网络安全威胁信息发布拟规定不得含有恶意程序的源代码和制作方法

  • 时间:
  • 浏览:0

调查问題加载中,请稍候。

若长时间无响应,请刷新本页面

  新华社北京11月20日电 为有效应对网络安全威胁和风险,保障网络运行安全,国家互联网信息办公室20日就《网络安全威胁信息发布管理土办法(征求意见稿)》公开征求社会意见,对发布网络安全威胁信息的行为作出规范。

  国家网信办有关负责人表示,当前,网络安全产业迅猛发展,有些网络安全研究者和网络安全企业出于提高公民网络安全意识、交流网络安全技术等目的,积极向社会发布网络安全威胁信息,为维护国家网络空间安全作出贡献。只是 ,网络安全威胁信息的发布仍所处有些问題。为进一步规范网络安全威胁信息发布行为,国家网信办会同公安部等有关部门土办法职责制定了什儿 土办法的征求意见稿。

  根据征求意见稿,网络安全威胁信息包括对只是 威胁网络正常运行的行为,用于描述其意图、土办法、工具、过程、结果等的信息;以及只是 暴露网络脆弱性的信息。

  征求意见稿明确,发布的网络安全威胁信息不得涵盖计算机病毒、木马、勒索软件等恶意应用程序的源代码和制作土办法;专门用于从事侵入网络、干扰网络正常功能、破坏网络防护土办法或窃取网络数据等危害网络活动的应用程序、工具;才能完整性复现网络攻击、网络侵入过程的细节信息;数据泄露事件中泄露的数据内容什儿 以及有些只是 被直接用于危害网络正常运行的内容等。

  “上述网络安全威胁信息容易被恶意分子或网络黑产从业人员直接利用,降低了网络攻击的门槛,只是 从维护网络安全的深度1,要求发布网络安全威胁信息时不得涵盖上述内容。”国家网信办有关负责人表示,网络安全从业者、爱好者仍可通过多 种土办法加强原理和技术研究,提高网络安全能力水平。

  征求意见稿要求,发布网络和信息系统被攻击破坏、非法侵入等网络安全事件信息前,应向该事件所处所在地地市级以上公安机关报告。未经政府部门批准和授权,任何企业、社会组织和另一方发布网络安全威胁信息时,标题中不得涵盖“预警”字样。

[ 责编:袁晴 ]

阅读剩余全文(