為有效應(yīng)對(duì)網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)，保障網(wǎng)絡(luò)運(yùn)行安全，國(guó)家互聯(lián)網(wǎng)信息辦公室20日就《網(wǎng)絡(luò)安全威脅信息發(fā)布管理辦法（征求意見稿）》公開征求社會(huì)意見，對(duì)發(fā)布網(wǎng)絡(luò)安全威脅信息的行為作出規(guī)范。
國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，當(dāng)前，網(wǎng)絡(luò)安全產(chǎn)業(yè)迅猛發(fā)展，許多網(wǎng)絡(luò)安全研究者和網(wǎng)絡(luò)安全企業(yè)出于提高公民網(wǎng)絡(luò)安全意識(shí)、交流網(wǎng)絡(luò)安全技術(shù)等目的，積極向社會(huì)發(fā)布網(wǎng)絡(luò)安全威脅信息，為維護(hù)國(guó)家網(wǎng)絡(luò)空間安全作出貢獻(xiàn)。但是，網(wǎng)絡(luò)安全威脅信息的發(fā)布仍存在很多問題。為進(jìn)一步規(guī)范網(wǎng)絡(luò)安全威脅信息發(fā)布行為，國(guó)家網(wǎng)信辦會(huì)同公安部等有關(guān)部門依據(jù)職責(zé)制定了這一辦法的征求意見稿。
根據(jù)征求意見稿，網(wǎng)絡(luò)安全威脅信息包括對(duì)可能威脅網(wǎng)絡(luò)正常運(yùn)行的行為，用于描述其意圖、方法、工具、過程、結(jié)果等的信息；以及可能暴露網(wǎng)絡(luò)脆弱性的信息。
征求意見稿明確，發(fā)布的網(wǎng)絡(luò)安全威脅信息不得包含計(jì)算機(jī)病毒、木馬、勒索軟件等惡意程序的源代碼和制作方法；專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能、破壞網(wǎng)絡(luò)防護(hù)措施或竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)活動(dòng)的程序、工具；能夠完整復(fù)現(xiàn)網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入過程的細(xì)節(jié)信息；數(shù)據(jù)泄露事件中泄露的數(shù)據(jù)內(nèi)容本身以及其他可能被直接用于危害網(wǎng)絡(luò)正常運(yùn)行的內(nèi)容等。
“上述網(wǎng)絡(luò)安全威脅信息容易被惡意分子或網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員直接利用，降低了網(wǎng)絡(luò)攻擊的門檻，因此從維護(hù)網(wǎng)絡(luò)安全的角度，要求發(fā)布網(wǎng)絡(luò)安全威脅信息時(shí)不得包含上述內(nèi)容。”國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，網(wǎng)絡(luò)安全從業(yè)者、愛好者仍可通過多種方式加強(qiáng)原理和技術(shù)研究，提高網(wǎng)絡(luò)安全能力水平。
征求意見稿要求，發(fā)布網(wǎng)絡(luò)和信息系統(tǒng)被攻擊破壞、非法侵入等網(wǎng)絡(luò)安全事件信息前，應(yīng)向該事件發(fā)生所在地地市級(jí)以上公安機(jī)關(guān)報(bào)告。未經(jīng)政府部門批準(zhǔn)和授權(quán)，任何企業(yè)、社會(huì)組織和個(gè)人發(fā)布網(wǎng)絡(luò)安全威脅信息時(shí)，標(biāo)題中不得含有“預(yù)警”字樣。
國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，當(dāng)前，網(wǎng)絡(luò)安全產(chǎn)業(yè)迅猛發(fā)展，許多網(wǎng)絡(luò)安全研究者和網(wǎng)絡(luò)安全企業(yè)出于提高公民網(wǎng)絡(luò)安全意識(shí)、交流網(wǎng)絡(luò)安全技術(shù)等目的，積極向社會(huì)發(fā)布網(wǎng)絡(luò)安全威脅信息，為維護(hù)國(guó)家網(wǎng)絡(luò)空間安全作出貢獻(xiàn)。但是，網(wǎng)絡(luò)安全威脅信息的發(fā)布仍存在很多問題。為進(jìn)一步規(guī)范網(wǎng)絡(luò)安全威脅信息發(fā)布行為，國(guó)家網(wǎng)信辦會(huì)同公安部等有關(guān)部門依據(jù)職責(zé)制定了這一辦法的征求意見稿。
根據(jù)征求意見稿，網(wǎng)絡(luò)安全威脅信息包括對(duì)可能威脅網(wǎng)絡(luò)正常運(yùn)行的行為，用于描述其意圖、方法、工具、過程、結(jié)果等的信息；以及可能暴露網(wǎng)絡(luò)脆弱性的信息。
征求意見稿明確，發(fā)布的網(wǎng)絡(luò)安全威脅信息不得包含計(jì)算機(jī)病毒、木馬、勒索軟件等惡意程序的源代碼和制作方法；專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能、破壞網(wǎng)絡(luò)防護(hù)措施或竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)活動(dòng)的程序、工具；能夠完整復(fù)現(xiàn)網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入過程的細(xì)節(jié)信息；數(shù)據(jù)泄露事件中泄露的數(shù)據(jù)內(nèi)容本身以及其他可能被直接用于危害網(wǎng)絡(luò)正常運(yùn)行的內(nèi)容等。
“上述網(wǎng)絡(luò)安全威脅信息容易被惡意分子或網(wǎng)絡(luò)黑產(chǎn)從業(yè)人員直接利用，降低了網(wǎng)絡(luò)攻擊的門檻，因此從維護(hù)網(wǎng)絡(luò)安全的角度，要求發(fā)布網(wǎng)絡(luò)安全威脅信息時(shí)不得包含上述內(nèi)容。”國(guó)家網(wǎng)信辦有關(guān)負(fù)責(zé)人表示，網(wǎng)絡(luò)安全從業(yè)者、愛好者仍可通過多種方式加強(qiáng)原理和技術(shù)研究，提高網(wǎng)絡(luò)安全能力水平。
征求意見稿要求，發(fā)布網(wǎng)絡(luò)和信息系統(tǒng)被攻擊破壞、非法侵入等網(wǎng)絡(luò)安全事件信息前，應(yīng)向該事件發(fā)生所在地地市級(jí)以上公安機(jī)關(guān)報(bào)告。未經(jīng)政府部門批準(zhǔn)和授權(quán)，任何企業(yè)、社會(huì)組織和個(gè)人發(fā)布網(wǎng)絡(luò)安全威脅信息時(shí)，標(biāo)題中不得含有“預(yù)警”字樣。
