網路產品安全漏洞收集平台備案管理辦法

通知信息

工業和信息化部關於印發《網路產品安全漏洞收集平台備案管理辦法》的通知

工信部網安〔2022〕146號

各省、自治區、直轄市及新疆生產建設兵團工業和信息化主管部門，各省、自治區、直轄市通信管理局，有關網路產品安全漏洞收集平台運營單位：

現將《網路產品安全漏洞收集平台備案管理辦法》印發給你們，請認真遵照執行。

工業和信息化部

2022年10月25日

第一條為規範網路產品安全漏洞收集平台備案管理，根據《中華人民共和國網路安全法》《中華人民共和國數據安全法》《網路產品安全漏洞管理規定》，制定本辦法。

第二條中華人民共和國境內的網路產品安全漏洞收集平台的備案管理工作，適用本辦法。

本辦法所稱網路產品安全漏洞收集平台（以下簡稱漏洞收集平台），是指相關組織或者個人設立的收集非自身網路產品安全漏洞的公共網際網路平台，僅用於修補自身網路產品、網路和系統安全漏洞用途的除外。

第三條漏洞收集平台備案通過工業和信息化部網路安全威脅和漏洞信息共享平台開展，採用網上備案方式進行。

第四條擬設立漏洞收集平台的組織或個人，應當通過工業和信息化部網路安全威脅和漏洞信息共享平台如實填報網路產品安全漏洞收集平台備案登記信息，主要包括：

（一）漏洞收集平台的名稱、首頁網址和網際網路信息服務（ICP）許可或備案號，用於發布漏洞信息的相關網址、社交軟體公眾號等網際網路發布渠道；

（二）主辦單位或主辦個人的名稱或姓名、證件號碼，以及漏洞收集平台主要負責人和聯繫人的姓名、聯繫方式；

（三）漏洞收集的範圍和方式、漏洞驗證評估規則、通知相關責任主體修補漏洞規則、漏洞發布規則、註冊用戶的身份核實規則及分類分級管理規則等；

（四）通過工業和信息化部通信網路安全防護管理系統，取得的網路安全等級保護備案相關材料；

（五）依據有關國家標準和行業標準，實施平台管理等情況；

（六）有關主管部門要求提交的其他需要說明的信息。

第五條工業和信息化部在收到漏洞收集平台提交的備案信息後，填報信息齊全、符合法定要求的，應當在10個工作日內予以備案，向其發放備案編號，將備案信息通報公安部和國家網際網路信息辦公室，並通過工業和信息化部網路安全威脅和漏洞信息共享平台向社會公布有關備案信息。

擬設立漏洞收集平台的組織或個人應對所填報信息的真實性負責，發現備案信息不真實、不完整的，工業和信息化部在10個工作日內通知漏洞收集平台予以補正。

完成備案的漏洞收集平台應當在其網站主頁底部位置標明其備案編號。

第六條備案信息發生變化的，應當自信息變化之日起30日內通過工業和信息化部網路安全威脅和漏洞信息共享平台履行備案變更手續。

第七條不再從事漏洞收集業務的，應當在業務終止之日通過工業和信息化部網路安全威脅和漏洞信息共享平台履行備案註銷手續。