工信部:任何组织或个人不得利用漏洞危害网络安全2021-7-13 20:25:14只看楼主

本站群第一用户 微博 022

我的站点 - 商品主页 - 自媒主页 - 监督点评 - 我的信箱
  今日,工业和信息化部、国家互联网信息办公室、公安部联合印发网络产品安全漏洞管理规定的通知,自2021年9月1日起施行。

工信部:任何组织或个人不得利用漏洞危害网络安全

工信部:任何组织或个人不得利用漏洞危害网络安全

  通知规定,任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动,不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通,留存网络产品安全漏洞信息接收日志不少于6个月。

  此外,从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的,应当遵循必要、真实、客观以及有利于防范网络安全风险的原则,并遵守以下规定:

  (一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的,应当与相关网络产品提供者共同评估协商,并向工业和信息化部、公安部报告,由工业和信息化部、公安部组织评估后进行发布。

  (二)不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。

  (三)不得刻意夸大网络产品安全漏洞的危害和风险,不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。

  (四)不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。

  (五)在发布网络产品安全漏洞时,应当同步发布修补或者防范措施。

  (六)在国家举办重大活动期间,未经公安部同意,不得擅自发布网络产品安全漏洞信息。

  (七)不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。

  (八)法律法规的其他相关规定。

手机摇一摇,自动推荐下一篇帖子
个性签名可以是实名全名或用户名的补充、解释、提示等,最长32汉字。


相关主题

上:王军:深化税务改革激发市场主体活力服务高质量发展
下:工信部公安部反诈新招12381涉诈预警劝阻短信系统启用