[众观天下]国家互联网信息办公室发布《网络安全威胁信息发布管理办法（征求意见稿）》[复制链接]

文章转自：http://www.cac.gov.cn/2019-11/20/c_1575785387932969.htm a88(,:t  
为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法（征求意见稿）》，现向社会公开征求意见。有关单位和各界人士可以在2019年12月19日前，通过以下方式提出意见： -y8?"WB(b  
1.通过电子邮件方式发送至：security@cac.gov.cn BE54^U  
2.通过信函方式将意见寄至：北京市西城区车公庄大街11号国家互联网信息办公室网络安全协调局，邮编100044，并在信封上注明“网络安全威胁信息发布管理办法征求意见”。 @O;gKFx  
附件：网络安全威胁信息发布管理办法（征求意见稿） &^R0kCF`  
qOyg&]7  
P= e3f(M2  
国家互联网信息办公室 QEl:>HG  
2019年11月20日 IF<?TYy=3B  
D[.;-4"_  
{Z>OAR#   
网络安全威胁信息发布管理办法 X8TwMt  
（征求意见稿） 8vhg{L..  
第一条 为规范网络安全威胁信息发布行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，制定本办法。 ";jj`  
&dqC =oK]  
82w='~y  
第二条 发布网络安全威胁信息，应以维护网络安全、促进网络安全意识提升、交流网络安全防护技术知识为目的，不得危害国家安全和社会公共利益，不得侵犯公民、法人和其他组织的合法权益。 99'e)[\  
3y}0J  @  
#d+bld\  
第三条 发布网络安全威胁信息，应坚持客观、真实、审慎、负责的原则，不利用网络安全威胁信息进行炒作、牟取不正当利益或从事不正当商业竞争。 N# Ru`;  
80X #V  
a$f$C
jQ  
第四条 发布的网络安全威胁信息不得包含下列内容： Kh)SgJ3B
@  
（一）计算机病毒、木马、勒索软件等恶意程序的源代码和制作方法； <NV [8B#k]  
（二）专门用于从事侵入网络、干扰网络正常功能、破坏网络防护措施或窃取网络数据等危害网络活动的程序、工具； 9{gY|2R_  
（三）能够完整复现网络攻击、网络侵入过程的细节信息； 1^G*)Qn5Df  
（四）数据泄露事件中泄露的数据内容本身； xWY%-CWY.  
（五）具体网络的规划设计、拓扑结构、资产信息、软件源代码，单元或设备选型、配置、软件等的属性信息； 95.m^~5  
（六）具体网络和信息系统的网络安全风险评估、检测认证报告，安全防护计划和策略方案； jU1([(?"  
（七）其他可能被直接用于危害网络正常运行的内容。 Z J:h]  
D4
9yV`  
O|t@p=]  
第五条 发布网络和信息系统被攻击破坏、非法侵入等网络安全事件信息前，应向该事件发生所在地地市级以上公安机关报告。各级公安机关应及时将相关情况报同级网信部门和上级公安机关。 j@jaFsX|  
S>W_p~@  
nf,R+oX  
第六条 任何企业、社会组织和个人发布地区性的网络安全攻击、事件、风险、脆弱性综合分析报告时，应事先向所涉及地区地市级以上网信部门和公安机关报告； CzP?J36W^  
发布涉及公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的网络安全攻击、事件、风险、脆弱性综合分析报告时，应事先向行业主管部门报告； 3`ov?T(H  
发布全国性或跨地区、跨行业领域的综合分析报告时，应事先向国家网信部门和国务院公安部门报告。 nLn3kMl4  
b' 1%g}  
oy I8}s:  
第七条 未经政府部门批准和授权，任何企业、社会组织和个人发布网络安全威胁信息时，标题中不得含有“预警”字样。 5iE-$,7#L  
&|;XLRHP}  
3h:"-{MW.  
第八条 发布具体网络和信息系统存在风险、脆弱性情况，应事先征求网络和信息系统运营者书面意见，以下情况除外： OK{_WTCe>  
（一）相关风险、脆弱性已被消除或修复； \,YF['Qq  
（二）已提前30日向网信、电信、公安或相关行业主管部门举报。 ),#%jc 2_^  
<ID/\Qx`q  
MfJ;":]O!  
第九条 通过下列平台发布信息的，平台运营者、主办单位接到有关部门通报、用户举报，或自行发现平台上存在违反本办法的发布行为和发布内容的，应当立即停止发布、采取消除等处置措施，防止违规内容扩散，保存有关记录，并向地市级以上网信部门、公安机关报告。 &5]&6TD6  
1.报刊、广播电视、出版物； `XAlzI  
2.互联网站、论坛、博客、微博、公众账号、即时通信工具、互联网直播、互联网视听节目、应用程序、网络硬盘等； B}Q.Is5  
3.公开举行的会议、论坛、讲座； un{LwZH  
4.公开举办的网络安全竞赛； _9%R U"  
5.其他公共平台。 /%E X4 W  
]a4rA+NFLB  
89*txYmx  
第十条 违反本办法规定发布网络安全威胁信息的，由网信部门、公安机关根据《中华人民共和国网络安全法》的规定予以处理。
RAw /Q$I  
~x:\xQti  
Ks|qJ3;  
第十一条 涉及国家秘密、涉密网络的网络安全威胁信息发布活动，按照国家有关规定执行。 muMb pF  
OhC%5=a7
 
]L/h,bVI1  
第十二条 本办法所称网络安全威胁信息，包括： huj 6
Ysr  
（一）对可能威胁网络正常运行的行为，用于描述其意图、方法、工具、过程、结果等的信息。如：计算机病毒、网络攻击、网络侵入、网络安全事件等。 "~ 1:7{k  
（二）可能暴露网络脆弱性的信息。如：系统漏洞，网络和信息系统存在风险、脆弱性的情况，网络的规划设计、拓扑结构、资产信息、软件源代码，单元或设备选型、配置、软件等的属性信息，网络安全风险评估、检测认证报告，安全防护计划和策略方案等。 #r \,oXTm  
clE_a?  
{Kn:>l$*7  
第十三条 本办法自发布之日起实施。 1P(5+9"s