搜索

[14838] 2019-11-20_FreeBuf独家《网络安全威胁信息发布管理办法》解读

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2019-11-20_FreeBuf独家《网络安全威胁信息发布管理办法》解读 F r e e B u f 独 家   | 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 解 读 F r e e B u f   2 0 1 9 - 1 1 - 2 0 随 着 网 络 攻 击 方 式 和 手 法 逐 渐 呈 现 出 多 样 性 、 复 杂 性 的 特 点 ， 网 络 安 全 威 胁 更 为 普 遍 与 持 续 ， 在 这 场 与 网 络 攻 随 着 网 络 攻 击 方 式 和 手 法 逐 渐 呈 现 出 多 样 性 、 复 杂 性 的 特 点 ， 网 络 安 全 威 胁 更 为 普 遍 与 持 续 ， 在 这 场 与 网 络 攻 击 长 久 的 对 抗 中 ， 威 胁 情 报 共 享 和 有 效 利 用 成 为 了 提 升 整 体 网 络 安 全 防 护 效 率 的 重 要 措 施 。 击 长 久 的 对 抗 中 ， 威 胁 情 报 共 享 和 有 效 利 用 成 为 了 提 升 整 体 网 络 安 全 防 护 效 率 的 重 要 措 施 。 知 己 知 彼 ， 方 得 百 战 不 殆 。 但 对 于 企 业 来 说 ， 如 何 获 取 情 报 ， 如 何 有 效 发 布 情 报 ？ 基 于 威 胁 情 报 对 于 网 络 安 全 防 护 的 现 实 价 值 以 及 越 来 越 多 的 机 构 和 企 业 的 迫 切 需 求 ， 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 应 运 而 生 。 本 文 通 过 重 点 解 读 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 ， 希 望 帮 助 安 全 从 业 人 员 梳 理 威 胁 情 报 发 布 的 标 准 ， 从 而 建 立 起 更 好 的 威 胁 信 息 共 享 体 系 。 一 、 标 准 细 化 、 具 体 化 一 、 标 准 细 化 、 具 体 化 1 、 不 得 发 布 什 么 ？ 、 不 得 发 布 什 么 ？ 威 胁 情 报 要 发 布 ， 但 也 要 谨 慎 发 布 。 在 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 中 ， 对 于 发 布 网 络 安 全 威 胁 信 息 不 可 以 包 含 的 内 容 ， 进 行 了 详 细 的 标 注 。 发 布 网 络 安 全 威 胁 信 息 不 得 包 含 以 下 内 容 ： （ 一 ） 计 算 机 病 毒 、 木 马 、 勒 索 软 件 等 恶 意 程 序 的 源 代 码 和 制 作 方 法 ； （ 二 ） 专 门 用 于 从 事 侵 入 网 络 、 干 扰 网 络 正 常 功 能 ， 破 坏 网 络 防 护 措 施 或 窃 取 网 络 数 据 等 危 害 网 络 活 动 的 程 序 ， 工 具 ； （ 三 ）   能 够 完 整 复 现 网 络 攻 击 、 网 络 侵 入 过 程 的 细 节 信 息 ； （ 四 ） 数 据 泄 露 事 件 中 泄 露 的 数 据 内 容 本 身 ； （ 五 ） 具 体 网 络 的 规 划 设 计 、 拓 扑 结 构 、 资 产 信 息 、 软 件 源 代 码 ， 单 元 或 设 备 选 型 、 配 置 、 软 件 等 的 属 性 信 息 ； （ 六 ） 具 体 网 络 和 信 息 系 统 的 网 络 安 全 风 险 评 估 、 检 测 认 证 报 告 , 安 全 防 护 计 划 和 策 略 方 案 ; （ 七 ） 其 他 可 能 被 直 接 用 于 危 害 网 络 正 常 运 行 的 内 容 。 可 以 发 现 ， 办 法 对 于 不 得 包 含 的 内 容 作 了 非 常 完 善 的 描 述 ， 这 对 于 威 胁 情 报 发 布 来 说 有 着 明 确 的 指 导 和 实 际 操 作 意 义 。 2 、 发 布 前 ， 该 向 谁 报 告 ？ 、 发 布 前 ， 该 向 谁 报 告 ？ 威 胁 情 报 信 息 的 发 布 ， 由 于 涉 及 敏 感 信 息 ， 一 般 需 要 进 行 提 前 报 告 。 