三部委印发网络产品安全漏洞管理规定

来源:大河财立方 2021-07-14 08:48BG视讯网址网 A-A+

   7月13日,工信部、国家网信办、公安部印发了网络产品安全漏洞管理规定的通知,其中第四条要求,任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动,不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。

  据了解,本规定自2021年9月1日起施行。

  以下是全文:

  工业和信息化部国家互联网信息办公室公安部关于印发网络产品安全漏洞管理规定的通知

  工信部联网安〔2021〕66号

  各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门、网信办、公安厅(局),各省、自治区、直辖市通信管理局:

  现将《网络产品安全漏洞管理规定》予以发布,自2021年9月1日起施行。

  工业和信息化部国家互联网信息办公室公安部

  2021年7月12日

  网络产品安全漏洞管理规定

  第一条为了规范网络产品安全漏洞发现、报告、修补和发布等行为,防范网络安全风险,根据《中华人民共和国网络安全法》,制定本规定。

  第二条中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者,以及从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人,应当遵守本规定。

  第三条国家互联网信息办公室负责统筹协调网络产品安全漏洞管理工作。工业和信息化部负责网络产品安全漏洞综合管理,承担电信和互联网行业网络产品安全漏洞监督管理。公安部负责网络产品安全漏洞监督管理,依法打击利用网络产品安全漏洞实施的违法犯罪活动。

  有关主管部门加强跨部门协同配合,实现网络产品安全漏洞信息实时共享,对重大网络产品安全漏洞风险开展联合评估和处置。

  第四条任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动,不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。

  第五条网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通,留存网络产品安全漏洞信息接收日志不少于6个月。

  第六条鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。

  第七条网络产品提供者应当履行下列网络产品安全漏洞管理义务,确保其产品安全漏洞得到及时修补和合理发布,并指导支持产品用户采取防范措施:

  (一)发现或者获知所提供网络产品存在安全漏洞后,应当立即采取措施并组织对安全漏洞进行验证,评估安全漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞,应当立即通知相关产品提供者。

  (二)应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等。

  (三)应当及时组织对网络产品安全漏洞进行修补,对于需要产品用户(含下游厂商)采取软件、固件升级等措施的,应当及时将网络产品安全漏洞风险及修补方式告知可能受影响的产品用户,并提供必要的技术支持。

  工业和信息化部网络安全威胁和漏洞信息共享平台同步向国家网络与信息安全信息通报中心、国家计算机网络应急技术处理协调中心通报相关漏洞信息。

  鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制,对发现并通报所提供网络产品安全漏洞的组织或者个人给予奖励。

  第八条网络运营者发现或者获知其网络、信息系统及其设备存在安全漏洞后,应当立即采取措施,及时对安全漏洞进行验证并完成修补。

  第九条从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的,应当遵循必要、真实、客观以及有利于防范网络安全风险的原则,并遵守以下规定:

  (一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的,应当与相关网络产品提供者共同评估协商,并向工业和信息化部、公安部报告,由工业和信息化部、公安部组织评估后进行发布。

  (二)不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。

  (三)不得刻意夸大网络产品安全漏洞的危害和风险,不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。

  (四)不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。

  (五)在发布网络产品安全漏洞时,应当同步发布修补或者防范措施。

  (六)在国家举办重大活动期间,未经公安部同意,不得擅自发布网络产品安全漏洞信息。

  (七)不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。

  (八)法律法规的其他相关规定。

  第十条任何组织或者个人设立的网络产品安全漏洞收集平台,应当向工业和信息化部备案。工业和信息化部及时向公安部、国家互联网信息办公室通报相关漏洞收集平台,并对通过备案的漏洞收集平台予以公布。

  鼓励发现网络产品安全漏洞的组织或者个人向工业和信息化部网络安全威胁和漏洞信息共享平台、国家网络与信息安全信息通报中心漏洞平台、国家计算机网络应急技术处理协调中心漏洞平台、中国信息安全测评中心漏洞库报送网络产品安全漏洞信息。

  第十一条从事网络产品安全漏洞发现、收集的组织应当加强内部管理,采取措施防范网络产品安全漏洞信息泄露和违规发布。

  第十二条网络产品提供者未按本规定采取网络产品安全漏洞补救或者报告措施的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十条规定情形的,依照该规定予以处罚。

  第十三条网络运营者未按本规定采取网络产品安全漏洞修补或者防范措施的,由有关主管部门依法处理;构成《中华人民共和国网络安全法》第五十九条规定情形的,依照该规定予以处罚。

  第十四条违反本规定收集、发布网络产品安全漏洞信息的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十二条规定情形的,依照该规定予以处罚。

  第十五条利用网络产品安全漏洞从事危害网络安全活动,或者为他人利用网络产品安全漏洞从事危害网络安全的活动提供技术支持的,由公安机关依法处理;构成《中华人民共和国网络安全法》第六十三条规定情形的,依照该规定予以处罚;构成犯罪的,依法追究刑事责任。

