搜索

[17025] 2021-07-14_合规之风已起解读《网络产品安全漏洞管理规定》

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-07-14_合规之风已起解读《网络产品安全漏洞管理规定》 合 规 之 风 已 起 |   解 读 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 7 - 1 4 网 络 安 全 行 业 合 规 之 风 已 起 。 网 络 安 全 行 业 合 规 之 风 已 起 。 6 月 1 0 日 ， 中 华 人 民 共 和 国 第 十 三 届 全 国 人 民 代 表 大 会 常 务 委 员 会 第 二 十 九 次 会 议 通 过 《 中 华 人 民 共 和 国 数 据 安 全 法 》 ， 并 将 于 2 0 2 1 年 9 月 1 日 起 施 行 。 7 月 1 0 日 ， 国 家 互 联 网 信 息 办 公 室 同 有 关 部 门 修 订 了 《 网 络 安 全 审 查 办 法 》 ， 并 向 社 会 公 开 征 求 意 见 。 最 新 消 息 ， 工 业 和 信 息 化 部 、 国 家 互 联 网 信 息 办 公 室 、 公 安 部 三 部 门 联 合 印 发 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 ， 并 将 于 自 2 0 2 1 年 9 月 1 日 起 施 行 。 本 文 主 要 对 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 进 行 要 点 解 读 ， 帮 助 读 者 更 快 理 解 相 关 法 规 条 款 。 制 定 目 的 制 定 目 的 规 范 网 络 产 品 安 全 漏 洞 发 现 、 报 告 、 修 补 和 发 布 等 行 防 范 网 络 安 全 风 险 规 定 适 用 哪 些 对 象 规 定 适 用 哪 些 对 象 中 华 人 民 共 和 国 境 内 的 网 络 产 品 （ 含 硬 件 、 软 件 ） 提 供 者 和 网 络 运 营 者 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 、 发 布 等 活 动 的 组 织 或 者 个 人 重 点 合 规 举 措 重 点 合 规 举 措 网 络 产 品 提 供 者 、 网 络 运 营 者 和 网 络 产 品 安 全 漏 洞 收 集 平 台 ： 建 立 健 全 网 络 产 品 安 全 漏 洞 信 息 接 收 渠 道 安 全 漏 洞 信 息 接 收 渠 道 并 保 持 畅 通 留 存 网 络 产 品 安 全 漏 洞 信 息 接 收 日 志 不 少 于 不 少 于 6 个 月 个 月 相 关 组 织 和 个 人 ： 向 网 络 产 品 提 供 者 通 报 其 产 品 存 在 的 安 全 漏 洞 各 个 对 象 的 安 全 漏 洞 管 理 义 务 各 个 对 象 的 安 全 漏 洞 管 理 义 务 网 络 产 品 提 供 者 网 络 产 品 提 供 者 1 、 发 现 或 者 获 知 所 提 供 网 络 产 品 存 在 安 全 漏 洞 后 ， 需 立 即 采 取 措 施 并 进 行 安 全 漏 洞 验 证 、 评 估 漏 洞 危 害 程 度 和 影 响 范 围 2 、 对 属 于 其 上 游 产 品 或 者 组 件 存 在 的 安 全 漏 洞 ， 应 当 立 即 通 知 相 关 产 品 提 供 者 3 、 在 2 日 内 日 内 向 工 业 和 信 息 化 部 网 络 安 全 威 胁 和 漏 洞 信 息 共 享 平 台 工 业 和 信 息 化 部 网 络 安 全 威 胁 和 漏 洞 信 息 共 享 平 台 报 送 相 关 漏 洞 信 息 。 报 送 内 容 包 括 存 在 网 络 产 品 安 全 漏 洞 的 产 品 名 称 、 型 号 、 版 本 以 及 漏 洞 的 技 术 特 点 、 危 害 和 影 响 范 围 等 的 产 品 名 称 、 型 号 、 版 本 以 及 漏 洞 的 技 术 特 点 、 危 害 和 影 响 范 围 等 。 4 、 及 时 组 织 对 网 络 产 品 安 全 漏 洞 进 行 修 补 ， 对 于 需 要 产 品 用 户 （ 含 下 游 厂 商 ） 采 取 软 件 、 固 件 升 级 等 措 施 的 ， 应 当 及