那 么 怎 么 报 告 、 向 谁 报 告 ， 都 是 安 全 从 业 人 员 一 直 关 心 的 问 题 。 在 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 同 样 给 出 了 确 切 的 回 复 。 （ （ 1 ） 报 告 机 关 所 在 地 ） 报 告 机 关 所 在 地 = 安 全 事 件 发 生 地 安 全 事 件 发 生 地 发 布 网 络 和 信 息 系 统 被 攻 击 破 坏 、 非 法 入 侵 等 网 络 安 全 事 件 信 息 前 ， 应 向 该 事 件 发 生 所 在 地 地 市 级 以 上 公 安 机 关 报 告 。 （ （ 2 ） 视 综 合 分 析 报 告 范 围 而 定 ） 视 综 合 分 析 报 告 范 围 而 定 任 何 企 业 、 社 会 组 织 和 个 人 发 布 网 络 安 全 攻 击 、 事 件 、 风 险 、 脆 弱 性 综 合 分 析 报 告 时 ， 根 据 分 析 报 告 的 范 围 不 同 ， 向 不 同 部 门 报 告 ：
发 布 地 域 性 地 域 性 的 综 合 分 析 报 告 时 ， 应 事 先 向 所 涉 及 地 区 地 市 级 以 上 所 涉 及 地 区 地 市 级 以 上 网 信 部 门 和 公 安 机 关 报 告 。 发 布 全 国 性 、 跨 地 区 、 跨 行 业 全 国 性 、 跨 地 区 、 跨 行 业 领 域 的 综 合 分 析 报 告 时 ， 应 事 先 向 国 家 国 信 部 门 和 国 务 院 公 安 部 门 国 家 国 信 部 门 和 国 务 院 公 安 部 门 报 告 。 （ （ 3 ） 重 点 行 业 领 域 报 告 行 业 主 管 部 门 ） 重 点 行 业 领 域 报 告 行 业 主 管 部 门 公 布 涉 及 公 共 通 信 和 信 息 服 务 、 能 源 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 、 国 防 科 技 工 业 等 重 要 行 业 和 领 域 重 要 行 业 和 领 域 的 网 络 安 全 攻 击 、 事 件 、 风 险 、 脆 弱 性 综 合 分 析 报 告 ， 应 事 先 向 行 业 主 管 部 门 行 业 主 管 部 门 报 告 。 事 实 上 ， 公 共 通 信 、 能 源 交 通 等 关 键 基 础 行 业 一 直 以 来 都 是 网 络 安 全 防 护 的 重 点 关 注 领 域 ， 并 不 算 意 外 ， 需 要 指 出 的 是 本 次 办 法 中 还 提 出 了 信 息 服 务 行 业 。 在 近 几 年 信 息 服 务 产 业 迅 猛 发 展 ， 安 全 威 胁 愈 发 严 峻 的 背 景 下 ， 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 的 这 条 规 定 也 可 以 理 解 为 是 基 于 当 下 的 网 络 安 全 环 境 ， 所 做 出 的 积 极 调 整 。 3 、 发 布 形 式 、 发 布 形 式 威 胁 情 报 如 何 发 布 ？ 根 据 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 ： 未 经 政 府 批 准 或 授 权 ， 任 何 单 位 、 个 人 发 布 网 络 安 全 威 胁 信 息 时 ， 标 题 中 不 得 会 有 “ 预 警 ” 字 样 。 在 发 布 形 式 上 ， 办 法 给 出 了 清 晰 的 界 定 ： 未 经 政 府 批 准 或 授 权 ， 标 题 中 就 不 得 会 有 “ 预 警 ” 字 样 。 也 是 为 网 络 安 全 威 胁 信 息 发 布 的 规 范 性 和 传 播 做 了 把 关 。 二 、 特 定 场 景 ， 适 当 放 宽 标 准 二 、 特 定 场 景 ， 适 当 放 宽 标 准 发 布 网 络 和 信 息 系 统 存 在 风 险 、 脆 弱 性 的 情 况 ， 一 般 来 说 都 需 要 事 前 报 备 ， 先 征 求 网 络 和 信 息 运 营 者 书 面 意 见 ， 就 比 如 前 文 提 及 的 向 对 应 机 关 单 位 报 告 。 但 比 较 惊 喜 的 是 ， 此 次 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 体 现 了 具 体 情 况 具 体 分 析 ， 对 于 部 分 特 定 场 景 做 了 适 当 的 标 准 放 宽 。 