科技工作者之家
科技工作者之家APP是专注科技人才,知识分享与人才交流的服务平台。
科技工作者之家 2019-11-21
为有效应对网络安全威胁和风险,保障网络运行安全,国家互联网信息办公室20日就《网络安全威胁信息发布管理办法(征求意见稿)》公开征求社会意见,对发布网络安全威胁信息的行为作出规范。
国家网信办有关负责人表示,当前,网络安全产业迅猛发展,许多网络安全研究者和网络安全企业出于提高公民网络安全意识、交流网络安全技术等目的,积极向社会发布网络安全威胁信息,为维护国家网络空间安全作出贡献。但是,网络安全威胁信息的发布仍存在很多问题。为进一步规范网络安全威胁信息发布行为,国家网信办会同公安部等有关部门依据职责制定了这一办法的征求意见稿。
根据征求意见稿,网络安全威胁信息包括对可能威胁网络正常运行的行为,用于描述其意图、方法、工具、过程、结果等的信息;以及可能暴露网络脆弱性的信息。
征求意见稿明确,发布的网络安全威胁信息不得包含计算机病毒、木马、勒索软件等恶意程序的源代码和制作方法;专门用于从事侵入网络、干扰网络正常功能、破坏网络防护措施或窃取网络数据等危害网络活动的程序、工具;能够完整复现网络攻击、网络侵入过程的细节信息;数据泄露事件中泄露的数据内容本身以及其他可能被直接用于危害网络正常运行的内容等。
“上述网络安全威胁信息容易被恶意分子或网络黑产从业人员直接利用,降低了网络攻击的门槛,因此从维护网络安全的角度,要求发布网络安全威胁信息时不得包含上述内容。”国家网信办有关负责人表示,网络安全从业者、爱好者仍可通过多种方式加强原理和技术研究,提高网络安全能力水平。
征求意见稿要求,发布网络和信息系统被攻击破坏、非法侵入等网络安全事件信息前,应向该事件发生所在地地市级以上公安机关报告。未经政府部门批准和授权,任何企业、社会组织和个人发布网络安全威胁信息时,标题中不得含有“预警”字样。
来源: 新华网
关于对《复合水准仪》(征求意见稿)征求意见的函
《幕墙安全检查技术规程》(征求意见稿)公开征求意见
【征求意见】关于《团体标准涉及专利处置指南 第1部分:总则》(征求意见稿)征求意见的通知...
网络安全宣传周让网络空间更加天朗气清
【征求意见】关于《团体标准涉及专利处置指南 第1部分:总则》(征求意见稿)征求意见的通知...
征求意见‖《自主代客泊车系统总体技术要求》CSAE标准征求意见
《既有玻璃幕墙安全性风险评估技术标准》(征求意见稿)公开征求意见
《既有建筑电梯增设技术规程》(征求意见稿)公开征求意见
褚健:工业互联网与工控安全将是挑战!
《商标代理管理办法 (征求意见稿)》公开征求意见