时 将 网 络 产 品 安 全 漏 洞 风 险 及 修 补 方 式 告 知 可 能 受 影 响 的 产 品 用 户 ， 并 提 供 必 要 的 技 术 支 持 。 上 述 规 定 以 漏 洞 管 理 出 发 ， 规 范 了 网 络 产 品 提 供 者 对 于 供 应 链 上 下 游 的 风 险 评 估 与 处 置 义 务 。 上 述 规 定 以 漏 洞 管 理 出 发 ， 规 范 了 网 络 产 品 提 供 者 对 于 供 应 链 上 下 游 的 风 险 评 估 与 处 置 义 务 。 网 络 运 营 者 网 络 运 营 者 发 现 或 者 获 知 其 网 络 、 信 息 系 统 及 其 设 备 存 在 安 全 漏 洞 后 ， 立 即 采 取 措 施 ， 及 时 对 安 全 漏 洞 进 行 验 证 并 完 成 修 补 。 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 的 组 织 或 者 个 人 ： 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 的 组 织 或 者 个 人 ： 需 要 遵 循 必 要 、 真 实 、 客 观 以 及 有 利 于 防 范 网 络 安 全 风 险 的 原 则 1 、 不 得 在 网 络 产 品 提 供 者 提 供 网 络 产 品 安 全 漏 洞 修 补 措 施 之 前 发 布 漏 洞 信 息 。 2 、 有 必 要 提 前 发 布 的 ， 要 与 相 关 网 络 产 品 提 供 者 共 同 评 估 协 商 、 向 工 业 和 信 息 化 部 、 公 安 部 报 告 ， 最 后 由 工 业 与 相 关 网 络 产 品 提 供 者 共 同 评 估 协 商 、 向 工 业 和 信 息 化 部 、 公 安 部 报 告 ， 最 后 由 工 业 和 信 息 化 部 、 公 安 部 组 织 评 估 后 发 布 和 信 息 化 部 、 公 安 部 组 织 评 估 后 发 布 。 3 、 不 得 发 布 网 络 运 营 者 在 用 的 网 络 、 信 息 系 统 及 其 设 备 存 在 安 全 漏 洞 的 细 节 情 况 。 4 、 不 得 刻 意 夸 大 网 络 产 品 安 全 漏 洞 的 危 害 和 风 险 ， 或 者 利 用 网 络 产 品 安 全 漏 洞 信 息 实 施 恶 意 炒 作 或 者 进 行 诈 骗 、 敲 诈 勒 索 等 违 法 犯 罪 活 动 。 5 、 不 得 发 布 或 者 提 供 专 门 用 于 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 活 动 的 程 序 和 工 具 。 6 、 在 发 布 网 络 产 品 安 全 漏 洞 时 ， 应 当 同 步 发 布 修 补 或 者 防 范 措 施 。 7 、 在 国 家 举 办 重 大 活 动 期 间 ， 未 经 公 安 部 同 意 ， 不 得 擅 自 发 布 网 络 产 品 安 全 漏 洞 信 息 。 、 在 国 家 举 办 重 大 活 动 期 间 ， 未 经 公 安 部 同 意 ， 不 得 擅 自 发 布 网 络 产 品 安 全 漏 洞 信 息 。 不 得 将 未 公 开 的 网 络 产 品 安 全 漏 洞 信 息 向 网 络 产 品 提 供 者 之 外 的 境 外 组 织 或 者 个 人 境 外 组 织 或 者 个 人 提 供 。 其 中 ， 法 规 其 中 ， 法 规 “ 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 的 组 织 或 者 个 人 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 的 组 织 或 者 个 人 ” 范 围 内 的 网 络 产 品 安 全 漏 洞 收 集 平 范 围 内 的 网 络 产 品 安 全 漏 洞 收 集 平 台 ， 台 ， 无 论 是 由 任 何 组 织 或 者 个 人 设 立 的 ， 都 需 要 向 工 业 和 信 息 化 部 备 案 都 需 要 向 工 业 和 信 息 化 部 备 案 。 工 业 和 信 息 化 部 及 时 向 公 安 部 、 国 家 互 联 网 信 息 办 公 室 通 报 相 关 漏 洞 收 集 平 台 ， 并 对 通 过 备 案 的 漏 洞 收 集 平 台 予 以 公 布 哪 些 机 构 负 责 监 督 管 理 哪 些 机 构 负 责 监 督 管 理 国 家 互 联 网 信 息 办 公 室 ： 统 筹 协 调 统 筹 协 调 网 络 产 品 安 全 漏 洞 管 理 工 作 。 工 业 和 信 息 化 部 ： 综 合 管 理 综 合 管 理 网 络 产 品 安 全 漏 洞 ， 承 担 电 信 和 互 联 网 行 业 电 信 和 互 联 网 行 业 网 络 产 品 安 全 漏 洞 监 督 管 理 。 公 安 部 ： 监 督 管 理 监 督 管 理 网 络 产 品 安 全 漏 洞 ， 依 法 打 击 利 用 网 络 产 品 安 全 漏 洞 实 施 的 违 法 犯 罪 活 动 违 法 犯 罪 活 动 。 其 他 有 关 主 管 部 门 ： 加 强 跨 部 门 协 同 配 合 ； 实 现 网 络 产 品 安 全 漏 洞 信 息 实 时 共 享 ； 对 重 大 网 络 产 品 安 全 漏 洞 风 险 开 展 联 合 评 估 和 处 置 。 其 他 违 规 行 为 其 他 违 规 行 为 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 的 活 动 非 法 收 集 、 出 售 、 发 布 网 络 产 品 安 全 漏 洞 信 息 明 知 他 人 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 的 活 动 的 ， 还 为 其 提 供 技 术 支 持 、 广 告 推 广 、 支 付 结 算 等 帮 助 。