如 果 为 以 下 2 种 情 况 ， 可 无 需 报 备 直 接 发 布 ： 1 、 在 相 关 风 险 ， 脆 弱 已 被 消 除 或 修 复 ； 2 、 已 提 前 3 0 日 向 网 信 、 电 信 、 公 安 或 相 关 行 业 主 管 部 门 举 报 。 这 意 味 着 在 行 业 级 通 告 预 警 层 面 ， 对 于 危 害 程 度 较 低 的 威 胁 情 报 ， 正 在 尝 试 加 快 威 胁 信 息 共 享 ， 帮 助 企 业 缩 短 威 胁 响 应 时 间 。 三 、 总 结 三 、 总 结 从 以 上 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 的 相 关 条 款 来 看 ， 不 难 发 现 ， 办 法 主 要 围 绕 着 将 威 胁 情 报 的 发 布 环 节 细 化 、 标 准 化 、 体 系 化 展 开 。 通 过 条 款 明 确 化 、 统 一 威 胁 情 报 发 布 的 信 息 格 式 与 内 容 ， 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 》 在 适 应 现 阶 段 信 息 安 全 发 展 情 况 下 ， 为 威 胁 情 报 利 用 扫 清 了 一 定 障 碍 。 不 管 是 对 安 全 厂 商 还 是 安 全 研 究 者 来 说 ， 都 带 来 了 积 极 的 指 向 ， 让 威 胁 情 报 的 实 际 研 究 、 分 析 、 发 布 阶 段 有 了 参 考 与 支 撑 ， 与 此 同 时 ， 也 帮 助 行 业 、 产 业 不 同 层 级 的 统 一 的 威 胁 信 息 有 效 传 递 ， 进 一 步 支 撑 着 网 络 安 全 工 作 的 开 展 。 附 ： 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 （ 征 求 意 见 稿 ） 附 ： 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 （ 征 求 意 见 稿 ） 第 一 条   为 规 范 网 络 安 全 威 胁 信 息 发 布 行 为 ， 有 效 应 对 网 络 安 全 威 胁 和 风 险 ， 保 障 网 络 运 行 安 全 ， 依 据 《 中 华 人 民 共 和 国 网 络 安 全 法 》 等 相 关 法 律 法 规 ， 制 定 本 办 法 。 第 二 条   发 布 网 络 安 全 威 胁 信 息 ， 应 以 维 护 网 络 安 全 、 促 进 网 络 安 全 意 识 提 升 、 交 流 网 络 安 全 防 护 技 术 知 识 为 目 的 ， 不 得 危 害 国 家 安 全 和 社 会 公 共 利 益 ， 不 得 侵 犯 公 民 、 法 人 和 其 他 组 织 的 合 法 权 益 。 第 三 条   发 布 网 络 安 全 威 胁 信 息 ， 应 坚 持 客 观 、 真 实 、 审 慎 、 负 责 的 原 则 ， 不 利 用 网 络 安 全 威 胁 信 息 进 行 炒
作 、 牟 取 不 正 当 利 益 或 从 事 不 正 当 商 业 竞 争 。 第 四 条   发 布 的 网 络 安 全 威 胁 信 息 不 得 包 含 下 列 内 容 ： （ 一 ） 计 算 机 病 毒 、 木 马 、 勒 索 软 件 等 恶 意 程 序 的 源 代 码 和 制 作 方 法 ； （ 二 ） 专 门 用 于 从 事 侵 入 网 络 、 干 扰 网 络 正 常 功 能 、 破 坏 网 络 防 护 措 施 或 窃 取 网 络 数 据 等 危 害 网 络 活 动 的 程 序 、 工 具 ； （ 三 ） 能 够 完 整 复 现 网 络 攻 击 、 网 络 侵 入 过 程 的 细 节 信 息 ； （ 四 ） 数 据 泄 露 事 件 中 泄 露 的 数 据 内 容 本 身 ； （ 五 ） 具 体 网 络 的 规 划 设 计 、 拓 扑 结 构 、 资 产 信 息 、 软 件 源 代 码 ， 单 元 或 设 备 选 型 、 配 置 、 软 件 等 的 属 性 信 息 ； （ 六 ） 具 体 网 络 和 信 息 系 统 的 网 络 安 全 风 险 评 估 、 检 测 认 证 报 告 ， 安 全 防 护 计 划 和 策 略 方 案 ； （ 七 ） 其 他 可 能 被 直 接 用 于 危 害 网 络 正 常 运 行 的 内 容 。 第 五 条   发 布 网 络 和 信 息 系 统 被 攻 击 破 坏 、 非 法 侵 入 等 网 络 安 全 事 件 信 息 前 ， 应 向 该 事 件 发 生 所 在 地 地 市 级 以 上 公 安 机 关 报 告 。 