合规之风已起 | 解读《网络产品安全漏洞管理规定》
网络安全行业合规之风已起。 6月10日,中华人民共和国第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》,并请于2021年9月1日起施行。 7月10日,国家互联网信息办公室同有关部门修订了《网络安全审查办法》,并向社会公开征求意见。 最新消息,工业和信息化部、国家互联网信息办公室、公安部三部门联合印发《网络产品安全漏洞管理规定》,并将于自2021年9月1日起施行。 本文主要对《网络产品安全漏洞管理规定》进行要点解读,帮助读者更快理解相关法规条款。 制定目的 规范网络产品安全漏洞发现、报告、修补和发布等行 防范网络安全风险 规定适用哪些对象 中华人民共和国境内的网络产品(含硬件、软件)提供者和网络运营者 从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人 重点合规举措 网络产品提供者、网络运营者和网络产品安全漏洞收集平台: 建立健全网络产品安全漏洞信息接收渠道并保持畅通 留存网络产品安全漏洞信息接收日志不少于6个月 相关组织和个人: 向网络产品提供者通报其产品存在的安全漏洞 各个对象的安全漏洞管理义务 网络产品提供者: 发现或者获知所提供网络产品存在安...

