搜索

[70] 2021-07-14_工信部、网信办、公安部联合印发《网络产品安全漏洞管理规定》

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-15
2021-07-14_工信部、网信办、公安部联合印发《网络产品安全漏洞管理规定》 工 信 部 、 网 信 办 、 公 安 部 联 合 印 发 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 7 8 9 0 安 全 攻 防 实 验 室   2 0 2 1 - 0 7 - 1 4 工 业 和 信 息 化 部 工 业 和 信 息 化 部   国 家 互 联 网 信 息 办 公 室 国 家 互 联 网 信 息 办 公 室   公 安 部 公 安 部   关 于 印 发 网 络 产 品 安 全 漏 洞 管 理 规 定 的 通 知 关 于 印 发 网 络 产 品 安 全 漏 洞 管 理 规 定 的 通 知 工 信 部 联 网 安 〔 2 0 2 1 〕 6 6 号 各 省 、 自 治 区 、 直 辖 市 及 新 疆 生 产 建 设 兵 团 工 业 和 信 息 化 主 管 部 门 、 网 信 办 、 公 安 厅 （ 局 ） ， 各 省 、 自 治 区 、 直 辖 市 通 信 管 理 局 ： 　 　 现 将 《 网 络 产 品 安 全 漏 洞 管 理 规 定 》 予 以 发 布 ， 自 2 0 2 1 年 9 月 1 日 起 施 行 。 　 　 工 业 和 信 息 化 部   国 家 互 联 网 信 息 办 公 室   公 安 部 　 　 2 0 2 1 年 7 月 1 2 日 　 　 网 络 产 品 安 全 漏 洞 管 理 规 定 网 络 产 品 安 全 漏 洞 管 理 规 定 　 　 第 一 条 第 一 条   为 了 规 范 网 络 产 品 安 全 漏 洞 发 现 、 报 告 、 修 补 和 发 布 等 行 为 ， 防 范 网 络 安 全 风 险 ， 根 据 《 中 华 人 民 共 和 国 网 络 安 全 法 》 ， 制 定 本 规 定 。 　 　 第 二 条 第 二 条   中 华 人 民 共 和 国 境 内 的 网 络 产 品 （ 含 硬 件 、 软 件 ） 提 供 者 和 网 络 运 营 者 ， 以 及 从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 、 发 布 等 活 动 的 组 织 或 者 个 人 ， 应 当 遵 守 本 规 定 。 　 　 第 三 条 第 三 条   国 家 互 联 网 信 息 办 公 室 负 责 统 筹 协 调 网 络 产 品 安 全 漏 洞 管 理 工 作 。 工 业 和 信 息 化 部 负 责 网 络 产 品 安 全 漏 洞 综 合 管 理 ， 承 担 电 信 和 互 联 网 行 业 网 络 产 品 安 全 漏 洞 监 督 管 理 。 公 安 部 负 责 网 络 产 品 安 全 漏 洞 监 督 管 理 ， 依 法 打 击 利 用 网 络 产 品 安 全 漏 洞 实 施 的 违 法 犯 罪 活 动 。 　 　 有 关 主 管 部 门 加 强 跨 部 门 协 同 配 合 ， 实 现 网 络 产 品 安 全 漏 洞 信 息 实 时 共 享 ， 对 重 大 网 络 产 品 安 全 漏 洞 风 险 开 展 联 合 评 估 和 处 置 。 　 　 第 四 条 第 四 条   任 何 组 织 或 者 个 人 不 得 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 的 活 动 ， 不 得 非 法 收 集 、 出 售 、 发 布 网 络 产 品 安 全 漏 洞 信 息 ； 明 知 他 人 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 的 活 动 的 ， 不 得 为 其 提 供 技 术 支 持 、 广 告 推 广 、 支 付 结 算 等 帮 助 。 　 　 第 五 条 第 五 条   网 络 产 品 提 供 者 、 网 络 运 营 者 和 网 络 产 品 安 全 漏 洞 收 集 平 台 应 当 建 立 健 全 网 络 产 品 安 全 漏 洞 信 息 接 收 渠 道 并 保 持 畅 通 ， 留 存 网 络 产 品 安 全 漏 洞 信 息 接 收 日 志 不 少 于 6 个 月 。 　 　 第 六 条 第 六 条   鼓 励 相 关 组 织 和 个 人 向 网 络 产 品 提 供 者 通 报 其 产 品 存 在 的 安 全 漏 洞 。 　 　 第 七 条 第 七 条   网 络 产 品 提 供 者 应 当 履 行 下 列 网 络 产 品 安 全 漏 洞 管 理 义 务 ， 确 保 其 产 品 安 全 漏 洞 得 到 及 时 修 补 和 合 理 发 布 ， 并 指 导 支 持 产 品 用 户 采 取 防 范 措 施 ：
