《网络产品安全漏洞管理规定》解读_根据《网络产品安全漏洞管理规定》,鼓励网络产品提供者建立所提供网络产品安-程序员宅基地

技术标签：数据安全网络安全

《网络产品安全漏洞管理规定》2021年7月12日已由工业和信息化部、国家互联网信息办公室、公安部三部门联合印发，现予公布，自2021年9月1日起施行。

一、解读《网络产品安全漏洞管理规定》

制定目的

为了规范网络产品安全漏洞发现、报告、修补和发布等行为，防范网络安全风险。

法律依据

《中华人民共和国网络安全法》

三类责任主体

① 网络产品（含硬件、软件）提供者。

② 网络运营者。

③ 从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人。

三项管理职责及分工

① 国家互联网信息办公室：负责统筹协调网络产品安全漏洞管理工作。

② 工业和信息化部：负责网络产品安全漏洞综合管理，承担电信和互联网行业网络

产品安全漏洞监督管理。

③ 公安部：负责网络产品安全漏洞监督管理，依法打击利用网络产品安全漏洞实施

的违法犯罪活动。

三项活动不得从事

① 任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动。

② 不得非法收集、出售、发布网络产品安全漏洞信息。

③ 明知他人利用网络产品安全漏洞从事危害网络安全的活动的，不得为其提供技术

支持、广告推广、支付结算等帮助。

三类责任主体管理要求：

●网络产品提供者

接收：应当建立健全网络产品安全漏洞信息接收渠道并保持畅通，留存网络产品安全

漏洞信息接收日志不少于6个月。

发现或者获知所提供网络产品存在安全漏洞后：

验证：应当立即采取措施并组织对安全漏洞进行验证，评估安全漏洞的危害程度和影

响范围；对属于其上游产品或者组件存在的安全漏洞，应当立即通知相关产品

提供者。

报送：应当在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏

洞信息。

修补：应当及时组织对网络产品安全漏洞进行修补，对于需要产品用户（含下游厂商）

采取软件、固件升级等措施的，应当及时将网络产品安全漏洞风险及修补方式

告知可能受影响的产品用户，并提供必要的技术支持。

同步：工业和信息化部网络安全威胁和漏洞信息共享平台同步向国家网络与信息安全

信息通报中心、国家计算机网络应急技术处理协调中心通报相关漏洞信息。

鼓励：鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制，对发现并通报所

提供网络产品安全漏洞的组织或者个人给予奖励。

网络运营者

接收：应当建立健全网络产品安全漏洞信息

本文链接：https://blog.csdn.net/beetxia/article/details/118902165

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

第五章微服务框架-Spring Boot、Spring Cloud_springboot微服务-程序员宅基地

文章浏览阅读526次。随着动态语言的流行(Ruby、Groovy、 Scala、 Node.js) ，Java的开发显得格外的笨重繁多的配置、低下的开发效率、复杂的部署流程以及第三方技术集成难度大。在上述环境下，Spring Boot应运而生。它使用“习惯优于配置”(项目中存在大量的配置，此外还内置了一个习惯性的配置 ,让你无需手动进行配置)的理念让你的项目快速的运行起来。_springboot微服务

如何查看数据包路由和转发情况_看发送的数据包的转发过程-程序员宅基地

文章浏览阅读1.7k次。tcpdump是一个强大的网络分析工具，可以捕获和分析网络流量。它可以应用于任何网络接口，包括veth、bridge等设备。例如，你可以使用以下命令来捕获在某个veth设备上的流量：其中vethXXX是你想要观察的veth设备的名称。: ip命令是一个多功能的网络配置工具。你可以使用它来查看网络设备、路由表、ARP表等信息。例如，你可以使用以下命令来查看veth设备的状态：你还可以使用以下命令来查看路由表：: netstat命令可以显示网络连接、路由表、接口统计等信息。_看发送的数据包的转发过程

计算两个经纬度点之间的距离_getdistance求经纬度之间的距离-程序员宅基地

文章浏览阅读1.2k次。计算经纬度点之间距离的算法 getDistance(lat1, lng1, lat2, lng2) { const radLat1 = lat1 * Math.PI / 180.0; const radLat2 = lat2 * Math.PI / 180.0; const a = radLat1 - radLat2; con..._getdistance求经纬度之间的距离

Unity + Grpc + protobuf + C# 使用流程详解_unity grpc-程序员宅基地

文章浏览阅读3.7k次，点赞11次，收藏30次。最近公司的一个unity项目要把通信方式从Photon替换成grpc，正好系统学一下grpc,以下是我的学习心得。本篇博客系统详细地介绍了unity使用grpc通信的全部要点，希望可以帮助到大家。奥利给！详解目录一、本篇博客知识点简介二、资源及工具的下载地址1、protocolBuffer各个版本2、GRPC3、grpc_unity_package.2.27.0-dev4、.NET Core SDK 2.1及以上三、C#使用Grpc方法流程1、新建项目2、定义服务3、使用GRPC.Tools自动生成.c_unity grpc

Keil出现无法生成.hex文件，经检查，发现是MULTIPLE PUBLIC DEFINITIONS。_keil生成不了hex文件的原因multilple-程序员宅基地

文章浏览阅读1.3w次，点赞4次，收藏6次。Keil出现无法生成.hex文件，经检查，发现是MULTIPLE PUBLIC DEFINITIONS。实际并不应该出现这种问题。回顾新建项目时在选择单片机型号STC12C5A60S2后，在CPU栏没有选择默认，而是选择了　Use　Extended Linker(LX51) instead of BL51 和 Use Extended Assembler(AX51) instead of ..._keil生成不了hex文件的原因multilple

hibernate 的dialect(方言)配置_hibernate.dialect配置-程序员宅基地

文章浏览阅读4.2k次。转自：https://blog.csdn.net/baidu_40487407/article/details/93042568RDBMS方言RDBMSDialectDB2org.hibernate.dialect.DB2DialectDB2 AS/400org.hibernate.dialect.DB2400DialectDB2 OS390org.hibern..._hibernate.dialect配置