网络产品安全漏洞收集平台备案管理办法

据工信部网站,工信部现已发布了关于印发《网络产品安全漏洞收集平台备案管理办法》的通知。漏洞收集平台应在上线前完成备案,已上线运行的漏洞收集平台应在《办法》施行之日起10个工作日内进行备案。《办法》自2023年1月1日起施行。

《办法》明确,所称网络产品安全漏洞收集平台(以下简称漏洞收集平台),是指相关组织或者个人设立的收集非自身网络产品安全漏洞的公共互联网平台,仅用于修补自身网络产品、网络和系统安全漏洞用途的除外。

《办法》指出,漏洞收集平台备案通过工业和信息化部网络安全威胁和漏洞信息共享平台开展,采用网上备案方式进行。拟设立漏洞收集平台的组织或个人,应当通过工业和信息化部网络安全威胁和漏洞信息共享平台如实填报网络产品安全漏洞收集平台备案登记信息。

以下为《办法》全文:

网络产品安全漏洞收集平台备案管理办法

第一条 为规范网络产品安全漏洞收集平台备案管理,根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络产品安全漏洞管理规定》,制定本办法。

第二条 中华人民共和国境内的网络产品安全漏洞收集平台的备案管理工作,适用本办法。

本办法所称网络产品安全漏洞收集平台(以下简称漏洞收集平台),是指相关组织或者个人设立的收集非自身网络产品安全漏洞的公共互联网平台,仅用于修补自身网络产品、网络和系统安全漏洞用途的除外。

第三条 漏洞收集平台备案通过工业和信息化部网络安全威胁和漏洞信息共享平台开展,采用网上备案方式进行。

第四条 拟设立漏洞收集平台的组织或个人,应当通过工业和信息化部网络安全威胁和漏洞信息共享平台如实填报网络产品安全漏洞收集平台备案登记信息,主要包括:

(一)漏洞收集平台的名称、首页网址和互联网信息服务(ICP)许可或备案号,用于发布漏洞信息的相关网址、社交软件公众号等互联网发布渠道;

(二)主办单位或主办个人的名称或姓名、证件号码,以及漏洞收集平台主要负责人和联系人的姓名、联系方式;

(三)漏洞收集的范围和方式、漏洞验证评估规则、通知相关责任主体修补漏洞规则、漏洞发布规则、注册用户的身份核实规则及分类分级管理规则等;

(四)通过工业和信息化部通信网络安全防护管理系统,取得的网络安全等级保护备案相关材料;

(五)依据有关国家标准和行业标准,实施平台管理等情况;

(六)有关主管部门要求提交的其他需要说明的信息。

第五条 工业和信息化部在收到漏洞收集平台提交的备案信息后,填报信息齐全、符合法定要求的,应当在10个工作日内予以备案,向其发放备案编号,将备案信息通报公安部和国家互联网信息办公室,并通过工业和信息化部网络安全威胁和漏洞信息共享平台向社会公布有关备案信息。

拟设立漏洞收集平台的组织或个人应对所填报信息的真实性负责,发现备案信息不真实、不完整的,工业和信息化部在10个工作日内通知漏洞收集平台予以补正。

完成备案的漏洞收集平台应当在其网站主页底部位置标明其备案编号。

第六条 备案信息发生变化的,应当自信息变化之日起30日内通过工业和信息化部网络安全威胁和漏洞信息共享平台履行备案变更手续。

第七条 不再从事漏洞收集业务的,应当在业务终止之日通过工业和信息化部网络安全威胁和漏洞信息共享平台履行备案注销手续。

第八条 漏洞收集平台应在上线前完成备案,已上线运行的漏洞收集平台应在本办法施行之日起10个工作日内进行备案。

第九条 工业和信息化部设立举报渠道,社会公众可通过工业和信息化部网络安全威胁和漏洞信息共享平台电话、邮箱等方式,对漏洞收集平台涉嫌违反法律法规的行为进行举报。经核查属实的,将依法依规对漏洞收集平台予以处理。

第十条 本办法自2023年1月1日起施行。

文章为作者独立观点,不代表站长派立场,本文链接:https://zhanzhangpai.com/?p=3594

免责声明:本站部分内容来源互联网整理,如有侵权请联系站长删除。站长邮箱:1245911050@qq.com

(0)
上一篇 2022年11月1日 下午5:40
下一篇 2022年11月2日 下午2:38

相关推荐

  • 宁做小而美,不做大而全

    宁做小而美,不做大而全 人生没有捷径可走,就算偏门能挣钱你不付出也不会有收获的,不劳而获永远也不会发生,只有一分付出才会有一分收获,只有播种才会有机会长出果实,不然连机会都没有。不…

    2021年12月27日
  • .space域名什么意思?使用.space域名怎么样?

    space的英文单词意为空间,有着“空间、太空”等含义,此前为大家介绍过space域名的含义和space域名的注册流程。下面是关于使用space域名的一些详情。 在人们的日常生活当…

    2022年10月25日
  • 2021年11月19日凌晨,百度搜索算法大升级,你的排名波动了吗?

    2021年11月19日凌晨,百度搜索算法大升级,你的排名波动了吗? 2021年11月19日可以说是一个黑色星期五,为何呢?卤煮和每天一样到了公司查看客户网站关键词排名,通过第三方工…

    2021年11月19日
  • in域名是哪个国家的?in域名怎么注册?in域名是什么域名?

    in域名是哪个国家的?in域名注册规则是什么?本文将为大家介绍in域名的一些知识。 1、in域名是哪个国家的? in域名为印度的顶级域。在印度,in域名在那些希望和印度合作的企业中…

    2022年10月29日
  • SEM知识-巨量千川投流100问 | 01

    今天给大家分享的是巨量千川投放系列问答01篇,本篇共20个千川投流问答,帮你解决千川投放中的一些常见问题。 1.千川单品纯投流的方式是否可操作?需要注意哪些问题? 单品直播间受众较…

    2023年2月8日
  • 云解析dns是什么?云解析dns有什么用?

    你知道什么是云解析dns吗?云解析dns有什么优势?大家都知道有一套强大的DNS系统可以很好的保障网络安全稳定,最大程度降低企业系统遭受网络攻击的风险。因此云技术dns解析出现在市…

    2022年3月22日
  • 网络建站要明确哪几个方向?

    网络建站要明确哪几个方向? 网络建站要明确哪几个方向?企业的网络建站不应该是随意的去创建一个网站而是需要有目的、有方向的去开展建站工作。本文将围绕网络建站的用户体验、网站信息安全等…

    2022年6月7日
  • 数字营销-行业小知识

    数字营销-行业小知识 数字营销的4个阶段和10种策略,希望对你有用。数字营销是市场营销的一种形式,它利用现代信息技术手段进行信息传播与交换,达到一定目的的过程。数字营销包括:网络营…

    2022年8月17日
  • 百度站长资源平台打不开的临时解决方法?

    之前也出现过移动IP会偶尔出现打不开的状况,我一般的解决方法有两种: 1、更换DNS的IP,在电脑或者服务器端手动更改。 比如你是移动DNS可以换一个北京移动dns或者电信联通的D…

    2022年10月9日
  • 日本域名注册操作流程

    日本域名是什么后缀?对于用户在日本的企业来说,使用日本域名建网站是比较容易受到用户关注的。那么你知道什么是日本域名吗?日本域名注册是什么操作流程?下面是关于日本域名注册的知识介绍。…

    2022年10月22日