一图六问 读懂《网络产品安全漏洞管理规定》

随着网络产品在各行业的广泛应用，其安全漏洞已成为网络安全的重大风险源。为规范漏洞发现、报告、修补和发布等行为，工业和信息化部、国家互联网信息办公室、公安部联合制定了《网络产品安全漏洞管理规定》（以下简称《规定》），自2021年9月1日起施行。英王网络带你通过六个关键问题，快速把握《规定》的核心要点。

一问：为什么要出台《规定》？

答：网络产品安全漏洞关乎网络空间安全。《规定》旨在规范漏洞发现、报告、修补和发布等行为，防范网络产品安全漏洞被非法利用，维护网络空间安全秩序，保护公民、法人和其他组织的合法权益。

二问：《规定》的适用范围是什么？

答：《规定》适用于中华人民共和国境内网络产品安全漏洞的发现、报告、修补、发布等活动。网络产品包括计算机信息网络产品、工业控制信息产品等。从事网络产品安全漏洞收集、发布等活动的组织（如漏洞收集平台）及网络产品提供者、网络运营者均需遵守。

三问：漏洞发现和报告有哪些要求？

答：任何组织或个人发现漏洞，应及时向网络产品提供者报告，并提供技术支持。鼓励向工业和信息化部、国家互联网信息办公室、公安部等主管部门报告。任何组织或个人不得在漏洞修补前将漏洞细节提供给产品提供者以外的组织或个人。

四问：网络产品提供者有哪些修补义务？

答：网络产品提供者发现漏洞后，应立即采取修补措施，并在2日内完成修补；无法在2日内完成的，应采取有效防护措施，并告知用户。提供者应在漏洞修补后10日内向工业和信息化部、国家互联网信息办公室、公安部报送漏洞信息、修补方案和结果。

五问：漏洞收集平台如何管理？

答：漏洞收集平台应建立健全漏洞收集、保存、发布等管理制度，落实安全保护责任。平台应在漏洞发布前告知产品提供者，并为其预留修补时间。平台发布漏洞信息须遵守相关标准，依法发布。平台需向电信主管部门备案；未经备案不得从事漏洞发布活动。

六问：违反《规定》将承担哪些法律责任？

答：违反《规定》的，由电信主管部门、公安机关依据职责依法处理。违反治安管理的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。网络产品提供者未履行修补义务、漏洞收集平台违规发布等行为，均将依法受到处罚。

英王网络提醒广大网络产品提供者和运营者，严格遵守《规定》要求，加强漏洞风险管理，共同筑牢网络安全防线。