行业新闻
工业和信息化部 国家互联网信息办公室 公安部关于印发网络产品清静误差治理划定的通知 工信部联网安〔2021〕66号 各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部分、网信办、公安厅(局),各省、自治区、直辖市通讯治理局: 现将《网络产品清静误差治理划定》予以宣布,自2021年9月1日起施行。 工业和信息化部 国家互联网信息办公室 公安部 2021年7月12日 |
网络产品清静误差治理划定
第一条 为了规范网络产品清静误差发明、报告、修补和宣布等行为,提防网络清静危害,凭证《中华人民共和国网络清静法》,制订本划定。
第二条 中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者,以及从事网络产品清静误差发明、网络、宣布等运动的组织或者小我私家,应当遵守本划定。
第三条 国家互联网信息办公室认真统筹协调网络产品清静误差治理事情。工业和信息化部认真网络产品清静误差综合治理,肩负电信和互联网行业网络产品清静误差监视治理。公安部认真网络产品清静误差监视治理,依法攻击使用网络产品清静误差实验的违法犯法运动。
有关主管部分增强跨部分协同配合,实现网络产品清静误差信息实时共享,对重大网络产品清静误差危害开展团结评估和处置惩罚。
第四条 任何组织或者小我私家不得使用网络产品清静误差从事危害网络清静的运动,不得不法网络、出售、宣布网络产品清静误差信息;明知他人使用网络产品清静误差从事危害网络清静的运动的,不得为其提供手艺支持、广告推广、支付结算等资助。
第五条 网络产品提供者、网络运营者和网络产品清静误差网络平台应当建设健全网络产品清静误差信息吸收渠道并坚持流通,留存网络产品清静误差信息吸收日志不少于6个月。
第六条 勉励相关组织和小我私家向网络产品提供者转达其产品保存的清静误差。
第七条 网络产品提供者应当推行下列网络产品清静误差治理义务,确保其产品清静误差获得实时修补和合理宣布,并指导支持产品用户接纳提防步伐:
(一)发明或者获知所提供网络产品保存清静误差后,应当连忙接纳步伐并组织对清静误差举行验证,评估清静误差的危害水平和影响规模;对属于其上游产品或者组件保存的清静误差,应当连忙通知相关产品提供者。
(二)应当在2日内向工业和信息化部网络清静威胁和误差信息共享平台报送相关误差信息。报送内容应当包括保存网络产品清静误差的产品名称、型号、版本以及误差的手艺特点、危害和影响规模等。
(三)应当实时组织对网络产品清静误差举行修补,关于需要产品用户(含下游厂商)接纳软件、固件升级等步伐的,应当实时将网络产品清静误差危害及修补方法见告可能受影响的产品用户,并提供须要的手艺支持。
工业和信息化部网络清静威胁和误差信息共享平台同步向国家网络与信息清静信息转达中心、国家盘算机网络应急手艺处置惩罚协调中心转达相关误差信息。
勉励网络产品提供者建设所提供网络产品清静误差奖励机制,对发明并转达所提供网络产品清静误差的组织或者小我私家给予奖励。
第八条 网络运营者发明或者获知其网络、信息系统及其装备保存清静误差后,应当连忙接纳步伐,实时对清静误差举行验证并完成修补。
第九条 从事网络产品清静误差发明、网络的组织或者小我私家通过网络平台、媒体、聚会、竞赛等方法向社会宣布网络产品清静误差信息的,应当遵照须要、真实、客观以及有利于提防网络清静危害的原则,并遵守以下划定:
(一)不得在网络产品提供者提供网络产品清静误差修补步伐之前宣布误差信息;以为有须要提前宣布的,应当与相关网络产品提供者配合评估协商,并向工业和信息化部、公安部报告,由工业和信息化部、公安部组织评估后举行宣布。
(二)不得宣布网络运营者在用的网络、信息系统及其装备保存清静误差的细节情形。
(三)不得刻意强调网络产品清静误差的危害和危害,不得使用网络产品清静误差信息实验恶意炒作或者举行诈骗、诓骗勒索等违法犯法运动。
(四)不得宣布或者提供专门用于使用网络产品清静误差从事危害网络清静运动的程序和工具。
(五)在宣布网络产品清静误差时,应当同步宣布修补或者提防步伐。
(六)在国家举行重大运动时代,未经公安部赞成,不得私自宣布网络产品清静误差信息。
(七)不得将未果真的网络产品清静误差信息向网络产品提供者之外的境外组织或者小我私家提供。
(八)执律例则的其他相关划定。
第十条 任何组织或者小我私家设立的网络产品清静误差网络平台,应当向工业和信息化部备案。工业和信息化部实时向公安部、国家互联网信息办公室转达相关误差网络平台,并对通过备案的误差网络平台予以宣布。
勉励发明网络产品清静误差的组织或者小我私家向工业和信息化部网络清静威胁和误差信息共享平台、国家网络与信息清静信息转达中心误差平台、国家盘算机网络应急手艺处置惩罚协调中心误差平台、中国信息清静测评中心误差库报送网络产品清静误差信息。
第十一条 从事网络产品清静误差发明、网络的组织应当增强内部治理,接纳步伐提防网络产品清静误差信息泄露和违规宣布。
第十二条 网络产品提供者未按本划定接纳网络产品清静误差调解或者报告步伐的,由工业和信息化部、公安部依据各自职责依法处置惩罚;组成《中华人民共和国网络清静法》第六十条划定情形的,遵照该划定予以处分。
第十三条 网络运营者未按本划定接纳网络产品清静误差修补或者提防步伐的,由有关主管部分依法处置惩罚;组成《中华人民共和国网络清静法》第五十九条划定情形的,遵照该划定予以处分。
第十四条 违反本划定网络、宣布网络产品清静误差信息的,由工业和信息化部、公安部依据各自职责依法处置惩罚;组成《中华人民共和国网络清静法》第六十二条划定情形的,遵照该划定予以处分。
第十五条 使用网络产品清静误差从事危害网络清静运动,或者为他人使用网络产品清静误差从事危害网络清静的运动提供手艺支持的,由公安机关依法处置惩罚;组成《中华人民共和国网络清静法》第六十三条划定情形的,遵照该划定予以处分;组成犯法的,依法追究刑事责任。
第十六条 本划定自2021年9月1日起施行。