您现在的位置: 通信界 >> 通信政策 >> 技术正文  
 
《网络产品安全漏洞收集平台备案管理办法》下发
[ 通信界 / 张迎春 / www.cntxj.net / 2022/10/25 23:02:27 ]
 

通信界 10月25日,为规范网络产品安全漏洞收集平台备案管理,工业和信息化部下发《网络产品安全漏洞收集平台备案管理办法》,本办法所称网络产品安全漏洞收集平台,是指相关组织或者个人设立的收集非自身网络产品安全漏洞的公共互联网平台,仅用于修补自身网络产品、网络和系统安全漏洞用途的除外。 本办法自2023年1月1日起施行。

网络产品安全漏洞收集平台备案管理办法

第一条 为规范网络产品安全漏洞收集平台备案管理,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络产品安全漏洞管理规定》,制定本办法。

第二条 中华人民共和国境内的网络产品安全漏洞收集平台的备案管理工作,适用本办法。

本办法所称网络产品安全漏洞收集平台(以下简称漏洞收集平台),是指相关组织或者个人设立的收集非自身网络产品安全漏洞的公共互联网平台,仅用于修补自身网络产品、网络和系统安全漏洞用途的除外。

第三条 漏洞收集平台备案通过工业和信息化部网络安全威胁和漏洞信息共享平台开展,采用网上备案方式进行。

第四条 拟设立漏洞收集平台的组织或个人,应当通过工业和信息化部网络安全威胁和漏洞信息共享平台如实填报网络产品安全漏洞收集平台备案登记信息,主要包括:

(一)漏洞收集平台的名称、首页网址和互联网信息服务(ICP)许可或备案号,用于发布漏洞信息的相关网址、社交软件公众号等互联网发布渠道;

(二)主办单位或主办个人的名称或姓名、证件号码,以及漏洞收集平台主要负责人和联系人的姓名、联系方式;

(三)漏洞收集的范围和方式、漏洞验证评估规则、通知相关责任主体修补漏洞规则、漏洞发布规则、注册用户的身份核实规则及分类分级管理规则等;

(四)通过工业和信息化部通信网络安全防护管理系统,取得的网络安全等级保护备案相关材料;

(五)依据有关国家标准和行业标准,实施平台管理等情况;

(六)有关主管部门要求提交的其他需要说明的信息

第五条 工业和信息化部在收到漏洞收集平台提交的备案信息后,填报信息齐全、符合法定要求的,应当在10个工作日内予以备案,向其发放备案编号,将备案信息通报公安部和国家互联网信息办公室,并通过工业和信息化部网络安全威胁和漏洞信息共享平台向社会公布有关备案信息

拟设立漏洞收集平台的组织或个人应对所填报信息的真实性负责,发现备案信息不真实、不完整的,工业和信息化部在10个工作日内通知漏洞收集平台予以补正。

完成备案的漏洞收集平台应当在其网站主页底部位置标明其备案编号。

第六条 备案信息发生变化的,应当自信息变化之日起30日内通过工业和信息化部网络安全威胁和漏洞信息共享平台履行备案变更手续。

第七条 不再从事漏洞收集业务的,应当在业务终止之日通过工业和信息化部网络安全威胁和漏洞信息共享平台履行备案注销手续。

第八条 漏洞收集平台应在上线前完成备案,已上线运行的漏洞收集平台应在本办法施行之日起10个工作日内进行备案。

第九条 工业和信息化部设立举报渠道,社会公众可通过工业和信息化部网络安全威胁和漏洞信息共享平台电话、邮箱等方式,对漏洞收集平台涉嫌违反法律法规的行为进行举报。经核查属实的,将依法依规对漏洞收集平台予以处理。

第十条 本办法自2023年1月1日起施行。

 

作者:张迎春 合作媒体:通信界 编辑:顾北

 

 