处 罚 条 款 处 罚 条 款 第 十 二 条 第 十 二 条   网 络 产 品 提 供 者 未 按 本 规 定 采 取 网 络 产 品 安 全 漏 洞 补 救 或 者 报 告 措 施 的 ， 由 工 业 和 信 息 化 部 、 公 安 部 依 据 各 自 职 责 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 六 十 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 。 第 十 三 条 第 十 三 条   网 络 运 营 者 未 按 本 规 定 采 取 网 络 产 品 安 全 漏 洞 修 补 或 者 防 范 措 施 的 ， 由 有 关 主 管 部 门 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 五 十 九 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 。 第 十 四 条 第 十 四 条   违 反 本 规 定 收 集 、 发 布 网 络 产 品 安 全 漏 洞 信 息 的 ， 由 工 业 和 信 息 化 部 、 公 安 部 依 据 各 自 职 责 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 六 十 二 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 。 第 十 五 条 第 十 五 条   利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 活 动 ， 或 者 为 他 人 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 的 活 动 提 供 技 术 支 持 的 ， 由 公 安 机 关 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 六 十 三 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 ； 构 成 犯 罪 的 ， 依 法 追 究 刑 事 责 任 。 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 的 出 台 意 义 在 于 ， 压 实 了 各 方 的 责 任 与 义 务 ， 为 网 络 产 品 提 供 者 ， 网 络 运 营 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 的 出 台 意 义 在 于 ， 压 实 了 各 方 的 责 任 与 义 务 ， 为 网 络 产 品 提 供 者 ， 网 络 运 营 者 ， 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 、 发 布 等 活 动 的 组 织 或 者 个 人 指 明 了 合 规 方 向 ， 同 时 界 定 了 相 关 政 府 部 者 ， 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 、 发 布 等 活 动 的 组 织 或 者 个 人 指 明 了 合 规 方 向 ， 同 时 界 定 了 相 关 政 府 部 门 的 监 管 职 责 。 此 外 ， 通 过 对 违 规 行 为 的 界 定 以 及 处 罚 的 明 确 ， 帮 助 进 一 步 规 范 安 全 漏 洞 管 理 的 生 命 周 期 。 门 的 监 管 职 责 。 此 外 ， 通 过 对 违 规 行 为 的 界 定 以 及 处 罚 的 明 确 ， 帮 助 进 一 步 规 范 安 全 漏 洞 管 理 的 生 命 周 期 。 随 着 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 正 式 施 行 ， 网 络 安 全 行 业 将 迎 来 更 清 晰 的 规 范 体 系 ， 而 漏 洞 收 集 平 台 和 白 随 着 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 正 式 施 行 ， 网 络 安 全 行 业 将 迎 来 更 清 晰 的 规 范 体 系 ， 而 漏 洞 收 集 平 台 和 白 帽 子 也 将 在 承 担 更 大 的 社 会 责 任 的 同 时 ， 有 望 发 挥 出 更 大 的 社 会 价 值 。 帽 子 也 将 在 承 担 更 大 的 社 会 责 任 的 同 时 ， 有 望 发 挥 出 更 大 的 社 会 价 值 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理