　 　 （ 一 ） 发 现 或 者 获 知 所 提 供 网 络 产 品 存 在 安 全 漏 洞 后 ， 应 当 立 即 采 取 措 施 并 组 织 对 安 全 漏 洞 进 行 验 证 ， 评 估 安 全 漏 洞 的 危 害 程 度 和 影 响 范 围 ； 对 属 于 其 上 游 产 品 或 者 组 件 存 在 的 安 全 漏 洞 ， 应 当 立 即 通 知 相 关 产 品 提 供 者 。 　 　 （ 二 ） 应 当 在 2 日 内 向 工 业 和 信 息 化 部 网 络 安 全 威 胁 和 漏 洞 信 息 共 享 平 台 报 送 相 关 漏 洞 信 息 。 报 送 内 容 应 当 包 括 存 在 网 络 产 品 安 全 漏 洞 的 产 品 名 称 、 型 号 、 版 本 以 及 漏 洞 的 技 术 特 点 、 危 害 和 影 响 范 围 等 。 　 　 （ 三 ） 应 当 及 时 组 织 对 网 络 产 品 安 全 漏 洞 进 行 修 补 ， 对 于 需 要 产 品 用 户 （ 含 下 游 厂 商 ） 采 取 软 件 、 固 件 升 级 等 措 施 的 ， 应 当 及 时 将 网 络 产 品 安 全 漏 洞 风 险 及 修 补 方 式 告 知 可 能 受 影 响 的 产 品 用 户 ， 并 提 供 必 要 的 技 术 支 持 。 　 　 工 业 和 信 息 化 部 网 络 安 全 威 胁 和 漏 洞 信 息 共 享 平 台 同 步 向 国 家 网 络 与 信 息 安 全 信 息 通 报 中 心 、 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 通 报 相 关 漏 洞 信 息 。 　 　 鼓 励 网 络 产 品 提 供 者 建 立 所 提 供 网 络 产 品 安 全 漏 洞 奖 励 机 制 ， 对 发 现 并 通 报 所 提 供 网 络 产 品 安 全 漏 洞 的 组 织 或 者 个 人 给 予 奖 励 。 　 　 第 八 条 第 八 条   网 络 运 营 者 发 现 或 者 获 知 其 网 络 、 信 息 系 统 及 其 设 备 存 在 安 全 漏 洞 后 ， 应 当 立 即 采 取 措 施 ， 及 时 对 安 全 漏 洞 进 行 验 证 并 完 成 修 补 。 　 　 第 九 条 第 九 条   从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 的 组 织 或 者 个 人 通 过 网 络 平 台 、 媒 体 、 会 议 、 竞 赛 等 方 式 向 社 会 发 布 网 络 产 品 安 全 漏 洞 信 息 的 ， 应 当 遵 循 必 要 、 真 实 、 客 观 以 及 有 利 于 防 范 网 络 安 全 风 险 的 原 则 ， 并 遵 守 以 下 规 定 ： 　 　 （ 一 ） 不 得 在 网 络 产 品 提 供 者 提 供 网 络 产 品 安 全 漏 洞 修 补 措 施 之 前 发 布 漏 洞 信 息 ； 认 为 有 必 要 提 前 发 布 的 ， 应 当 与 相 关 网 络 产 品 提 供 者 共 同 评 估 协 商 ， 并 向 工 业 和 信 息 化 部 、 公 安 部 报 告 ， 由 工 业 和 信 息 化 部 、 公 安 部 组 织 评 估 后 进 行 发 布 。 　 　 （ 二 ） 不 得 发 布 网 络 运 营 者 在 用 的 网 络 、 信 息 系 统 及 其 设 备 存 在 安 全 漏 洞 的 细 节 情 况 。 　 　 （ 三 ） 不 得 刻 意 夸 大 网 络 产 品 安 全 漏 洞 的 危 害 和 风 险 ， 不 得 利 用 网 络 产 品 安 全 漏 洞 信 息 实 施 恶 意 炒 作 或 者 进 行 诈 骗 、 敲 诈 勒 索 等 违 法 犯 罪 活 动 。 　 　 （ 四 ） 不 得 发 布 或 者 提 供 专 门 用 于 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 活 动 的 程 序 和 工 具 。 　 　 （ 五 ） 在 发 布 网 络 产 品 安 全 漏 洞 时 ， 应 当 同 步 发 布 修 补 或 者 防 范 措 施 。 　 　 （ 六 ） 在 国 家 举 办 重 大 活 动 期 间 ， 未 经 公 安 部 同 意 ， 不 得 擅 自 发 布 网 络 产 品 安 全 漏 洞 信 息 。 　 　 （ 七 ） 不 得 将 未 公 开 的 网 络 产 品 安 全 漏 洞 信 息 向 网 络 产 品 提 供 者 之 外 的 境 外 组 织 或 者 个 人 提 供 。 　 　 （ 八 ） 法 律 法 规 的 其 他 相 关 规 定 。 　 　 第 十 条 第 十 条   任 何 组 织 或 者 个 人 设 立 的 网 络 产 品 安 全 漏 洞 收 集 平 台 ， 应 当 向 工 业 和 信 息 化 部 备 案 。 工 业 和 信 息 化 部 及 时 向 公 安 部 、 国 家 互 联 网 信 息 办 公 室 通 报 相 关 漏 洞 收 集 平 台 ， 并 对 通 过 备 案 的 漏 洞 收 集 平 台 予 以 公 布 。 　 　 鼓 励 发 现 网 络 产 品 安 全 漏 洞 的 组 织 或 者 个 人 向 工 业 和 信 息 化 部 网 络 安 全 威 胁 和 漏 洞 信 息 共 享 平 台 、 国 家 网 络 与 信 息 安 全 信 息 通 报 中 心 漏 洞 平 台 、 国 家 计 算 机 网 络 应 急 技 术 处 理 协 调 中 心 漏 洞 平 台 、 中 国 信 息 安 全 测 评 中 心 漏 洞 库 报 送 网 络 产 品 安 全 漏 洞 信 息 。
　 　 第 十 一 条 第 十 一 条   从 事 网 络 产 品 安 全 漏 洞 发 现 、 收 集 的 组 织 应 当 加 强 内 部 管 理 ， 采 取 措 施 防 范 网 络 产 品 安 全 漏 洞 信 息 泄 露 和 违 规 发 布 。 　 　 第 十 二 条 第 十 二 条   网 络 产 品 提 供 者 未 按 本 规 定 采 取 网 络 产 品 安 全 漏 洞 补 救 或 者 报 告 措 施 的 ， 由 工 业 和 信 息 化 部 、 公 安 部 依 据 各 自 职 责 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 六 十 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 。 　 　 第 十 三 条 第 十 三 条   网 络 运 营 者 未 按 本 规 定 采 取 网 络 产 品 安 全 漏 洞 修 补 或 者 防 范 措 施 的 ， 由 有 关 主 管 部 门 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 五 十 九 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 。 　 　 第 十 四 条 第 十 四 条   违 反 本 规 定 收 集 、 发 布 网 络 产 品 安 全 漏 洞 信 息 的 ， 由 工 业 和 信 息 化 部 、 公 安 部 依 据 各 自 职 责 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 六 十 二 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 。 　 　 第 十 五 条 第 十 五 条   利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 活 动 ， 或 者 为 他 人 利 用 网 络 产 品 安 全 漏 洞 从 事 危 害 网 络 安 全 的 活 动 提 供 技 术 支 持 的 ， 由 公 安 机 关 依 法 处 理 ； 构 成 《 中 华 人 民 共 和 国 网 络 安 全 法 》 第 六 十 三 条 规 定 情 形 的 ， 依 照 该 规 定 予 以 处 罚 ； 构 成 犯 罪 的 ， 依 法 追 究 刑 事 责 任 。 　 　 第 十 六 条 第 十 六 条   本 规 定 自 2 0 2 1 年 9 月 1 日 起 施 行 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理