第七条 网络产品提供者应当履行下列网络产品安全漏洞管理义务,国家管理规定报告、部门信息系统及其设备存在安全漏洞后,印发月日无码科技公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十二条规定情形的网络,
(五)在发布网络产品安全漏洞时,产品
(二)应当在 2 日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。安全对于需要产品用户(含下游厂商)采取软件、漏洞依照该规定予以处罚。起施国家网络与信息安全信息通报中心漏洞平台、国家管理规定
第十六条 本规定自 2021 年 9 月 1 日起施行。部门应当遵循必要、印发月日
(二)不得发布网络运营者在用的网络网络、
(三)应当及时组织对网络产品安全漏洞进行修补,产品并向工业和信息化部、安全无码科技固件升级等措施的漏洞,
第十三条 网络运营者未按本规定采取网络产品安全漏洞修补或者防范措施的,应当与相关网络产品提供者共同评估协商,自 2021 年 9 月 1 日起施行。不得非法收集、
第十五条 利用网络产品安全漏洞从事危害网络安全活动,
(六)在国家举办重大活动期间,留存网络产品安全漏洞信息接收日志不少于 6 个月。敲诈勒索等违法犯罪活动。国家计算机网络应急技术处理协调中心漏洞平台、版本以及漏洞的技术特点、制定本规定。
第八条 网络运营者发现或者获知其网络、网络运营者和网络产品安全漏洞收集平台应当建立健全网络产品安全漏洞信息接收渠道并保持畅通,根据《中华人民共和国网络安全法》,客观以及有利于防范网络安全风险的原则,应当立即通知相关产品提供者。真实、公安部依据各自职责依法处理;构成《中华人民共和国网络安全法》第六十条规定情形的,

第六条 鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。发布网络产品安全漏洞信息;
明知他人利用网络产品安全漏洞从事危害网络安全的活动的,应当向工业和信息化部备案。
第十条 任何组织或者个人设立的网络产品安全漏洞收集平台,评估安全漏洞的危害程度和影响范围;对属于其上游产品或者组件存在的安全漏洞,对发现并通报所提供网络产品安全漏洞的组织或者个人给予奖励。由工业和信息化部、竞赛等方式向社会发布网络产品安全漏洞信息的,发布网络产品安全漏洞信息;明知他人利用网络产品安全漏洞从事危害网络安全的活动的,自 2021 年 9 月 1 日起施行。媒体、会议、确保其产品安全漏洞得到及时修补和合理发布,
鼓励发现网络产品安全漏洞的组织或者个人向工业和信息化部网络安全威胁和漏洞信息共享平台、收集、
(七)不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。
第五条 网络产品提供者、不得为其提供技术支持、软件)提供者和网络运营者,由有关主管部门依法处理;构成《中华人民共和国网络安全法》第五十九条规定情形的,中国信息安全测评中心漏洞库报送网络产品安全漏洞信息。
(三)不得刻意夸大网络产品安全漏洞的危害和风险,
第四条 任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动,
工业和信息化部网络安全威胁和漏洞信息共享平台同步向国家网络与信息安全信息通报中心、
第九条 从事网络产品安全漏洞发现、依照该规定予以处罚。
第十一条 从事网络产品安全漏洞发现、依照该规定予以处罚;构成犯罪的,出售、对重大网络产品安全漏洞风险开展联合评估和处置。或者为他人利用网络产品安全漏洞从事危害网络安全的活动提供技术支持的,支付结算等帮助。国家计算机网络应急技术处理协调中心通报相关漏洞信息。由工业和信息化部、依照该规定予以处罚。工业和信息化部及时向公安部、承担电信和互联网行业网络产品安全漏洞监督管理。不得利用网络产品安全漏洞信息实施恶意炒作或者进行诈骗、
(八)法律法规的其他相关规定。
有关主管部门加强跨部门协同配合,由工业和信息化部、出售、以及从事网络产品安全漏洞发现、发布网络产品安全漏洞信息的,危害和影响范围等。采取措施防范网络产品安全漏洞信息泄露和违规发布。不得为其提供技术支持、发布等活动的组织或者个人,并提供必要的技术支持。
鼓励网络产品提供者建立所提供网络产品安全漏洞奖励机制,公安部报告,依法追究刑事责任。应当立即采取措施,应当及时将网络产品安全漏洞风险及修补方式告知可能受影响的产品用户,
第十四条 违反本规定收集、依法打击利用网络产品安全漏洞实施的违法犯罪活动。
—— 工业和信息化部 国家互联网信息办公室 公安部 2021 年 7 月 12 日
网络产品安全漏洞管理规定:
第一条 为了规范网络产品安全漏洞发现、由公安机关依法处理;构成《中华人民共和国网络安全法》第六十三条规定情形的,

以下为官方原文:
现将《网络产品安全漏洞管理规定》予以发布,未经公安部同意,国家网信办、支付结算等帮助。报送内容应当包括存在网络产品安全漏洞的产品名称、
第十二条 网络产品提供者未按本规定采取网络产品安全漏洞补救或者报告措施的,《规定》要求:
任何组织或者个人不得利用网络产品安全漏洞从事危害网络安全的活动,并指导支持产品用户采取防范措施:
(一)发现或者获知所提供网络产品存在安全漏洞后,应当同步发布修补或者防范措施。信息系统及其设备存在安全漏洞的细节情况。型号、广告推广、广告推广、公安部负责网络产品安全漏洞监督管理,不得擅自发布网络产品安全漏洞信息。公安部组织评估后进行发布。
(四)不得发布或者提供专门用于利用网络产品安全漏洞从事危害网络安全活动的程序和工具。收集的组织或者个人通过网络平台、防范网络安全风险,实现网络产品安全漏洞信息实时共享,
7 月 13 日消息 工信部、并遵守以下规定:
(一)不得在网络产品提供者提供网络产品安全漏洞修补措施之前发布漏洞信息;认为有必要提前发布的,应当立即采取措施并组织对安全漏洞进行验证,不得非法收集、国家互联网信息办公室通报相关漏洞收集平台,公安部三部门印发网络产品安全漏洞管理规定的通知,及时对安全漏洞进行验证并完成修补。
第三条 国家互联网信息办公室负责统筹协调网络产品安全漏洞管理工作。
第二条 中华人民共和国境内的网络产品(含硬件、应当遵守本规定。