【信息】信息发布管理办法向社会公开征求整顿新规信息乱象信办

    信息发布管理办法向社会公开征求整顿新规信息乱象信办

信息发布管理办法向社会公开征求整顿新规信息乱象信办有效应对威胁风险保障网络运行安全网信办拟发布新规整顿安全行业信息发布乱象□本报记者赵丽□本报实习生董锦蒙为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，国家互联网信息办公室会同公安部等有关部门日前起草了《网络安全威胁信息发布管理办法(征求意见稿)》(以下简称《征求意见稿》)，向社会公开征求意见。

国家网信办有关负责人表示，当前，网络安全产业迅猛发展，许多网络安全研究者和网络安全企业出于提高公民网络安全意识、交流网络安全技术等目的，积极向社会发布网络安全威胁信息，为维护国家网络空间安全作出贡献。

信息发布主体多元诸多问题亟待解决在中国传媒大学法律系副主任郑宁看来，网络安全威胁信息发布主体多元，其中有不少具有积极价值，比如提高公民网络安全意识、交流网络安全技术、增强用户网络安全防范能力、促进网络安全产业发展等。

11月20日，国家互联网信息办公室有关负责人就《征求意见稿》相关问题回答记者提问时也指出，网络安全威胁信息的发布仍存在很多问题，有关单位、网络运营者反映强烈。

例如，有组织或个人打着研究、交流、传授网络安全技术的旗号，随意发布计算机病毒、木马、勒索软件等恶意程序的源代码和制作方法，以及网络攻击、网络侵入过程和方法的细节，为恶意分子和网络黑产从业人员提供了技术资源，降低了网络攻击的门槛。

有组织或个人未经网络运营者同意，公开网络规划设计、拓扑结构、资产信息、软件代码等属性信息和脆弱性信息，容易被恶意分子利用威胁网络运营者网络安全，特别是关键信息基础设施的相关信息一旦被公开，危害更大。

部分网络安全企业和机构为推销产品、赚取眼球，不当评价有关地区、行业网络安全攻击、事件、风险、脆弱性状况，误导舆论，造成不良影响。

规制范围相对扩大披露原则更加明确根据《征求意见稿》，网信办所定义的“网络安全威胁”除漏洞信息外，还包括“对可能威胁网络正常运行的行为，用于描述其意图、方法、工具、过程、结果等的信息”。

比如，网络和信息系统存在风险、脆弱性的情况，网络的规划设计、拓扑结构、资产信息、软件源代码，单元或设备选型、配置、软件等的属性信息，网络安全风险评估、检测认证报告，安全防护计划和策略方案等。

在披露程序上，更是明确规定了发布具体网络和信息系统存在风险、脆弱性情况时，必须事先征求网络和信息系统运营者书面意见，除非相关风险、脆弱性已被消除或修复，或已提前30日向网信、电信、公安或相关行业主管部门举报。

根据规划，到2020年，依托产业园带动北京市网络安全产业规模超过1000亿元，拉动gdp增长超过3300亿元，打造不少于3家年收入超过100亿元的骨干企业。

对此，上述国家互联网信息办公室有关负责人就媒体“《征求意见稿》是否会对网络安全产业发展造成影响”作答时指出，我们鼓励和支持网络安全企业向社会展示技术能力，促进网络安全意识提升，传播普及网络安全防护技术知识，提供网络安全服务。

在郑宁看来，《征求意见稿》的制定会对网络安全产业产生较大的影响：首先，一切组织和个人在发布网络安全威胁信息前，应首先对于发布的内容进行评估，不得发布禁止性内容，并且遵循相应的报告、征求意见等程序。

其次，发布网络安全威胁信息，以向社会展示技术能力，促进网络安全意识提升，传播普及网络安全防护技术知识，提供网络安全服务为目的，企业仍可研发网络安全技术，只是在发布信息时要注意守法。

(八雨)信息xinxi相关"信息发布管理办法向社会公开征求整顿新规信息乱象信办"就介绍到这里，如果对于信息这方面有更多兴趣请多方了解，谢谢对信息xinxi的支持，对于信息发布管理办法向社会公开征求整顿新规信息乱象信办有建议可以及时向我们反馈。

瓷砖相关信息平台信息化信息管理,本资讯的关键词:整顿新规信息乱象st网信办lin全行业las勒索软件网络攻击网络安全征求意见稿