服務(wù)外包和信息技術(shù)服務(wù)
記者29日從工業(yè)和信息化部獲悉,為規(guī)范網(wǎng)絡(luò)產(chǎn)品安全漏洞收集平臺備案管理,工業(yè)和信息化部近日印發(fā)《網(wǎng)絡(luò)產(chǎn)品安全漏洞收集平臺備案管理辦法》。辦法規(guī)定,漏洞收集平臺備案通過工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺開展,采用網(wǎng)上備案方式進行。
辦法所稱網(wǎng)絡(luò)產(chǎn)品安全漏洞收集平臺,是指相關(guān)組織或者個人設(shè)立的收集非自身網(wǎng)絡(luò)產(chǎn)品安全漏洞的公共互聯(lián)網(wǎng)平臺,僅用于修補自身網(wǎng)絡(luò)產(chǎn)品、網(wǎng)絡(luò)和系統(tǒng)安全漏洞用途的除外。辦法明確,擬設(shè)立漏洞收集平臺的組織或個人,應(yīng)當(dāng)通過工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺如實填報網(wǎng)絡(luò)產(chǎn)品安全漏洞收集平臺備案登記信息。辦法自2023年1月1日起施行。