 
 热点技术
普通技术 工业和信息化部批复组建国家石墨烯创新中心等3家国家制造业创新中心
普通技术 数据中心布线系统可靠性探讨
普通技术 ROADM的五种结构与特性
普通技术 支持5G融合的开放型POL园区网
普通技术 ROADM网络规划设计方法研究
普通技术 软件定义光网络(SDON)标准进展及技术新热点
普通技术 浅述多模光纤的演进之路
普通技术 探究数字可调谐滤波器如何支持宽带接收器应用
普通技术 芯片巨头竞逐汽车雷达市场?
普通技术 工业和信息化部无线电管理局将举办2022中国无线电大会BRICS频谱管理
普通技术 智慧城市万亿级蓝海赛道机遇何在?
普通技术 通信人工智能:未来十年的网络革命
普通技术 电信5G云网融合能给世界带来哪些改变
普通技术 2022年三网融合行业研究报告
普通技术 在向工业4.0过渡过程中创造数字孪生的挑战
普通技术 1500V光伏系统在屋顶分布式光伏项目上的设计探讨
普通技术 麻省理工学院研究进入元宇宙不一定需要VR
普通技术 扎克伯格的元宇宙之梦
普通技术 郭明錤三弄歌尔股份 AR产品化之路艰难
普通技术 2022年VR厂商all in 6DoF Pancake一体机
  版权与免责声明: ① 凡本网注明“合作媒体:通信界”的所有作品,版权均属于通信界,未经本网授权不得转载、摘编或利用其它方式使用。已经本网授权使用作品的,应在授权范围内使用,并注明“来源:通信界”。违反上述声明者,本网将追究其相关法律责任。 ② 凡本网注明“合作媒体:XXX(非通信界)”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。 ③ 如因作品内容、版权和其它问题需要同本网联系的,请在一月内进行。
通信视界
新华三:云智原生 AD-NET构筑智能联接新底座
华为林永明:ADN 铺就高阶自智网络之路
普通对话 英特尔王锐:中国战略是我们的全球战略之重
普通对话 新华三:云智原生 AD-NET构筑智能联接新底座
普通对话 华为林柏枫:联接升级,激发商业增长
普通对话 华为林永明:ADN 铺就高阶自智网络之路
普通对话 NVIDIA发力数字孪生:站在虚拟和现实之间
普通对话 韦乐平:网络深度转型最明确的方向首先就是云
普通对话 中国工程院院士邬贺铨:6G标准面临小圈子风险
普通对话 华为丁耘:绿色ICT,共创新价值
普通对话 爱立信中国区总裁方迎:将在中国市场重点做好
普通对话 中国联通买彦州:广电5G商用对行业竞争格局不
普通对话 中国联通陈忠岳:从“提速降费”向“提速提质
普通对话 华为胡厚崑:5G+工业互联网 数据驱动是关键
普通对话 华为郭平:每个人磨好自己的豆腐,就会有一个
普通对话 中国移动杨杰:加快推进新型平台用工模式规范
普通对话 中国移动简勤:5G引领数字化转型 终端承载应用
通信前瞻
北斗三号卫星低能离子能谱仪载荷研制成功
中国移动李慧镝:强化数智基建驱动 推进产业转
普通对话 AI材料可自我学习并形成“肌肉记忆”
普通对话 北斗三号卫星低能离子能谱仪载荷研制成功
普通对话 为什么Wi-Fi6将成为未来物联网的关键?
普通对话 马斯克出现在推特总部 收购应该没有悬念了
普通对话 台积电澄清:未强迫员工休假或有任何无薪假计
普通对话 新一代载人运载火箭发动机研制获重大突破
普通对话 多管齐下,VMware跨云服务助力企业云转型
普通对话 中国移动李慧镝:强化数智基建驱动 推进产业转
普通对话 苏少林:打造北京数字经济“五强”,助力标杆
普通对话 中国科大在高安全量子密钥分发网络方面取得新
普通对话 华为杨超斌:迈向5.5G持续创新,开启5G产业新
普通对话 中国联通买彦州:加强创新力度,协同推进6G技
普通对话 信通院总工敖立:5G工业模组是产业链特别短板
普通对话 中兴通讯首席发展官崔丽:澎湃“数”动能,助
普通对话 中国移动赵大春:力推北斗与5G产业深度融合