各 级 公 安 机 关 应 及 时 将 相 关 情 况 报 同 级 网 信 部 门 和 上 级 公 安 机 关 。 第 六 条   任 何 企 业 、 社 会 组 织 和 个 人 发 布 地 区 性 的 网 络 安 全 攻 击 、 事 件 、 风 险 、 脆 弱 性 综 合 分 析 报 告 时 ， 应 事 先 向 所 涉 及 地 区 地 市 级 以 上 网 信 部 门 和 公 安 机 关 报 告 ； 发 布 涉 及 公 共 通 信 和 信 息 服 务 、 能 源 、 交 通 、 水 利 、 金 融 、 公 共 服 务 、 电 子 政 务 、 国 防 科 技 工 业 等 重 要 行 业 和 领 域 的 网 络 安 全 攻 击 、 事 件 、 风 险 、 脆 弱 性 综 合 分 析 报 告 时 ， 应 事 先 向 行 业 主 管 部 门 报 告 ； 发 布 全 国 性 或 跨 地 区 、 跨 行 业 领 域 的 综 合 分 析 报 告 时 ， 应 事 先 向 国 家 网 信 部 门 和 国 务 院 公 安 部 门 报 告 。 第 七 条   未 经 政 府 部 门 批 准 和 授 权 ， 任 何 企 业 、 社 会 组 织 和 个 人 发 布 网 络 安 全 威 胁 信 息 时 ， 标 题 中 不 得 含 有 “ 预 警 ” 字 样 。 第 八 条   发 布 具 体 网 络 和 信 息 系 统 存 在 风 险 、 脆 弱 性 情 况 ， 应 事 先 征 求 网 络 和 信 息 系 统 运 营 者 书 面 意 见 ， 以 下 情 况 除 外 ： （ 一 ） 相 关 风 险 、 脆 弱 性 已 被 消 除 或 修 复 ； （ 二 ） 已 提 前 3 0 日 向 网 信 、 电 信 、 公 安 或 相 关 行 业 主 管 部 门 举 报 。 第 九 条   通 过 下 列 平 台 发 布 信 息 的 ， 平 台 运 营 者 、 主 办 单 位 接 到 有 关 部 门 通 报 、 用 户 举 报 ， 或 自 行 发 现 平 台 上 存 在 违 反 本 办 法 的 发 布 行 为 和 发 布 内 容 的 ， 应 当 立 即 停 止 发 布 、 采 取 消 除 等 处 置 措 施 ， 防 止 违 规 内 容 扩 散 ， 保 存 有 关 记 录 ， 并 向 地 市 级 以 上 网 信 部 门 、 公 安 机 关 报 告 。 1 . 报 刊 、 广 播 电 视 、 出 版 物 ； 2 . 互 联 网 站 、 论 坛 、 博 客 、 微 博 、 公 众 账 号 、 即 时 通 信 工 具 、 互 联 网 直 播 、 互 联 网 视 听 节 目 、 应 用 程 序 、 网 络 硬 盘 等 ； 3 . 公 开 举 行 的 会 议 、 论 坛 、 讲 座 ； 4 . 公 开 举 办 的 网 络 安 全 竞 赛 ； 5 . 其 他 公 共 平 台 。 第 十 条   违 反 本 办 法 规 定 发 布 网 络 安 全 威 胁 信 息 的 ， 由 网 信 部 门 、 公 安 机 关 根 据 《 中 华 人 民 共 和 国 网 络 安 全 法 》 的 规 定 予 以 处 理 。
第 十 一 条   涉 及 国 家 秘 密 、 涉 密 网 络 的 网 络 安 全 威 胁 信 息 发 布 活 动 ， 按 照 国 家 有 关 规 定 执 行 。 第 十 二 条   本 办 法 所 称 网 络 安 全 威 胁 信 息 ， 包 括 ： （ 一 ） 对 可 能 威 胁 网 络 正 常 运 行 的 行 为 ， 用 于 描 述 其 意 图 、 方 法 、 工 具 、 过 程 、 结 果 等 的 信 息 。 如 ： 计 算 机 病 毒 、 网 络 攻 击 、 网 络 侵 入 、 网 络 安 全 事 件 等 。 （ 二 ） 可 能 暴 露 网 络 脆 弱 性 的 信 息 。 如 ： 系 统 漏 洞 ， 网 络 和 信 息 系 统 存 在 风 险 、 脆 弱 性 的 情 况 ， 网 络 的 规 划 设 计 、 拓 扑 结 构 、 资 产 信 息 、 软 件 源 代 码 ， 单 元 或 设 备 选 型 、 配 置 、 软 件 等 的 属 性 信 息 ， 网 络 安 全 风 险 评 估 、 检 测 认 证 报 告 ， 安 全 防 护 计 划 和 策 略 方 案 等 。 第 十 三 条   本 办 法 自 发 布 之 日 起 实 施 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理