赤子网——中国人物新闻网站|新闻热线:010-85891267
当前位置:首页 > 深度 > 网络安全威胁信息发布拟规定不得含有恶意程序的源代码和制作方法

网络安全威胁信息发布拟规定不得含有恶意程序的源代码和制作方法

2019-11-21 09:56 来 源:新华网 浏览 字体:

新华社北京11月20日电 为有效应对网络安全威胁和风险,保障网络运行安全,国家互联网信息办公室20日就《网络安全威胁信息发布管理办法(征求意见稿)》公开征求社会意见,对发布网络安全威胁信息的行为作出规范。

国家网信办有关负责人表示,当前,网络安全产业迅猛发展,许多网络安全研究者和网络安全企业出于提高公民网络安全意识、交流网络安全技术等目的,积极向社会发布网络安全威胁信息,为维护国家网络空间安全作出贡献。但是,网络安全威胁信息的发布仍存在很多问题。为进一步规范网络安全威胁信息发布行为,国家网信办会同公安部等有关部门依据职责制定了这一办法的征求意见稿。

根据征求意见稿,网络安全威胁信息包括对可能威胁网络正常运行的行为,用于描述其意图、方法、工具、过程、结果等的信息;以及可能暴露网络脆弱性的信息。

征求意见稿明确,发布的网络安全威胁信息不得包含计算机病毒、木马、勒索软件等恶意程序的源代码和制作方法;专门用于从事侵入网络、干扰网络正常功能、破坏网络防护措施或窃取网络数据等危害网络活动的程序、工具;能够完整复现网络攻击、网络侵入过程的细节信息;数据泄露事件中泄露的数据内容本身以及其他可能被直接用于危害网络正常运行的内容等。

“上述网络安全威胁信息容易被恶意分子或网络黑产从业人员直接利用,降低了网络攻击的门槛,因此从维护网络安全的角度,要求发布网络安全威胁信息时不得包含上述内容。”国家网信办有关负责人表示,网络安全从业者、爱好者仍可通过多种方式加强原理和技术研究,提高网络安全能力水平。

征求意见稿要求,发布网络和信息系统被攻击破坏、非法侵入等网络安全事件信息前,应向该事件发生所在地地市级以上公安机关报告。未经政府部门批准和授权,任何企业、社会组织和个人发布网络安全威胁信息时,标题中不得含有“预警”字样。

[责编:cz3326]

收藏此页 复制网址 我要打印 网页挑错
免责声明: 本网转载稿件均不代表赤子网(www.chizichina.com)的观点,不保证内容的准确性、可靠性或完整性。如涉及版权、稿酬等问题,请速来电或来函联系。
合作伙伴

赤子网系中国社会经济文化交流协会主管、赤子杂志社主办的中央级网络新闻媒体,是《赤子》杂志官方网站。

  • 新闻热线:010-85891267
  • 传真:010-85891267
  • 投稿邮箱:chizinews@163.com
  • 关注微博:

扫描二维码可关注微信公众平台

扫描二维码手机浏览赤子网

备案号:京ICP备16019497号-1

监督电话:010-85896757 服务邮箱:chizinews@163.com

赤子杂志社主办 版权所有:赤子杂志社 Copyright©chizichina.com All Rights Reserved