设为首页 加入收藏 联系我们
北京:18310620158 湖北:13868521911 福建:13859199070  江苏:13868521911
广东:13544057743 浙江:13868521911 江西:13767010828  上海:13868521911   四川:13868521911  甘肃:13868521911 QQ:451182107
业务范围 更多>>
可行性研究报告
项目建议书
商业计划书
项目申请报告
资金申请报告
风险评估报告
节能评估报告
项目评估报告
湖南省  当前位置: 首页 >> 湖南省
网络产品安全漏洞管理规定
点击数:588  更新时间:2021/8/5 

《网络产品安全漏洞管理规定》解读



    一、《网络产品安全漏洞管理规定》(以下简称《规定》)出台的目的和意义是什么?

    答:根据《网络安全法》关于漏洞管理有关要求工业和信息化部、国家互联网信息办公室、公安部联合制定《规定》,主要目的是维护国家网络安全保护网络产品和重要网络系统的安全稳定运行;规范漏洞发现、报告、修补和发布等行为明确网络产品提供者、网络运营者、以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务;鼓励各类主体发挥各自技术和机制优势开展漏洞发现、收集、发布等相关工作《规定》的出台将推动网络产品安全漏洞管理工作的制度化、规范化、法治化,提高相关主体漏洞管理水平引导建设规范有序、充满活力的漏洞收集和发布渠道,防范网络安全重大风险保障国家网络安全。


    二、《规定》制定过程是什么样的?

    答:2019年工业和信息化部会同有关部门成立了专项起草组,深入开展调研、座谈、论证工作研究分析国内外漏洞管理现状,梳理各方面漏洞管理需求听取网络安全领域专家学者意见建议,形成《规定》征求意见稿之后,多次面向网络产品提供者、网络运营者、网络安全企业、专业机构征求意见并于2019年6月向社会公开征求意见,组织相关部门和企事业单位集中讨论充分采纳各方建议,形成《规定》送审稿经工业和信息化部和相关部门审议通过后出台。


    三、《规定》中网络产品提供者网络运营者,从事漏洞发现、收集、披露等活动的组织或个人有哪些方面责任和义务?

    答:网络产品提供者和网络运营者是自身产品和系统漏洞的责任主体要建立畅通的漏洞信息接收渠道,及时对漏洞进行验证并完成漏洞修补同时,《规定》还对网络产品提供者提出了漏洞报送的具体时限要求以及对产品用户提供技术支持的义务。对于从事漏洞发现、收集、发布等活动的组织和个人《规定》明确了其经评估协商后可提前披露产品漏洞、不得发布网络运营者漏洞细节、同步发布修补防范措施、不得将未公开漏洞提供给产品提供者之外的境外组织或者个人等八项具体要求。


    四、《规定》中将及时修补网络产品安全漏洞作为网络产品提供者应当履行的安全义务其主要考虑是什么?

    答:网络产品漏洞信息可通过网络平台、媒体、会议等方式在社会上快速传播危害大量网络用户权益,有必要采取措施防止风险扩大或者避免损害发生《网络安全法》明确指出,网络产品提供者发现其网络产品存在安全缺陷、漏洞等风险时应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告因此,《规定》要求网络产品提供者于2日内向工业和信息化部报送漏洞信息并及时进行修补,将修补方式告知可能受影响的产品用户


    五、《规定》对漏洞收集平台的管理要求是什么?

    答:近年来不少专业机构、企业和社会组织等建立了从事漏洞发现和收集的漏洞收集平台,在实际工作中部分漏洞收集平台也暴露出内部运营不规范、擅自发布漏洞等问题亟需加强管理。为此《规定》明确对漏洞收集平台实行备案管理,由工业和信息化部对通过备案的漏洞收集平台予以公布并要求漏洞收集平台采取措施防范漏洞信息泄露和违规发布。


    六、下一步如何推进相关工作?

    答:《规定》出台后工业和信息化部将从政策宣贯、机制完善、平台建设多方面抓好落实。一是加强政策宣贯做好对相关企业机构的政策咨询和工作指导,引导漏洞收集平台依法依规开展漏洞收集和发布二是完善相关工作机制,建立健全漏洞评估、发布、通报等重要环节的工作机制明确漏洞收集平台备案方式和报送内容。三是加强工业和信息化部网络安全威胁和漏洞信息共享平台建设做好与其他漏洞平台、漏洞库的信息共享,提升平台技术支撑能力


    相关链接:三部门关于印发网络产品安全漏洞管理规定的通知



 上一条:湖南新型数据中心发展三年行动计划(2021-2023年)
 下一条:湖南省株潭一体化发展五年行动计划
返回上一页】 【关闭窗口
版权所有 Copyright©2012 拓金项目策划有限公司  All Rights Reserved.闽ICP备13017816号-5 管理  点击这里给我发消息 QQ:451182107
北京分公司:18310620158 湖北分公司:13868521911 福建分公司:13859199070 广东分公司:13544057743  浙江分公司:13868521911   
江西分公司:13767010828 江苏分公司:13868521911 上海分公司:13868521911 四川分公司:13868521911 甘肃分公司:13868521911
 湖南分公司:13767010828  温州分公司:13736980989 QQ:451182107
网站标签:代写可行性报告 可行性研究报告 项目建议书 企业计划书 商业计划书 投资分析报告 资金申请报告 项目分析报告 节能评估报告

闽公网安备 35040202000277号