搜索

[14253] 2019-06-20_针对《网络安全漏洞管理规定（征求意见稿）》的一些看法：利大于弊

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-18
2019-06-20_针对《网络安全漏洞管理规定（征求意见稿）》的一些看法：利大于弊 针 对 《 网 络 安 全 漏 洞 管 理 规 定 （ 征 求 意 见 稿 ） 》 的 一 些 看 法 ： 利 大 于 弊 百 里 不 守 约   F r e e B u f   2 0 1 9 - 0 6 - 2 0 6 月 月 1 8 日 晚 间 ， 工 信 部 一 纸 《 网 络 安 全 漏 洞 管 理 规 定 日 晚 间 ， 工 信 部 一 纸 《 网 络 安 全 漏 洞 管 理 规 定   ( 征 求 意 见 稿 征 求 意 见 稿 ) 》 （ 以 下 简 称 规 定 ） 很 快 引 爆 了 安 全 圈 》 （ 以 下 简 称 规 定 ） 很 快 引 爆 了 安 全 圈 … … F r e e B u f 上 一 位 作 者 及 时 发 布 了 一 篇 针 对 该 意 见 稿 的 解 读 文 章 ： 上 一 位 作 者 及 时 发 布 了 一 篇 针 对 该 意 见 稿 的 解 读 文 章 ： 谈 谈 《 网 络 安 全 漏 洞 管 理 规 定 （ 征 求 意 见 稿 ） 》 释 放 的 信 息 h t t p s : / / w w w . f r e e b u f . c o m / a r t i c l e s / n e t w o r k / 2 0 6 3 1 3 . h t m l 《 网 络 安 全 法 》 正 式 发 布 两 年 以 来 ， 越 来 越 多 的 相 关 法 律 法 规 陆 续 出 台 ， 其 中 也 吸 收 了 大 量 网 络 安 全 工 作 者 的 积 极 谏 言 。 相 信 随 着 监 管 机 制 愈 发 成 熟 透 明 ， 我 国 网 络 安 全 市 场 必 将 迎 来 进 一 步 的 机 遇 和 发 展 。 征 求 意 见 稿 发 布 后 ， 引 发 了 业 内 人 士 的 广 泛 关 注 与 讨 论 。 不 过 才 一 天 的 时 间 ， 笔 者 察 觉 到 一 些 平 台 上 发 布 的 文 章 解 读 有 误 ， 对 部 分 没 有 认 真 审 视 该 规 定 的 读 者 会 造 成 严 重 误 导 。 首 先 需 要 说 明 的 是 ， 《 网 络 安 全 漏 洞 管 理 规 定 （ 征 求 意 见 稿 ） 》 还 没 有 最 终 定 稿 ， 部 分 规 定 也 许 存 在 较 大 争 议 ， 任 何 个 人 和 单 位 都 可 以 在 2 0 1 9 年 7 月 1 8 日 前 提 交 反 馈 意 见 。 本 文 涉 及 的 部 分 解 读 也 均 是 基 于 2 0 1 9 年 6 月 1 8 日 发 布 的 征 求 意 见 稿 内 容 。 该 规 定 的 初 衷 是 为 了 规 范 网 络 安 全 漏 洞 报 告 和 信 息 发 布 的 行 为 ， 同 时 督 促 相 关 厂 商 、 第 三 方 及 运 营 方 及 时 应 对 漏 洞 问 题 ， 这 也 是 基 于 《 网 络 安 全 法 》 的 基 础 上 进 一 步 完 善 法 制 体 系 。 从 这 个 出 发 点 来 说 ， 本 规 定 应 该 可 以 得 到 大 多 数 人 的 支 持 和 反 馈 。 部 分 文 章 对 规 定 指 出 的 漏 洞 提 交 方 式 的 解 读 有 误 ， 根 据 本 规 定 的 第 十 条 ： 鼓 励 第 三 方 组 织 和 个 人 获 知 网 络 产 品 、 服 务 、 系 统 存 在 的 漏 洞 后 ， 及 时 向 国 家 信 息 安 全 漏 洞 共 享 平 台 、 国 家 信 息 安 全 漏 洞 库 等 漏 洞 收 集 平 台 报 送 有 关 情 况 。 漏 洞 收 集 平 台 应 当 遵 守 本 规 定 第 六 条 、 第 七 条 规 定 。 可 以 明 确 的 是 ， 本 规 定 鼓 励 组 织 或 者 个 人 主 动 发 掘 网 络 产 品 、 服 务 、 系 统 的 漏 洞 ， 已 获 知 的 漏 洞 可 以 向 “ 国 家 信 息 安 全 漏 洞 共 享 平 台 、 国 家 信 息 安 全 漏 洞 库 等 漏 洞 收 集 平 台 ” 提 交 ， 这 其 中 是 包 含 漏 洞 盒 子 等 第 三 方 漏 洞 平 台 的 ， 而 并 非 如 部 分 文 章 中 仅 仅 局 限 于 国 家 安 全 漏 洞 管 理 平 台 。 