#parse("/0080/e/0080ep_includecss_1301.vm")
网易首页 > 网易河北 > 正文

关于印发网络产品安全漏洞管理规定的通知

0
分享至

(原标题:工业和信息化部 国家互联网信息办公室 公安部关于印发网络产品安全漏洞管理规定的通知)

工业和信息化部 国家互联网信息办公室 公安部关于印发网络产品安全漏洞管理规定的通知

工信部联网安〔2021〕66号

各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门、网信办、公安厅(局),各省、自治区、直辖市通信管理局:

现将《网络产品安全漏洞管理规定》予以发布,自2021年9月1日起施行。

工业和信息化部 国家互联网信息办公室 公安部

2021年7月12日

网络产品安全漏洞管理规定

第一条 为了规范网络产品安全漏洞发现、报告、修补和发布等行为,防范网络安全风险,根据《中华人民共和国网络安全法》,制定本规定。

第二条 中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者,以及从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人,应当遵守本规定。

第三条 国家互联网信息办公室负责统筹协调网络产品安全漏洞管理工作。工业和信息化部负责网络产品安全漏洞综合管理,承担电信和互联网行业网络产品安全漏洞监督管理。公安部负责网络产品安全漏洞监督管理,依法打击利用网络产品安全漏洞实施的违法犯罪活动。

有关主管部门加强跨部门协同配合,实现网络产品安全漏洞信息实时共享,对重大网络产品安全漏洞风险开展联合评估和处置。

第四条 任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动,不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。

第五条 网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通,留存网络产品安全漏洞信息接收日志不少于6个月。

第六条 鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。

第七条 网络产品提供者应当履行下列网络产品安全漏洞管理义务,确保其产品安全漏洞得到及时修补和合理发布,并指导支持产品用户采取防范措施:

(一)发现或者获知所提供网络产品存在安全漏洞后,应当立即采取措施并组织对安全漏洞进行验证,评估安全漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞,应当立即通知相关产品提供者。

(二)应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等。

(三)应当及时组织对网络产品安全漏洞进行修补,对于需要产品用户(含下游厂商)采取软件、固件升级等措施的,应当及时将网络产品安全漏洞风险及修补方式告知可能受影响的产品用户,并提供必要的技术支持。

工业和信息化部网络安全威胁和漏洞信息共享平台同步向国家网络与信息安全信息通报中心、国家计算机网络应急技术处理协调中心通报相关漏洞信息。

鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制,对发现并通报所提供网络产品安全漏洞的组织或者个人给予奖励。

第八条 网络运营者发现或者获知其网络、信息系统及其设备存在安全漏洞后,应当立即采取措施,及时对安全漏洞进行验证并完成修补。

第九条 从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的,应当遵循必要、真实、客观以及有利于防范网络安全风险的原则,并遵守以下规定:

(一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的,应当与相关网络产品提供者共同评估协商,并向工业和信息化部、公安部报告,由工业和信息化部、公安部组织评估后进行发布。

(二)不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。

(三)不得刻意夸大网络产品安全漏洞的危害和风险,不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。

(四)不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。

(五)在发布网络产品安全漏洞时,应当同步发布修补或者防范措施。

(六)在国家举办重大活动期间,未经公安部同意,不得擅自发布网络产品安全漏洞信息。

(七)不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。

(八)法律法规的其他相关规定。

第十条 任何组织或者个人设立的网络产品安全漏洞收集平台,应当向工业和信息化部备案。工业和信息化部及时向公安部、国家互联网信息办公室通报相关漏洞收集平台,并对通过备案的漏洞收集平台予以公布。

鼓励发现网络产品安全漏洞的组织或者个人向工业和信息化部网络安全威胁和漏洞信息共享平台、国家网络与信息安全信息通报中心漏洞平台、国家计算机网络应急技术处理协调中心漏洞平台、中国信息安全测评中心漏洞库报送网络产品安全漏洞信息。

第十一条 从事网络产品安全漏洞发现、收集的组织应当加强内部管理,采取措施防范网络产品安全漏洞信息泄露和违规发布。

第十二条 网络产品提供者未按本规定采取网络产品安全漏洞补救或者报告措施的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十条规定情形的,依照该规定予以处罚。

第十三条 网络运营者未按本规定采取网络产品安全漏洞修补或者防范措施的,由有关主管部门依法处理;构成《中华人民共和国网络安全法》第五十九条规定情形的,依照该规定予以处罚。

第十四条 违反本规定收集、发布网络产品安全漏洞信息的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十二条规定情形的,依照该规定予以处罚。

第十五条 利用网络产品安全漏洞从事危害网络安全活动,或者为他人利用网络产品安全漏洞从事危害网络安全的活动提供技术支持的,由公安机关依法处理;构成《中华人民共和国网络安全法》第六十三条规定情形的,依照该规定予以处罚;构成犯罪的,依法追究刑事责任。

第十六条 本规定自2021年9月1日起施行。


相关推荐
热点推荐
“北京的士”正式上线运营

“北京的士”正式上线运营

趣闻点评家
2021-09-26 15:12:19
法国要退出5常了?这背后隐藏着什么秘密,中国要加以警惕

法国要退出5常了?这背后隐藏着什么秘密,中国要加以警惕

资讯沸点
2021-09-26 03:31:10
在日本吃了三天食人鱼拉面,现在我只想大战哥斯拉

在日本吃了三天食人鱼拉面,现在我只想大战哥斯拉

厨房人类研究所
2021-09-26 09:24:18
朱德的孙子朱全华逝世

朱德的孙子朱全华逝世

历史饭后谈
2021-09-25 17:23:56
泰王终于带两位妻子露面,面容稚嫩皮肤光亮,疑似是“国王替身”

泰王终于带两位妻子露面,面容稚嫩皮肤光亮,疑似是“国王替身”

呆匠货呦
2021-09-25 22:20:13
新央企在上海成立,李强、郝鹏共同揭牌

新央企在上海成立,李强、郝鹏共同揭牌

新京报政事儿
2021-09-26 16:04:41
广电对“迪迦下架”发声!鼓励优秀动画,那什么是“优秀”动画?

广电对“迪迦下架”发声!鼓励优秀动画,那什么是“优秀”动画?

邻居的小蜘蛛
2021-09-25 22:00:08
从拉闸限电看中国未来的投资机会

从拉闸限电看中国未来的投资机会

睿知投资
2021-09-26 14:45:24
打了疫苗的注意了,国产新冠mRNA疫苗好消息!

打了疫苗的注意了,国产新冠mRNA疫苗好消息!

医学生谈医疗
2021-09-26 14:51:10
“蓝绿”统一阵线!卢秀燕提出“方案”,罕见遭国民党反对

“蓝绿”统一阵线!卢秀燕提出“方案”,罕见遭国民党反对

美丽的二
2021-09-26 05:29:40
重磅!比亚迪发布全球首款八合一电动力总成系统!

重磅!比亚迪发布全球首款八合一电动力总成系统!

电动知家
2021-09-26 14:58:57
女房东背着丈夫与房客情意绵绵谁知被套走26万,5年后却幸获51万

女房东背着丈夫与房客情意绵绵谁知被套走26万,5年后却幸获51万

资讯沸点
2021-09-25 13:13:58
杨利伟在太空听到神秘的“敲门声”,13年后,专家终于找到答案

杨利伟在太空听到神秘的“敲门声”,13年后,专家终于找到答案

你好科普
2021-09-26 12:33:15
环球影城“话唠”威震天,真人长这样!不要再说人家是人工智能了

环球影城“话唠”威震天,真人长这样!不要再说人家是人工智能了

娱乐晴雨表
2021-09-26 13:25:45
辽宁男篮大战广东队,哪里有直播?陈海涛用奖金激励全运会夺冠?

辽宁男篮大战广东队,哪里有直播?陈海涛用奖金激励全运会夺冠?

大学僧体育
2021-09-26 10:22:01
闺蜜每次来俺家老公亲自下厨,有次俺把剩饭喂狗,回头看狗俺蒙住

闺蜜每次来俺家老公亲自下厨,有次俺把剩饭喂狗,回头看狗俺蒙住

韩玥故事集
2021-09-26 13:46:08
交纳份子钱带上小红旗就是自己人,上海一恶势力黑车团伙获刑

交纳份子钱带上小红旗就是自己人,上海一恶势力黑车团伙获刑

澎湃新闻
2021-09-26 16:34:29
挑衅再次升级,立陶宛大概是真想要中国断交

挑衅再次升级,立陶宛大概是真想要中国断交

刀锋所向龙大猫
2021-09-26 09:45:31
广东暂居全运会总奖牌榜首位,收官日看篮球三队冲金

广东暂居全运会总奖牌榜首位,收官日看篮球三队冲金

南方Plus
2021-09-26 13:05:06
即日起,南海全区禁止!违者将受处罚!

即日起,南海全区禁止!违者将受处罚!

要闻每日关注
2021-09-26 15:29:04
2021-09-26 18:16:49

头条要闻

国务院废止《社会抚养费征收管理办法》等行政法规

头条要闻

国务院废止《社会抚养费征收管理办法》等行政法规

财经要闻

体育要闻

1米73战神虐爆欧冠冠军 瓜帅强到离谱

娱乐要闻

停更报警,“李子柒”还属于李子柒吗

科技要闻

海南版iPhone 13是甜蜜陷阱?

汽车要闻

大5座的TA干啥都在行 新大指挥官e好开不贵

态度原创

房产
家居
旅游
亲子
军事航空

房产要闻

直击广州集中土拍2.0 48宗地能否如愿“出嫁”?

家居要闻

昆明235㎡别墅带300平花园 客厅全是紫檀木家具

旅游要闻

西宁,中国唯一的“夏都”

亲子要闻

如何养出自律、独立的孩子?父母要牢记“三不惯两不管”

军事要闻

彩虹-6无人机亮相珠海:体型超大