬江兴院士、中国科学院陈国良院士以及测评中心专家委员会副主任黄殿中等发表了主题演讲。来自政府相关主管部门、重要行业、高等院校、研究机构、物联网产业界、信息安全产业界等近千名中外嘉宾参加了大会。

第九届信息安全漏洞分析与风险评估大会

作为2016 世界物联网博览会安全论坛，世界物联网博览会信息安全高峰论坛暨第九届信息安全漏洞分析与风险评估大会（VARA 2016）于11 月1 日在江苏省无锡市顺利召开。大会由中国信息安全测评中心、无锡市人民政府、中国嵌入式系统产业联盟主办，北京理工大学、江南计算技术研究所、江苏省物联网信息安全实验室承办，清华大学、无锡市滨湖区人民政府协办。无锡市委常委、秘书长、政法委书记张叶飞、北京理工大学党委书记赵长禄出席会议并致欢迎辞。中国工程院何德全院士、倪光南院士以及测评中心专家委员会副主任黄殿中、微软（中国）首席安全官邵江宁、360企业安全集团副总裁何新飞、卡巴斯基实验室关键基础设施保护全球市场总经理Andrey Suvorov等发表了主题演讲。来自政府相关主管部门、重要行业、高等院校、研究机构、物联网产业界、信息安全产业界等800 多名中外嘉宾参加了大会。论坛设立“漏洞分析”“风险评估”“网络安全威胁态势感知和溯源追踪”和“信息安全产业及人才培养”等四个分会场。

第八届信息安全漏洞分析与风险评估大会

2015 年10月23日，第八届信息安全漏洞分析与风险评估大会（VARA 2015）在北京召开。本次大会主题是“大数据时代的漏洞分析与风险评估技术”。会议由中国信息安全测评中心主办，北京交通大学承办，清华大学协办。来自政府部门、高等院校、研究机构、信息安全产业界及应用单位的800余名嘉宾参加了大会。中国科学院、中国工程院王越院士、中国工程院何德全院士、中国工程院倪光南院士、中国工程院费爱国院士以及国家网信办和国家发改委相关领导出席了会议。大会以“大数据时代的漏洞分析与风险评估技术”为主题，围绕信息安全漏洞分析与风险评估、大数据安全分析、“互联网+”时代下的信息安全等问题进行交流与探讨。同时，大会举行了中国国家信息安全漏洞库（CNNVD）第三批技术支撑单位授牌仪式。围绕大会主题，会议分别设立了“漏洞分析”“风险评估”“大数据安全分析”和“‘互联网+’时代下的信息安全”四个分会场，展开专题研讨，从多角度、多层面反映了大数据时代下漏洞分析新技术和新方法，展现了复杂网络与系统环境下风险评估的新思路和新实践，沟通了工控系统信息安全技术发展与测评工作的新进展，从更宽的视野探讨了信息安全积极防御的新举措。

第七届信息安全漏洞分析与风险评估大会

2014年10月16日,第七届信息安全漏洞分析与风险评估大会（VARA 2014）在湖南长沙召开。大会由中国信息安全测评中心主办，中南大学与华中测评中心联合承办，清华大学、《中国信息安全》杂志社、中国信息安全产业商会协办。中国工程院张尧学院士、何德全院士、倪光南院士出席了会议。本次会议以“促进安全，保障发展”为主题，面向国家信息安全保障发展与技术进步，围绕信息安全漏洞分析与风险评估、新技术新应用安全、工业控制系统安全、网络安全积极防御等信息安全领域的重点问题，进行了广泛深入交流。与会代表分享了相关领域在理论、方法、技术、标准和实践等方面的最新成果与研究进展。围绕大会主题，本次会议设置了信息安全漏洞分析、风险评估、工控安全和信息安全积极防御等四个分会场，展开专题研讨，从多角度、多层面反映了漏洞分析新技术和新方法，展现了各种网络与系统环境下风险评估的新思路，沟通了工控系统信息安全技术发展与测评工作的新进展，从更宽的视野探讨了信息安全积极防御的新举措。

