计算机系统及各类网络应用中的安全漏洞是网络威胁产生的主要原因，发现安全漏洞后的披露方式会对个人隐私、企业利益甚至国家安全产生深远影响。随着互联网与制造业深度融合发展，工业控制系统漏洞带来的安全风险也日益严重。因此，世界各国对漏洞披露问题高度重视，相继出台一系列法规政策对漏洞披露细节进行约束和规范，同时积极建设漏洞披露平台，面向社会披露漏洞。本文研究了国内外的漏洞披露政策，分析了各漏洞披露平台的特点，并针对我国的漏洞披露政策提出了建议。 <<