為貫徹落實《中華人民共和國網(wǎng)絡(luò)安全法》，加強網(wǎng)絡(luò)安全漏洞管理，*會同有關(guān)部門起草了《網(wǎng)絡(luò)安全漏洞管理規(guī)定(征求意見稿)》，擬以規(guī)范性文件形式印發(fā)。
6月18日-7月18日，*對《中華人民共和國網(wǎng)絡(luò)安全法》公開征求意見。 以下為征求意見稿全文：
網(wǎng)絡(luò)安全漏洞管理規(guī)定
(征求意見稿)
條 為規(guī)范網(wǎng)絡(luò)安全漏洞(以下簡稱漏洞)報告和信息發(fā)布等行為，保證網(wǎng)絡(luò)產(chǎn)品、服務(wù)、系統(tǒng)的漏洞得到及時修補，提高網(wǎng)絡(luò)安全防護水平，根據(jù)《安全法》《網(wǎng)絡(luò)安全法》，制定本規(guī)定。
第二條 中華人民共和國境內(nèi)網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者和網(wǎng)絡(luò)運營者，以及開展漏洞檢測、評估、收集、發(fā)布及相關(guān)競賽等活動的組織(以下簡稱第三方組織)或個人,應(yīng)當遵守本規(guī)定。
第三條 網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者和網(wǎng)絡(luò)運營者發(fā)現(xiàn)或獲知其網(wǎng)絡(luò)產(chǎn)品、服務(wù)、系統(tǒng)存在漏洞后，應(yīng)當遵守以下規(guī)定：
(一)立即對漏洞進行驗證，對相關(guān)網(wǎng)絡(luò)產(chǎn)品應(yīng)當在90日內(nèi)采取漏洞修補或防范措施，對相關(guān)網(wǎng)絡(luò)服務(wù)或系統(tǒng)應(yīng)當在10日內(nèi)采取漏洞修補或防范措施；
(二)需要用戶或相關(guān)技術(shù)合作方采取漏洞修補或防范措施的，應(yīng)當在對相關(guān)網(wǎng)絡(luò)產(chǎn)品、服務(wù)、系統(tǒng)采取漏洞修補或防范措施后5日內(nèi)，將漏洞風險及用戶或相關(guān)技術(shù)合作方需采取的修補或防范措施向社會發(fā)布或通過客服等方式告知所有可能受影響的用戶和相關(guān)技術(shù)合作方，提供必要的技術(shù)支持，并向*網(wǎng)絡(luò)安全威脅信息共享平臺報送相關(guān)漏洞情況。
第四條 *、*和有關(guān)行業(yè)主管部門按照各自職責組織督促網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者和網(wǎng)絡(luò)運營者采取漏洞修補或防范措施。
第五條 *、*、互聯(lián)網(wǎng)信息辦公室等有關(guān)部門實現(xiàn)漏洞信息實時共享。
第六條 第三方組織或個人通過網(wǎng)站、媒體、會議等方式向社會發(fā)布漏洞信息，應(yīng)當遵循必要、真實、客觀、有利于防范和應(yīng)對網(wǎng)絡(luò)安全風險的原則，并遵守以下規(guī)定：
(一)不得在網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者和網(wǎng)絡(luò)運營者向社會或用戶發(fā)布漏洞修補或防范措施之前發(fā)布相關(guān)漏洞信息；
(二)不得刻意夸大漏洞的危害和風險；
(三)不得發(fā)布和提供專門用于利用網(wǎng)絡(luò)產(chǎn)品、服務(wù)、系統(tǒng)漏洞從事危害網(wǎng)絡(luò)安全活動的方法、程序和工具；
(四)應(yīng)當同步發(fā)布漏洞修補或防范措施。
第七條 第三方組織應(yīng)當加強內(nèi)部管理，履行下列管理義務(wù)，防范漏洞信息泄露和內(nèi)部人員違規(guī)發(fā)布漏洞信息：
(一)明確漏洞管理部門和責任人；
(二)建立漏洞信息發(fā)布內(nèi)部審核機制；
(三)采取防范漏洞信息泄露的必要措施；
(四)定期對內(nèi)部人員進行保密教育；
(五)制定內(nèi)部問責制度。
第八條 網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者和網(wǎng)絡(luò)運營者未按本規(guī)定采取漏洞修補或防范措施并向社會或用戶發(fā)布的，由*、*等有關(guān)部門按職責依據(jù)《網(wǎng)絡(luò)安全法》第五十六條、第五十九條、第六十條等規(guī)定組織對其進行約談或給予行政處罰。
第九條 第三方組織違反本規(guī)定向社會發(fā)布漏洞信息，由*、*等有關(guān)部門組織對其進行約談，或依據(jù)《網(wǎng)絡(luò)安全法》第六十二條、第六十三條等規(guī)定給予行政處罰；構(gòu)成犯罪的，依法追究刑事責任；給網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者和網(wǎng)絡(luò)運營者造成經(jīng)濟或名譽損害的，依法承擔民事責任。
第十條 鼓勵第三方組織和個人獲知網(wǎng)絡(luò)產(chǎn)品、服務(wù)、系統(tǒng)存在的漏洞后，及時向信息安全漏洞共享平臺、信息安全漏洞庫等漏洞收集平臺報送有關(guān)情況。漏洞收集平臺應(yīng)當遵守本規(guī)定第六條、第七條規(guī)定。
第十一條 任何組織或個人發(fā)現(xiàn)涉嫌違反本規(guī)定的情形，有權(quán)向*、*舉報。
第十二條 本規(guī)定自印發(fā)之日起施行。

---

你從未了解過不銹鋼鏈條行業(yè)情況嗎
食用菌加濕器 食用菌噴霧加濕器
了解減壓蒸餾反應(yīng)釜的應(yīng)用以及注意事項
大型數(shù)控雕銑機的日常維護相當重要
玖久儀器YQ3000-C煙塵煙氣測試儀故障排除方法
《網(wǎng)絡(luò)安全漏洞管理規(guī)定》公開征求意見
什么是濁度及其測量方法有哪些？
平面磨床失控怎樣檢查維修
微型拉力傳感器發(fā)展前景
常年回收各種型號反應(yīng)釜
簡易拉力試驗機品牌
電子秤稱重顯示儀表發(fā)展趨勢-上海昂軒分析
淺述數(shù)顯三相電流表的使用注意事項
砂塵試驗箱說明
對照品標定方法時需注意的細節(jié)要點
電動閥門的泄壓測試是怎樣的？
GLY不銹鋼腳踏式測量孔產(chǎn)品原理分解
波紋軟管-波紋管-穿線軟管-金屬、塑料波紋管安裝方法
低壓電纜故障定位儀_低壓電纜故障定位儀廠家
蔡司三坐標測量維護保養(yǎng)知識