第六届信息安全漏洞分析与风险评估大会

2013年12月8日，第六届信息安全漏洞分析与风险评估大会（VARA 2013）在北京成功举办。本次大会由中国信息安全测评中心主办，北京邮电大学承办，清华大学、中国信息产业商会信息安全产业分会、《中国信息安全》杂志社协办，来自相关政府部门、高等院校、研究机构、信息安全产业界及应用单位的 700 余名嘉宾参加了大会。国家信息化专家咨询委员会副主任、中国工程院何德全院士做了主题演讲。中国工程院周仲义院士、中国工程院孙家广院士、中国工程院魏正耀院士、中国工程院倪光南院士出席了大会。会议围绕美国网络安全战略与后斯诺登世界的数据主权博弈、欧美信息安全的新动向等业界感兴趣的话题展开了交流和讨论。会议还设立了信息安全漏洞分析、风险评估、工业控制系统信息安全、安全威胁及应对四个分会场，与会人员围绕 RFID 认证协议安全、智能模糊测试、信任模型评估、工控设备安全、APT 攻击及其网络空间防护等技术展开了广泛交流。漏洞分析和风险评估已经成为我国信息安全保障体系建设的基础性环节，相关技术研究与应用实践取得较大进展。VARA 会议努力为业界提供一个开放的环境，构建一个展示的舞台，架起一座协作的桥梁，为推动我国漏洞分析和风险评估工作的创新发展作出了重要的贡献。

第五届信息安全漏洞分析与风险评估大会

2012年12月6日，第五届信息安全漏洞分析与风险评估大会（VARA 2012）在上海召开。国家有关部委、科研机构、信息安全行业、产业界及上海市的有关领导、专家和从业者从全国各地汇聚在上海交通大学参加了大会。本次大会由中国信息安全测评中心主办，上海交通大学承办，清华大学、《中国信息安全》杂志社和中国信息安全产业商会信息安全产业分会协办。工业和信息化部信息安全协调司赵泽良司长和国家信息化专家咨询委员会副主任、中国工程院何德全院士分别做了主题演讲。大会就信息安全漏洞分析技术、系统安全研究的新进展、国家信息安全漏洞库建设情况等专题进行交流与讨论。上午的大会以专题发言的形式探讨我国信息安全漏洞分析与风险评估工作的新进展与研究成果。下午会议由三个分论坛组成，包括漏洞分析、风险评估和智能芯片安全。

第四届信息安全漏洞分析与风险评估大会

2011年10月18日，由中国信息安全测评中心主办、北京大学承办、清华大学协办的第四届信息安全漏洞分析与风险评估大会（VARA 2011）在北京成功举行。大会由中国信息安全测评中心主办，北京大学承办，清华大学、《中国信息安全》杂志社、中国信息产业商会信息安全产业分会协办。一年一度的盛会，吸引了相关政府部门、高等院校、研究机构、信息安全产业界及应用单位的300余名嘉宾。鉴于漏洞分析和风险评估的基础性、前沿性特点，作为国内该领域最权威的高端学术峰会，大会成为业界前沿理论、技术、趋势交流的大平台，为信息安全漏洞分析与风险评估领域的技术探索、产业进步与应用推进的链接融合发挥了重要的桥梁作用。国家信息化专家咨询委员会副主任、中国工程院何德全院士做了主题演讲，中国科学院、中国工程院王越院士，中国工程院周仲义院士，中国工程院魏正耀院士出席了本次大会。会议围绕软件代码安全、系统安全、风险评估新进展等专题进行交流和讨论。

第三届信息安全漏洞分析与风险评估大会

2010年10月18日，第三届信息安全漏洞分析与风险评估大会（VARA 2010）在安徽黄山成功举行。本次大会由中国信息安全测评中心主办，中国科学技术大学承办，清华大学协办，得到了工业和信息化部、北京奇虎科技有限公司、北京启明星辰信息安全技术有限公司、北京神州绿盟科技有限公司、北京天融信科技有限公司、上海三零卫士信息安全有限公司、中国信息产业商会信息安全产业分会、黄山市政府的大力支持。来自相关政府部门、高等院校、研究机构、信息安全产业界及应用单位的200余名嘉宾参加了大会。会上还发布《中国国家信息安全漏洞库发布一周年进展报告》，并为在国家漏洞库建设中给予大力支持并做出突出贡献的单位和个人颁发奖杯。

第二届信息安全漏洞分析与风险评估大会

2009年12月1日，由中国信息安全测评中心主办、清华大学软件学院承办的第二届信息安全漏洞分析与风险评估大会 （VARA 2009）在京召开。大会共收到了全国50多家科研院所和信息安全企业提交的论文，反映了我国在漏洞分析和风险评估领域的创新成果。中国工程院何德全院士和倪光南院士在会上做了题为《应对脆弱性的几个问题》和《发展自主技术，保障信息安全》的主题报告。

第一届信息安全漏洞分析与风险评估大会

2008年12月19日，首届VARA大会在北京召开。大会由中国信息安全测评中心举办，秉承“权威高端、学术前沿、产业应用”的宗旨，主要就源代码安全风险评估、二进制程序中的整数溢出漏洞检测、风险评估实践与发展、Vista安全机制研究等议题开展讨论，为信息安全漏洞分析和风险评估及相关领域的专业人士搭建起一个良好的沟通与交流平台。中国工程院何德全院士在会上致辞。