2021网络产品安全漏洞管理规定全文

　　工业和信息化部 国家互联网信息办公室 公安部关于印发网络产品安全漏洞管理规定的通知

　　工信部联网安〔2021〕66号

　　各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门、网信办、公安厅(局)，各省、自治区、直辖市通信管理局：

　　    现将《网络产品安全漏洞管理规定》予以发布，自2021年9月1日起施行。

　　工业和信息化部 国家互联网信息办公室 公安部

　　2021年7月12日

　　2021网络产品安全漏洞管理规定全文

　　    第一条 为了规范网络产品安全漏洞发现、报告、修补和发布等行为，防范网络安全风险，根据《中华人民共和国网络安全法》，制定本规定。

　　    第二条 中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者，以及从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人，应当遵守本规定。

　　    第三条 国家互联网信息办公室负责统筹协调网络产品安全漏洞管理工作。工业和信息化部负责网络产品安全漏洞综合管理，承担电信和互联网行业网络产品安全漏洞监督管理。公安部负责网络产品安全漏洞监督管理，依法打击利用网络产品安全漏洞实施的违法犯罪活动。

　　    有关主管部门加强跨部门协同配合，实现网络产品安全漏洞信息实时共享，对重大网络产品安全漏洞风险开展联合评估和处置。

　　    第四条 任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

　　    第五条 网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通，留存网络产品安全漏洞信息接收日志不少于6个月。

　　    第六条 鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。

　　    第七条 网络产品提供者应当履行下列网络产品安全漏洞管理义务，确保其产品安全漏洞得到及时修补和合理发布，并指导支持产品用户采取防范措施：

　　    (一)发现或者获知所提供网络产品存在安全漏洞后，应当立即采取措施并组织对安全漏洞进行验证，评估安全漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞，应当立即通知相关产品提供者。

　　    (二)应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等。

　　    (三)应当及时组织对网络产品安全漏洞进行修补，对于需要产品用户(含下游厂商)采取软件、固件升级等措施的，应当及时将网络产品安全漏洞风险及修补方式告知可能受影响的产品用户，并提供必要的技术支持。

　　    工业和信息化部网络安全威胁和漏洞信息共享平台同步向国家网络与信息安全信息通报中心、国家计算机网络应急技术处理协调中心通报相关漏洞信息。

　　    鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制，对发现并通报所提供网络产品安全漏洞的组织或者个人给予奖励。

　　    第八条 网络运营者发现或者获知其网络、信息系统及其设备存在安全漏洞后，应当立即采取措施，及时对安全漏洞进行验证并完成修补。

　　    第九条 从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的，应当遵循必要、真实、客观以及有利于防范网络安全风险的原则，并遵守以下规定：

　　    (一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的，应当与相关网络产品提供者共同评估协商，并向工业和信息化部、公安部报告，由工业和信息化部、公安部组织评估后进行发布。

　　    (二)不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。

2021年淮安市湿地保护条例全文

2021年淮安市湿地保护条例全文 (2021年4月30日淮安市第八届人民代表大会常务委员会第四十次会议通过 2021年5月27日江... 详情

2021年中华人民共和国民办教育促进法实施条例修订

2021年中华人民共和国民办教育促进法实施条例修订【全文】 (2004年3月5日中华人民共和国国务院令第399号公布 2021年... 详情

2021年温州市家政服务条例全文

2021年温州市家政服务条例全文 (2021年2月5日温州市第十三届人民代表大会第六次会议通过 2021年3月26日浙江省第十三... 详情

Tags： 全文  2021  管理规定  网络产品