而 个 人 披 露 漏 洞 及 漏 洞 收 集 平 台 对 漏 洞 的 管 理 则 需 要 遵 循 规 定 的 第 六 条 、 第 七 条 ： 第 六 条   第 三 方 组 织 或 个 人 通 过 网 站 、 媒 体 、 会 议 等 方 式 向 社 会 发 布 漏 洞 信 息 ， 应 当 遵 循 必 要 、 真 实 、 客 观 、 有 利 于 防 范 和 应 对 网 络 安 全 风 险 的 原 则 ， 并 遵 守 以 下 规 定 ： （ 一 ） 不 得 在 网 络 产 品 、 服 务 提 供 者 和 网 络 运 营 者 向 社 会 或 用 户 发 布 漏 洞 修 补 或 防 范 措 施 之 前 发 布 相 关 漏 洞 信 息 ； （ 二 ） 不 得 刻 意 夸 大 漏 洞 的 危 害 和 风 险 ； （ 三 ） 不 得 发 布 和 提 供 专 门 用 于 利 用 网 络 产 品 、 服 务 、 系 统 漏 洞 从 事 危 害 网 络 安 全 活 动 的 方 法 、 程 序 和 工 具 ； （ 四 ） 应 当 同 步 发 布 漏 洞 修 补 或 防 范 措 施 。 第 七 条   第 三 方 组 织 应 当 加 强 内 部 管 理 ， 履 行 下 列 管 理 义 务 ， 防 范 漏 洞 信 息 泄 露 和 内 部 人 员 违 规 发 布 漏 洞 信 息 ： （ 一 ） 明 确 漏 洞 管 理 部 门 和 责 任 人 ； （ 二 ） 建 立 漏 洞 信 息 发 布 内 部 审 核 机 制 ； （ 三 ） 采 取 防 范 漏 洞 信 息 泄 露 的 必 要 措 施 ；
（ 四 ） 定 期 对 内 部 人 员 进 行 保 密 教 育 ； （ 五 ） 制 定 内 部 问 责 制 度 。 而 这 两 条 基 本 是 该 规 定 最 核 心 的 部 分 ， 其 确 定 了 漏 洞 管 理 流 程 中 的 责 任 归 属 ， 也 明 确 了 在 漏 洞 披 露 过 程 中 的 一 些 规 范 ， 例 如 不 得 可 以 夸 大 漏 洞 危 害 和 风 险 、 不 得 在 漏 洞 相 关 方 修 复 漏 洞 或 者 提 出 防 范 措 施 之 前 披 露 漏 洞 信 息 。 从 近 两 天 的 媒 体 舆 论 来 看 ， 绝 大 多 数 持 有 反 对 意 见 的 个 人 基 本 都 是 集 中 在 第 六 条 中 “ 不 得 发 布 和 提 供 专 门 用 于 利 用 网 络 产 品 、 服 务 、 系 统 漏 洞 从 事 危 害 网 络 安 全 活 动 的 方 法 、 程 序 和 工 具 ” ， 引 用 一 位 安 全 届 大 咖 的 点 评 ： 众 多 安 全 爱 好 者 去 研 究 漏 洞 和 漏 洞 攻 防 利 用 技 术 ， 以 及 互 相 之 间 交 流 ， 才 能 针 对 性 的 去 设 计 防 范 工 具 。 不 要 用 传 统 实 体 安 全 的 管 理 思 维 去 指 导 信 息 安 全 的 管 理 。 对 于 信 息 安 全 的 研 究 者 ， 需 要 给 予 相 对 宽 松 一 点 的 环 境 。 在 这 一 点 上 ， 笔 者 与 大 多 数 安 全 爱 好 者 一 样 ， 期 待 能 有 一 个 相 对 宽 松 的 研 究 环 境 。 安 全 圈 内 做 研 究 本 身 就 是 一 个 长 期 且 辛 苦 的 工 作 ， 获 得 的 回 报 也 很 难 说 成 正 比 ， 确 实 赶 不 上 国 外 的 安 全 环 境 。 不 少 年 轻 人 抱 着 一 腔 热 血 投 入 这 个 圈 子 ， 如 果 每 个 人 在 发 布 研 究 成 果 时 还 要 战 战 兢 兢 地 害 怕 重 蹈 乌 云 网 事 件 的 覆 辙 ， 这 与 本 规 定 鼓 励 发 觉 漏 洞 的 初 衷 是 相 违 背 的 。 距 离 意 见 征 集 的 截 止 时 间 还 有 差 不 多 一 个 月 的 时 间 ， 期 望 广 大 安 全 工 作 者 为 构 建 一 个 健 全 、 完 善 的 漏 洞 管 理 机 制 而 积 极 反 馈 意 见 ， 也 欢 迎 朋 友 们 在 评 论 区 发 表 自 己 的 观 点 ， 更 不 要 让 错 误 的 解 读 传 播 开 从 而 引 发 的 不 当 的 舆 论 ， 网 安 江 湖
本 就 不 平 静 ， 键 盘 当 是 “ 平 乱 ” 的 武 器 而 不 是 引 战 的 工 具 。 联 系 电 话 ： 0 1 0 - 6 6 0 2 2 0 9 3 传   真 ： 0 1 0 - 6 6 0 2 2 7 7 4 邮   箱 ： w a n g m e i f a n g @ m i i t . g o v . c n 地   址 ： 北 京 市 西 城 区 西 长 安 街   1 3   号 工 业 和 信 息 化 部 网 络 安 全 管 理 局 （ 邮 编 ： 1 0 0 8 0 4 ） 。 请 在 信 封 上 注 明 「 《 网 络 安 全 漏 洞 管 理 规 定 （ 征 求 意 见 稿 ） 》 意 见 反 馈 」 。 * 本 文 作 者 ： 百 里 不 守 约 ， 转 载 请 注 明 来 自 本 文 作 者 ： 百 里 不 守 约 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理