  第十六条本规定自2021年9月1日起施行。

十四五将是中国技术和产业升级的关键期,重点机会有哪些?
扫码关注右侧公众号,回复对应关键词,即可免费获取以下报告
BG视讯网址网版权及免责声明
  • 1、BG视讯网址网倡导尊重与;ぶ恫。如发现本站文章存在版权问题,烦请联系ocn@ocn.com.cn、0755-88350114,我们将及时沟通与处理。
  • 2、凡本网注明"来源:***(非BG视讯网址网)"的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,不对您构成任何投资建议,用户应基于自己的独立判断,自行决定相关投资并承担相应风险。
免费报告
  • 中医药是我国传统医学的瑰宝。中医药在疾病的预防、治疗以及保健等领域有着独特的优势,在医学界的作用日益加强。中医药产业是中医药在国民经济中的表现形式,是...[详细]
    2020年07月24日 14:43
  • 半导体是指常温下导电性能介于导体与绝缘体之间的材料。半导体在收音机、电视机以及测温上有着广泛的应用。如二极管就是采用半导体制作的器件。半导体是指一种导...[详细]
    2020年07月24日 14:52
  • 直播电商属于网络直播的一个分支,直播电商是在淘宝、蘑菇街、京东商城、唯品会等电商平台相继推出直播业务后兴起的一种泛娱乐类直播,电商店铺的店家或模特主播...[详细]
    2020年07月24日 15:01
  • 芯片(chip)就是半导体元件产品的统称,是集成电路的载体,由晶圆分割而成。芯片制作完整过程包括芯片设计、晶片制作、封装制作、成本测试等几个环节,其中晶片...[详细]
    2020年07月24日 15:09
  • 地摊经济,作为一种特殊的经济形式,自古有之,在现代城市生活中仍发挥着重要作用。由于地摊经济是未在工商管理部门登记注册的、临时性、流动性的经济形式,所以...[详细]
    2020年07月10日 10:21
相关阅读
  •   7月13日,工信部、国家网信办、公安部印发了网络产品安全漏洞管理规定的通知,其中第四条要求,任何组织或者个人不得利用网络产品安全漏洞从事危害网络...[详细]
    2021年07月14日 08:48网络产品 安全漏洞
  •   技术赋能经济发展靠的不是嘴上功夫,而是实实在在的行动。为更好服务城市发展,加快建设更具国际影响力的人工智能“上海高地”,上海正在推...[详细]
    2021年07月12日 08:41人工智能
  •   从成都市新经济委了解到,7月23日起,新版《成都市促进大数据产业发展专项政策》(以下简称《专项政策》)正式施行,有效期3年。同时,2017年出台的该项...[详细]
    2021年07月02日 09:33大数据产业
  •   据浙江省人民政府网站6月29日消息,浙江省人民政府办公厅发布《浙江省数字经济发展“十四五”规划》(以下简称《规划》)。   《规划》指出...[详细]
    2021年06月30日 11:32数字经济
  •   为推动深圳电子商务加快发展,深圳市商务局近日发布《〈深圳市关于推动电子商务加快发展的若干措施〉实施细则》,自2021年7月1日起实施,有效期至2025...[详细]
    2021年06月29日 09:54政策 电商
  •   为推动深圳电子商务加快发展,深圳市商务局近日发布《〈深圳市关于推动电子商务加快发展的若干措施〉实施细则》,自2021年7月1日起实施,有效期至2025...[详细]
    2021年06月24日 08:34政策 电商
  •   日前,是国家网信办发布《汽车数据安全管理若干规定(征求意见稿)》公开征求意见的截止日。文件提出,汽车数据运营者处理个人信息和重要数据应坚持以下...[详细]
    2021年06月21日 09:47汽车数据 安全管理
  •   为全面服务数字强省建设,省市场监管局会同省大数据局近日在全国首发《关于促进标准化大数据发展的指导意见》。   标准化大数据是各级各类标准制定...[详细]
    2021年06月16日 11:18政策 产业发展 大数据
  •   4月25日,广东省人民政府正式印发了《广东省国民经济和社会发展第十四个五年规划和2035年远景目标纲要》(以下简称《纲要》)!陡僖啡墓捕徽1...[详细]
    2021年04月25日 13:53十四五 规划
  •   4月23日,《信息安全技术人脸识别数据安全要求》国家标准(以下简称“国标”)的征求意见稿的面向社会公开征求意见。   人脸识别是近年来的...[详细]
    2021年04月25日 07:43人脸识别 国家标准
相关报告
大健康投资前景
大健康产业投资前景预测 大健康产业投资前景预测
热门报告
BG视讯网址 美国大选票数| 手打吧小说网 | 贝多芬| 3g免费 小说 | 有关清朝皇帝的小说 | 二手书籍 二手小说 | 完本搞笑小说 | 小说很纯很暖昧520 | 恐怖灵异小说推荐 | 小说魔兽多塔 | 特种部队小说 | 网王小说 手冢国光 | 风魔小次郎漫画| 有声小说校园风流 | 玄幻小说完整版排行 | 完本小说免费下载网 | 好看的重生创业小说 | 小说新书推荐 | 古代武侠言情小说 | 有利同人bl小说 | 海贼王同人完本小说 | txt小说阅读器 4.91 | 下载水浒小说 | 跟诛仙差不多的小说 | 雪豹 小说 txt | 倩女幽魂ol同人小说 | 星际找小说 | 免费完结小说网 | 我和我的家乡| 阿毛小说全集 | 跑得快| 小说田野花香 | 魔法bl小说 | 青春励志小说 | 小说仙武者传奇 | 最新的校园爱情小说 | 网络小说总排行榜 | 小说 宫廷营养师 | 言情小说手绘美女 | 魔法禁书目录小说21 | 小说 软肋 |