法治日報全媒體記者侯建斌 工業(yè)和信息化部、國家互聯(lián)網(wǎng)信息辦公室、公安部今天聯(lián)合印發(fā)《網(wǎng)絡產(chǎn)品安全漏洞管理規(guī)定》(以下簡稱《規(guī)定》),《規(guī)定》明確提出,從事網(wǎng)絡產(chǎn)品安全漏洞發(fā)現(xiàn)、收集的組織或者個人通過網(wǎng)絡平臺、媒體、會議、競賽等方式向社會發(fā)布網(wǎng)絡產(chǎn)品安全漏洞信息的,應當遵循必要、真實、客觀以及有利于防范網(wǎng)絡安全風險的原則,并不得刻意夸大網(wǎng)絡產(chǎn)品安全漏洞的危害和風險,不得利用網(wǎng)絡產(chǎn)品安全漏洞信息實施惡意炒作或者進行詐騙、敲詐勒索等違法犯罪活動;不得將未公開的網(wǎng)絡產(chǎn)品安全漏洞信息向網(wǎng)絡產(chǎn)品提供者之外的境外組織或者個人提供。
工信部有關(guān)負責人介紹說,《規(guī)定》旨在維護國家網(wǎng)絡安全,保護網(wǎng)絡產(chǎn)品和重要網(wǎng)絡系統(tǒng)的安全穩(wěn)定運行;規(guī)范漏洞發(fā)現(xiàn)、報告、修補和發(fā)布等行為,明確網(wǎng)絡產(chǎn)品提供者、網(wǎng)絡運營者以及從事漏洞發(fā)現(xiàn)、收集、發(fā)布等活動的組織或個人等各類主體的責任和義務;鼓勵各類主體發(fā)揮各自技術(shù)和機制優(yōu)勢開展漏洞發(fā)現(xiàn)、收集、發(fā)布等相關(guān)工作。文件自2021年9月1日起施行。
工信部有關(guān)負責人指出,《規(guī)定》的出臺將推動網(wǎng)絡產(chǎn)品安全漏洞管理工作的制度化、規(guī)范化、法治化,提高相關(guān)主體漏洞管理水平,引導建設(shè)規(guī)范有序、充滿活力的漏洞收集和發(fā)布渠道,防范網(wǎng)絡安全重大風險,保障國家網(wǎng)絡安全。
編輯:李曉慧
審核: