首页 > 法律法规 > 行政法类 > 网络产品安全漏洞管理规定

网络产品安全漏洞管理规定

根据《网络安全法》关于漏洞管理有关要求,工业和信息化部、国家互联网信息办公室、公安部联合制定《网络产品安全漏洞管理规定》,主要目的是维护国家网络安全,保护网络产品和重要网络系统的安全稳定运行;规范漏洞发现、报告、修补和发布等行为,明确网络产品提供者、网络运营者、以及从事漏洞发现、收集、发布等活动的组织或个人等各类主体的责任和义务;鼓励各类主体发挥各自技术和机制优势开展漏洞发现、收集、发布等相关工作。
《网络产品安全漏洞管理规定》的出台将推动网络产品安全漏洞管理工作的制度化、规范化、法治化,提高相关主体漏洞管理水平,引导建设规范有序、充满活力的漏洞收集和发布渠道,防范网络安全重大风险,保障国家网络安全。

  • 颁布单位:工业和信息化部,国家互联网信息办公室,公安部

  • 文       号:工信部联网安〔2021〕66号

  • 颁布时间:2021-07-12

  • 实施时间:2021-09-01

  • 时 效  性:现行有效

  • 效力级别:部门规范性文件

第一条 为了规范网络产品安全漏洞发现、报告、修补和发布等行为,防范网络安全风险,根据《中华人民共和国网络安全法》,制定本规定。

第二条 中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者,以及从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人,应当遵守本规定。

第三条 国家互联网信息办公室负责统筹协调网络产品安全漏洞管理工作。工业和信息化部负责网络产品安全漏洞综合管理,承担电信和互联网行业网络产品安全漏洞监督管理。公安部负责网络产品安全漏洞监督管理,依法打击利用网络产品安全漏洞实施的违法犯罪活动。

有关主管部门加强跨部门协同配合,实现网络产品安全漏洞信息实时共享,对重大网络产品安全漏洞风险开展联合评估和处置。

第四条 任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动,不得非法收集、出售、发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的,不得为其提供技术支持、广告推广、支付结算等帮助。

第五条 网络产品提供者、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通,留存网络产品安全漏洞信息接收日志不少于6个月。

第六条 鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。

第七条 网络产品提供者应当履行下列网络产品安全漏洞管理义务,确保其产品安全漏洞得到及时修补和合理发布,并指导支持产品用户采取防范措施:

(一)发现或者获知所提供网络产品存在安全漏洞后,应当立即采取措施并组织对安全漏洞进行验证,评估安全漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞,应当立即通知相关产品提供者。

(二)应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。报送内容应当包括存在网络产品安全漏洞的产品名称、型号、版本以及漏洞的技术特点、危害和影响范围等。

(三)应当及时组织对网络产品安全漏洞进行修补,对于需要产品用户(含下游厂商)采取软件、固件升级等措施的,应当及时将网络产品安全漏洞风险及修补方式告知可能受影响的产品用户,并提供必要的技术支持。

工业和信息化部网络安全威胁和漏洞信息共享平台同步向国家网络与信息安全信息通报中心、国家计算机网络应急技术处理协调中心通报相关漏洞信息。

鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制,对发现并通报所提供网络产品安全漏洞的组织或者个人给予奖励。

第八条 网络运营者发现或者获知其网络、信息系统及其设备存在安全漏洞后,应当立即采取措施,及时对安全漏洞进行验证并完成修补。

第九条 从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的,应当遵循必要、真实、客观以及有利于防范网络安全风险的原则,并遵守以下规定:

(一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的,应当与相关网络产品提供者共同评估协商,并向工业和信息化部、公安部报告,由工业和信息化部、公安部组织评估后进行发布。

(二)不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。

(三)不得刻意夸大网络产品安全漏洞的危害和风险,不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。

(四)不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。

(五)在发布网络产品安全漏洞时,应当同步发布修补或者防范措施。

(六)在国家举办重大活动期间,未经公安部同意,不得擅自发布网络产品安全漏洞信息。

(七)不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。

(八)法律法规的其他相关规定。

第十条 任何组织或者个人设立的网络产品安全漏洞收集平台,应当向工业和信息化部备案。工业和信息化部及时向公安部、国家互联网信息办公室通报相关漏洞收集平台,并对通过备案的漏洞收集平台予以公布。

鼓励发现网络产品安全漏洞的组织或者个人向工业和信息化部网络安全威胁和漏洞信息共享平台、国家网络与信息安全信息通报中心漏洞平台、国家计算机网络应急技术处理协调中心漏洞平台、中国信息安全测评中心漏洞库报送网络产品安全漏洞信息。

第十一条 从事网络产品安全漏洞发现、收集的组织应当加强内部管理,采取措施防范网络产品安全漏洞信息泄露和违规发布。

第十二条 网络产品提供者未按本规定采取网络产品安全漏洞补救或者报告措施的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十条规定情形的,依照该规定予以处罚。

第十三条 网络运营者未按本规定采取网络产品安全漏洞修补或者防范措施的,由有关主管部门依法处理;构成《中华人民共和国网络安全法》第五十九条规定情形的,依照该规定予以处罚。

第十四条 违反本规定收集、发布网络产品安全漏洞信息的,由工业和信息化部、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十二条规定情形的,依照该规定予以处罚。

第十五条 利用网络产品安全漏洞从事危害网络安全活动,或者为他人利用网络产品安全漏洞从事危害网络安全的活动提供技术支持的,由公安机关依法处理;构成《中华人民共和国网络安全法》第六十三条规定情形的,依照该规定予以处罚;构成犯罪的,依法追究刑事责任。

第十六条 本规定自2021年9月1日起施行。

免责声明:

律图网站法规栏目相关法规文件均转载自:政府网、政报、媒体等公开出版物,对本文的真实性、准确性和合法性,请核对正式出版物、原件和来源。全国客服热线:400-64365-60。

如果开发商强势违约怎么办

如果开发商强势违约怎么办

开发商违约时,应依《商品房买卖合同》维护权益。双方可约定违约金或损失赔偿计算方式,未约定时,逾期付款按未付购房款及央行逾期贷款利息计算;逾期交房则参照主管部门公告或评估机构评定的…

查看更多>>

1小时前

胜诉后所支付的律师费数额是多少

平台优选咨询顾问律师

平台优选咨询顾问律师 最近回复:

打官司时律师费谁出是很多人关心的问题。我国没有统一规定律师费由谁承担,一般是谁请律师谁付费,但在特定情况下,胜诉方的律师费能让败诉方出。 要是遇到合同纠纷,合同里明确写了,一方违约让另一方为维权花的律师费由违约方承担,那胜诉方就能按约定,要求败诉方承担合理的律师费。不过,法院会审查律师费合不合理,比如是否符合当地收费标准、和案件复杂程度是否匹配等。 在知识产权纠纷、不正当竞争纠纷这类法定情形里,法律支持胜诉方合理的维权费用,其中就包括律师费。法院会综合案件难易、律师工作量等因素,在合理范围内确定支持的律师费数额。 如果没有合同约定,也不属于法定情形,律师费就得请律师的一方自己掏。具体要给多少律师费,得看和律所签的委托代理合同。律师费受案件性质、复杂程度、涉及金额大小、律师经验和知名度等因素影响。

1小时前

胜诉后所支付的律师费数额是多少

律图案源助手律师

律图案源助手律师 最近回复:

我国对于律师费承担,没有统一强制性规定,一般是谁请律师谁承担费用,但特定情形下,胜诉方律师费可由败诉方承担。 合同纠纷里,要是双方在合同中明确约定,一方违约致另一方为维权支付的律师费由违约方承担,胜诉方就能按约定要求败诉方承担合理律师费。法院会审查律师费合理性,比如收费是否符合当地标准、是否与案件复杂程度相符。 知识产权、不正当竞争等法定情形中,法律支持胜诉方合理维权费用,包括律师费。法院会综合案件难易、律师工作量等因素,在合理范围内确定支持的律师费数额。 要是没有上述约定或法定情形,律师费通常由聘请律师一方自行承担。具体数额按与律所签订的委托代理合同确定,收费受案件性质、复杂程度、标的额大小、律师经验和知名度等因素影响。 给大家的建议是,在签订合同时,可明确约定律师费承担问题,以保障自身权益。遇到纠纷,要及时咨询专业律师,了解相关法律规定和自身权益。

2小时前

胜诉后所支付的律师费数额是多少

律图连云港律师

律图连云港律师 最近回复:

咱国家对于律师费谁来承担,并没有统一的强制规定,大多时候是“谁请律师谁出钱”。不过呢,在一些特定情况下,胜诉的一方可以让败诉方承担律师费。 在合同纠纷里,如果合同中明确写了,要是一方违约,让另一方为了维护权益请律师花的钱得由违约方出,那胜诉方就能按合同要求败诉方承担合理的律师费。不过,法院会审查律师费合不合理,比如律师收费有没有符合当地的收费标准,是不是和案件复杂程度相匹配。 在知识产权纠纷、不正当竞争纠纷这些法定情况中,法律是支持胜诉方合理的维权费用的,其中就包括律师费。法院会综合考量案件难易、律师工作量这些因素,来确定支持多少律师费,一般都会在合理范围内支持。 要是没有合同约定,也不属于法定情形,那律师费就得请律师的一方自己承担了。具体要花多少钱请律师,得根据和律所签的委托代理合同来定。律师费会受很多因素影响,像案件的性质、复杂程度、涉及金额大小,还有律师的经验和知名度等。

2小时前

胜诉后所支付的律师费数额是多少

徐州法务律师

徐州法务律师 最近回复:

在我国,律师费承担问题没有统一的强制规定,一般是谁请律师谁出钱,但也存在特殊情况,败诉方要承担胜诉方的律师费。 在合同纠纷里,要是合同明确写了,一方违约让另一方为维权花的律师费由违约方出,那胜诉方就能按约定让败诉方承担合理的律师费。不过法院会看看律师费合不合理,比如律师收费符不符合当地标准,和案件复杂程度匹不匹配等。举个例子,一个简单的买卖纠纷,律师收了过高的费用,法院可能就不会全部支持。 在知识产权纠纷、不正当竞争纠纷这类法定情形下,法律是支持胜诉方合理的维权费用的,其中就包括律师费。法院会综合考虑案件难度、律师干了多少活等,来确定支持多少律师费,基本会在合理范围里给支持。 要是没有合同约定,也不属于法定情形,律师费就得请律师的一方自己掏。律师费多少得看和律所签的委托代理合同。它受好多因素影响,像案件性质、复杂程度、涉及金额大小、律师经验和名气等。比如一个大公司的复杂商业纠纷,律师收费可能就比普通的民间借贷纠纷要高。 给大家的法律建议是,签合同的时候,可以考虑加上律师费承担的条款,这样能避免后期产生不必要的麻烦。如果遇到法定情形的纠纷,要注意保留好律师费的相关凭证,以便在诉讼中争取让败诉方承担。

3小时前

胜诉后所支付的律师费数额是多少

法律咨询顾问律师

法律咨询顾问律师 最近回复:

1、我国在律师费承担方面,没有统一的强制规定,一般是谁请律师谁付费用。不过在某些特定情况中,胜诉方的律师费能让败诉方来承担。 2、在合同纠纷里,要是合同中明确写了,一方违约使得另一方为维权支付的律师费由违约方承担,那胜诉方就能按合同要求败诉方承担合理的律师费。法院一般会核查律师费是否合理,像律师收费是否符合当地标准、案件复杂程度等都会考虑。 3、在知识产权纠纷、不正当竞争纠纷这类法定情形中,法律是支持胜诉方合理的维权费用,其中就包括律师费。法院会综合案件难度、律师工作量等因素,来确定支持的律师费数额,通常会在合理范围内给予支持。 4、要是没有前面说的约定或者法定情形,律师费一般就由聘请律师的一方自己承担。具体的律师费数额,要按照和律所签的委托代理合同来定。律师费会受到案件性质、复杂程度、标的额大小、律师经验和知名度等因素影响。

1小时前

立案执行欠款案后该如何处理

平台精选咨询顾问律师

平台精选咨询顾问律师 最近回复:

1、立案执行欠款案后,得积极配合执行法院开展工作。主动给法院提供被执行人的财产情况,像房子、车子、银行账户等信息都能帮上大忙,这样法院就能尽快查控被执行人的财产。之后,法院会去查询、冻结、扣划被执行人的财产。 2、要多留意执行的进展,和执行法官保持联系,及时了解执行状况。法院会给被执行人发执行通知书,要求他们在规定时间内还钱。要是被执行人没在规定时间内履行义务,法院会根据实际情况采取进一步行动,比如查封、拍卖他们的财产。 3、要是被执行人明明有能力还钱却故意不还,可以让法院把他们列入失信被执行人名单,限制他们进行高消费等行为。情节严重的,还能追究他们拒不执行判决、裁定罪的刑事责任。 4、如果经过执行,发现被执行人确实没财产可执行,法院会裁定终结本次执行程序。不过,一旦发现被执行人有了能执行的财产,就可以随时申请恢复执行。在整个执行过程中,必须遵守法律规定,好好维护自己的合法权益。

1小时前

立案执行欠款案后该如何处理

律图万州区律师

律图万州区律师 最近回复:

