工业与信息化部关于做好《网络产品安全性漏洞收集平台备案管理办

无需加好友免费技术支持

工业与信息化部关于做好《网络产品安全性漏洞收集平台备案管理办法》工作的通知

国家工信部网警〔2022〕146号

各省市、自治州、市辖区、新疆建设兵团工业与信息化主管机构、省、自治州、市辖区通讯管理局、网络产品安全性漏洞收集平台运营单位：

现下发《网络产品安全性漏洞收集平台备案管理办法》，请认真遵循。

工业与信息化部

2022年10月25日

网络产品安全性漏洞收集平台备案管理办法

第一条 为加强网络产品安全性漏洞收集平台的备案管理，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》和《网络产品安全性漏洞管理办法》制定本办法。

第二条 本办法适用于中华人民共和国境内网络产品安全性漏洞收集平台的备案管理。

本办法所称网络产品安全性漏洞收集平台（下称漏洞收集平台），就是指有关机构或者个人设立公共性互联网技术平台，仅限于修补自已的网络产品、网络与系统优化漏洞。

第三条 根据工业与信息化部网络安全威胁和漏洞信息分享平台开展漏洞收集平台办理备案，选用网上备案。

第四条 拟创建漏洞收集平台的部门或者个人，应通过工业与信息化部网络安全威胁和漏洞信息分享平台，填写网络产品安全性漏洞收集平台的备案登记信息，主要包含：

（1）漏洞收集平台名字、首页网址与互联网信息服务项目（ICP）第三方网站、交友软件微信的公众号等互联网公布方式公布漏洞信息；

（2）主办方或主办单位的名字、名字、证件号码、漏洞收集平台关键负责人及联络人姓名和联系电话；

（3）收集漏洞的范畴与方法、认证点评标准、通告有关直接责任人修补漏洞标准、公布漏洞标准、用户注册身份认证制度和分组管理标准；

(四)根据工业与信息化部通讯网络信息安全智能管理系统所获得的网络安全等级维护办理备案相关信息；

(五)依照国家相关标准及国家标准执行平台管理方法；

(六)有关主管部门规定递交的别的信息。

第五条 工业与信息化部接到漏洞收集平台递交的办理备案信息，填好完备的信息，达到法规规定，需在10个工作日后办理备案，向国家公安部和国家互联网信息公司办公室公布办理备案信息，并且通过工业与信息化网络安全威胁和漏洞信息分享平台面向社会公布有关办理备案信息。

拟创建漏洞收集平台的部门或者个人解决所填好信息信息真实性承担。假如纪录信息与事实不符或不全面，工业与信息化部需在10个工作日后通告漏洞收集平台开展改正。

进行备案漏洞收集平台需在网站首页底端标出备案信息。

第六条 办理备案信息发生变化的，应当在信息变动生效日30日内根据工业与信息化部网络安全威胁和漏洞信息分享平台备案变更手续。

第七条 不会再从业漏洞收集业务，理应在业务停止之时根据工业与信息化部网络安全威胁和漏洞信息分享平台备案注销手续。

第八条 漏洞收集平台需在发布前进行办理备案，全新上线的漏洞收集平台需在本办法执行生效日10个工作日后办理备案。

第九条 工业与信息化部设立了举报渠道，群众能通过工业与信息化部网络安全威胁和漏洞信息分享平台的手机号和电子邮箱汇报因涉嫌违法违规的漏洞收集平台。经核查属实的，依法办理漏洞收集平台。

第十条 本办法自2023年1月1日起起效。

(工业与信息化部关于做好原文章标题<网络产品安全性漏洞收集平台备案管理办法>工作的通知》）