[四川手机报] 《网络产品安全漏洞管理规定》9月1日起施行《网络产品安全漏洞管理规定》9月1日起施行

工信部、国家网信办、公安部近日印发《网络产品安全漏洞管理规定》，规定自2021年9月1日起施行。规定明确，任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动，不得非法收集、出售、发布网络产品安全漏洞信息；明知他人利用网络产品安全漏洞从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。

  规定提出，鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制，对发现并通报所提供网络产品安全漏洞的组织或者个人给予奖励。网络运营者发现或者获知其网络、信息系统及其设备存在安全漏洞后，应当立即采取措施，及时对安全漏洞进行验证并完成修补。

  规定要求，从事网络产品安全漏洞发现、收集的组织或者个人通过网络平台、媒体、会议、竞赛等方式向社会发布网络产品安全漏洞信息的，应当遵循必要、真实、客观以及有利于防范网络安全风险的原则。

  ——不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息；认为有必要提前发布的，应当与相关网络产品提供者共同评估协商，并向工业和信息化部、公安部报告，由工业和信息化部、公安部组织评估后进行发布。

  ——不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。

  ——不得刻意夸大网络产品安全漏洞的危害和风险，不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、敲诈勒索等违法犯罪活动。

  ——不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。

  ——在发布网络产品安全漏洞时，应当同步发布修补或者防范措施。

  ——在国家举办重大活动期间，未经公安部同意，不得擅自发布网络产品安全漏洞信息。

  ——不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。