欠款案立案执行后,该怎么做呢? 首先要配合执行法院工作。你得主动给法院提供被执行人的财产线索,像房子、车子、银行账户这些信息都可以,这样法院就能快速查到被执行人的财产,然后进行查询、冻结、扣划等操作。 同时,要密切关注执行进展。多和执行法官沟通,了解执行情况。法院会给被执行人发执行通知书,让他们在规定时间内还钱。要是被执行人到期不还,法院会根据情况进一步采取措施,比如查封、拍卖他们的财产。 如果被执行人明明有能力还钱却耍赖不还,你可以让法院把他们列入失信被执行人名单,限制他们进行高消费等行为。情节严重的,还能追究他们拒不执行判决、裁定罪的刑事责任。 要是经过执行,发现被执行人确实没财产可以执行,法院会裁定终结本次执行程序。不过,一旦你发现被执行人有了能执行的财产,随时都能申请恢复执行。 整个执行过程中,一定要遵守法律规定,积极维护好自己的合法权益。要是遇到复杂问题,也可以进一步咨询专业法律人士。

3小时前

立案执行欠款案后该如何处理

重庆法务律师

重庆法务律师 最近回复:

立案执行欠款案后,可按以下步骤处理: 配合执行法院工作,及时提供被执行人财产线索,像房产、车辆、银行账户等信息,这样能帮助法院快速查控财产。法院会对被执行人财产进行查询、冻结、扣划等执行操作。 关注执行进展,和执行法官保持沟通,了解执行情况。法院会给被执行人发执行通知书,要求其在规定期限内履行义务。若被执行人到期未履行,法院会视情况采取进一步措施,比如查封、拍卖其财产。 若被执行人有能力履行却拒不履行,可让法院将其列入失信被执行人名单,限制其高消费及相关消费。情节严重的,可追究其拒不执行判决、裁定罪的刑事责任。 若执行后发现被执行人确实无财产可供执行,法院会裁定终结本次执行程序。不过,一旦发现被执行人有可供执行的财产,可随时申请恢复执行。整个执行过程中,要遵守法律规定,积极维护自身合法权益。

3小时前

立案执行欠款案后该如何处理

债权债务咨询顾问律师

债权债务咨询顾问律师 最近回复:

立案执行欠款案后,可以按下面这些步骤来处理。 第一步是配合执行法院的工作。你得及时给法院提供被执行人的财产线索,像房产、车辆还有银行账户这些信息都要提供,这样能帮助法院快速控制被执行人的财产。之后,法院会去查询、冻结、扣划被执行人的财产。 第二步要关注执行进展。你得和执行法官保持联系,了解执行的具体情况。法院会给被执行人发执行通知书,要求他在规定时间内还钱。要是被执行人在规定期限内没还钱,法院会根据实际情况采取进一步行动,比如查封、拍卖他的财产。 要是被执行人明明有能力还钱却不还,你可以要求法院把他列入失信被执行人名单,限制他进行高消费等行为。情节严重的,还能追究他拒不执行判决、裁定罪的刑事责任。 最后,如果经过执行,发现被执行人确实没财产可以执行,法院会裁定终结本次执行程序。不过,一旦你发现被执行人有了可以执行的财产,随时能申请恢复执行。在整个执行过程中,你一定要遵守法律规定,积极维护自己的合法权益。

3小时前

立案执行欠款案后该如何处理

法律咨询顾问律师

法律咨询顾问律师 最近回复:

当立案执行欠款案后,我们要清楚该如何应对。 配合执行法院工作是关键。你得主动给法院提供被执行人的财产线索,像房子、车子、银行账户这些信息都要及时告知。这样一来,法院就能快速去查控被执行人的财产,比如对其财产进行查询、冻结、扣划等操作,让执行更高效。 关注执行进展也不能马虎。要和执行法官多沟通,了解执行的具体情况。法院会给被执行人发执行通知书,要求他们在规定时间内还钱。要是被执行人在规定期限内没还钱,法院就会根据实际情况采取进一步行动,像查封、拍卖他们的财产。 要是发现被执行人明明有能力还钱却故意不还,你可以要求法院把他们列入失信被执行人名单。一旦被列入,他们的高消费和一些相关消费都会受到限制。要是情节严重,还会被追究拒不执行判决、裁定罪的刑事责任。 还有一种情况,经过执行后发现被执行人确实没财产可还,法院会裁定终结本次执行程序。不过别担心,只要以后发现被执行人有了可以执行的财产,你随时能申请恢复执行。 在整个执行过程中,大家一定要遵守法律规定,用合法的方式积极维护自己的权益。比如保存好相关证据,遇到问题及时和法院沟通。只要按照法律程序走,就能更好地解决欠款问题。

关于我们 |业务介绍 |加入律图 |帮助中心 |网站地图 |意见反馈 | 不良信息举报>>

Copyright©2004-2026 成都律图科技有限公司 版权所有 蜀ICP备15018055号-1 增值电信业务经营许可证(川B2-20160341)

去咨询