手机彩票网

  • <tr id='aSrFGo'><strong id='aSrFGo'></strong><small id='aSrFGo'></small><button id='aSrFGo'></button><li id='aSrFGo'><noscript id='aSrFGo'><big id='aSrFGo'></big><dt id='aSrFGo'></dt></noscript></li></tr><ol id='aSrFGo'><option id='aSrFGo'><table id='aSrFGo'><blockquote id='aSrFGo'><tbody id='aSrFGo'></tbody></blockquote></table></option></ol><u id='aSrFGo'></u><kbd id='aSrFGo'><kbd id='aSrFGo'></kbd></kbd>

    <code id='aSrFGo'><strong id='aSrFGo'></strong></code>

    <fieldset id='aSrFGo'></fieldset>
          <span id='aSrFGo'></span>

              <ins id='aSrFGo'></ins>
              <acronym id='aSrFGo'><em id='aSrFGo'></em><td id='aSrFGo'><div id='aSrFGo'></div></td></acronym><address id='aSrFGo'><big id='aSrFGo'><big id='aSrFGo'></big><legend id='aSrFGo'></legend></big></address>

              <i id='aSrFGo'><div id='aSrFGo'><ins id='aSrFGo'></ins></div></i>
              <i id='aSrFGo'></i>
            1. <dl id='aSrFGo'></dl>
              1. <blockquote id='aSrFGo'><q id='aSrFGo'><noscript id='aSrFGo'></noscript><dt id='aSrFGo'></dt></q></blockquote><noframes id='aSrFGo'><i id='aSrFGo'></i>
                欢迎访问湖南々安防资质网!

                关于印发《网络产品安全漏洞管理▃规定》的通知

                政策法规    发布于:2021-07-15 10:21
                  
                  关于印发网络产品安全漏洞管︼理规定的通知
                  工『信部联网安〔2021〕66号
                各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门、网信办、公安厅(局),各省、自治区、直辖市通信管理局:
                  现将《网络产品安全漏洞管理规定》予以发布,自2021年9月1日起施行。
                  工业和信息化部
                  国家互联网信息办公室
                  公安部
                  2021年7月12日
                  网络产品安全漏洞管理规定
                  第一条 为了规范网络产品安全漏洞发现、报告、修补和发布等行为,防范网络安全风险,根据《中华人民共和国¤网络安全法》,制定本规〓定。
                  第二条 中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运∩营者,以及从事网◤络产品安全漏洞发现、收集、发布等活动的组织或者个人,应当遵守本规定。
                  第三条 国家互联网信息办公室负责统筹协调网络产品◢安全漏洞管理工作。工业和信息化部负责网络产品安全漏洞综合管理,承担电信和互联网行业网络产品安全漏洞监督管理。公╱安部负责网络产品安全漏洞监督管理,依法打击利用网络产品安全漏洞实施的违∞法犯罪活动。
                  有关主管部门加强跨部门协同配№合,实现网络产品安全■漏洞信息实时共享,对重大网络产品安全漏洞风险开展联合评估和处置。
                  第四条 任何组织或者个人不得利用网络产→品安全漏洞从事危害网络安全的活动,不得非法收集、出售、发布网络产品安全■漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全∏的活动的,不得为其提供技术支持、广告推广、支付结算等帮助Ψ。
                  第五条 网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通,留存网络产▼品安全漏洞信息接收日志不少于6个月。
                  第六条 鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。
                  第七条 网络产品提供者应当履行下列网络产品安∏全漏洞管理义务,确保其产品安全漏洞得到及时修补和合理发布,并指导支持产品用户「采取防范措施:
                  (一)发现或者获知所提供网络产品存在安全漏洞后,应当立即采取措施并组织对安全漏洞进行验证,评估安全◣漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞,应当立即通知相关产品提供者。
                  (二)应当在2日内向工业和信息化部网☉络安全威胁和漏洞信息共享平台报送相↓关漏洞信息。报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特ω点、危害和影响范围等。
                  (三)应当及时组织对网络产品安全∮漏洞进行修补,对于需要产品用户(含下游厂∞商)采取软件、固件升级等措施的,应当及时将网络产品安全漏洞风险及修补方式告知可能受影响的产品用户,并提供必要的技术支持。
                  工业和信息化部网络安全威胁和漏洞信息共享平台同步向国家网络与信息安全信息◆通报中心、国家计算机网络应急技术处理协调中心通报相关漏洞信息。
                  鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制,对发现并通报所↑提供网络产品安全漏洞的组织或者个人给予奖励。
                  第八条 网络运营者发现或者获知其网络、信息系统及其设备存在安全漏洞后,应当立即采取措施,及时⌒对安全漏洞进行验证并完成修补。
                  第九条 从事网络产品安全漏洞发现、收集的『组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安ξ全漏洞信息的,应当遵循必要、真实、客观以及有利于防范网络安全风险的原则,并遵守以下规∑ 定:
                  (一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的,应当与相关网络产品提供者共同评估协商,并向工业和信息★化部、公安部报告,由工业和信息▼化部、公安部组织评估后进行发布。
                  (二)不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。
                  (三)不得刻意夸大网络产品安全漏洞的危害和〖风险,不得利用网络产品安全漏洞信息实施恶意炒◥作或者进行诈骗、敲诈勒索等违法犯罪活动。
                  (四)不得发布或♀者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。
                  (五)在发布网络◣产品安全漏洞时,应当同步发布修补或者防范措施。
                  (六)在国↑家举办重大活动期间,未经公安部同意,不ぷ得擅自发布网络产品安全漏洞信息。
                  (七)不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。
                  (八)法律法规的其他相关规定。
                  第十条 任何组织或者个人设立【的网络产品安全漏洞收集平台,应当向工业和信息化部备案√。工业和信息化部及时向公安部、国家互联网信息办公室通报相关漏洞收集平台,并对通过备案的漏洞收集平台予以公布。
                  鼓励发现网络产品安全◤漏洞的组织或者个人向工〇业和信息化部网络安全威胁和漏洞信息共享平台、国家网络与信息安全信息通报中心■漏洞平台、国家计算机网络应急技术处理协调中心漏洞平台、中国信息安全测评中心漏洞库报送网络产品安全漏洞信息。
                  第十一条 从事网络产品安全漏洞发现、收集的组织应当加强内部管理,采取措施防范网络产品安全漏洞信息泄露和违规发布。
                  第十二条 网络产品提〗供者未按本规定采取网络产品安全漏洞补救或者报告措施的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十条规定情形□ 的,依照该规定予@以处罚。
                  第十三条 网络运营者未按本规定采取网络△产品安全漏洞修补或者防范措施的,由有关主管部门依法处理;构成《中华人民共和国网络安全法》第五十九条规定情形的,依照该规定予以处◎罚。
                  第十四条 违反本规定收集、发布网络产品安全漏洞信息的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十二条规定情形的,依照该规定予以处罚。
                  第十五条 利用网络产品安全漏洞从事危害网络安全活动,或者为他人利用网络产品安全漏洞从事危害网络安全的活动提供技术支持的,由公安〓机关依法处理;构成《中华人民共和国网络安全法》第六十三条规定情形的,依照该规定予以处罚;构█成犯罪的,依法追究刑事责◥任。
                  第十六条 本规定自2021年9月1日起施行。


                客服

                留言