給網(wǎng)絡(luò)產(chǎn)品安全“打補(bǔ)丁”正當(dāng)其時(shí)

裘勉

日前，工信部、國家網(wǎng)信辦和公安部聯(lián)合制定《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》（以下簡稱《規(guī)定》）。這一《規(guī)定》旨在規(guī)范網(wǎng)絡(luò)產(chǎn)品安全漏洞發(fā)現(xiàn)、報(bào)告、修補(bǔ)和發(fā)布等行為，明確網(wǎng)絡(luò)產(chǎn)品提供者、網(wǎng)絡(luò)運(yùn)營者、以及從事漏洞發(fā)現(xiàn)、收集、發(fā)布等活動(dòng)的組織或個(gè)人等各類主體的責(zé)任和義務(wù)。

《規(guī)定》的出臺(tái)必將推動(dòng)網(wǎng)絡(luò)產(chǎn)品安全漏洞管理工作的制度化、規(guī)范化、法治化，促進(jìn)相關(guān)主體提高漏洞管理水平，引導(dǎo)建設(shè)規(guī)范有序、充滿活力的漏洞收集和發(fā)布渠道，防范網(wǎng)絡(luò)安全重大風(fēng)險(xiǎn)，保障國家網(wǎng)絡(luò)安全。

問題是發(fā)展的先導(dǎo)。在互聯(lián)網(wǎng)時(shí)代，特別是人工智能、5G等技術(shù)快速發(fā)展并實(shí)現(xiàn)多種場景應(yīng)用，越來越多的信息產(chǎn)品在提供便捷多元服務(wù)的同時(shí)，因?yàn)榧夹g(shù)等因素存在安全漏洞，有的涉及信息抓取與捕獲，有的涉及信息外泄與販賣。借助這些安全漏洞，小則會(huì)推送廣告、設(shè)置陷阱，影響用戶體驗(yàn)，威脅群眾利益;大則可能讓公共數(shù)據(jù)與信息流出境外，威脅國家安全。因此，從任何角度與立場確保網(wǎng)絡(luò)安全無虞，都十分必要，且需要與時(shí)俱進(jìn)。

一分部署，九分落實(shí)?！兑?guī)定》出臺(tái)后，讓相關(guān)要求切實(shí)落地見效，仍需要做大量工作。比如加強(qiáng)政策宣貫，做好對相關(guān)企業(yè)機(jī)構(gòu)的政策咨詢和工作指導(dǎo)，引導(dǎo)漏洞收集平臺(tái)依法依規(guī)開展漏洞收集和發(fā)布;又如完善相關(guān)工作機(jī)制，建立健全漏洞評(píng)估、發(fā)布、通報(bào)等重要環(huán)節(jié)的工作機(jī)制，明確漏洞收集平臺(tái)備案方式和報(bào)送內(nèi)容;再如加強(qiáng)網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)建設(shè)，做好與其他漏洞平臺(tái)、漏洞庫的信息共享，提升平臺(tái)技術(shù)支撐能力。真正做到宣介到位、解讀透徹，才能最大限度凝聚起貫徹落實(shí)的共識(shí);真正做到產(chǎn)品覆蓋、責(zé)任明確、機(jī)制共建，才能最大程度匯聚捍衛(wèi)網(wǎng)絡(luò)安全的合力。

此次《規(guī)定》的出臺(tái)，進(jìn)一步彰顯了我國依法維護(hù)網(wǎng)絡(luò)安全的決心與行動(dòng)。既堅(jiān)持網(wǎng)絡(luò)安全與信息化并重發(fā)展，推進(jìn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和互聯(lián)互通，鼓勵(lì)網(wǎng)絡(luò)技術(shù)創(chuàng)新和應(yīng)用;又堅(jiān)決維護(hù)網(wǎng)絡(luò)空間安全和秩序，多措并舉監(jiān)測、管理、防御、處置來自各方的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅，依法懲治網(wǎng)絡(luò)違法犯罪活動(dòng)，這些無不需要久久為功、善作善成，科學(xué)發(fā)展、依法管理。唯有更加堅(jiān)實(shí)地邁好網(wǎng)絡(luò)治理的法治化步伐，以制度建設(shè)提高國家網(wǎng)絡(luò)安全保障能力，掌握網(wǎng)絡(luò)空間治理和規(guī)則制定方面的主動(dòng)權(quán)，才能切實(shí)維護(hù)國家網(wǎng)絡(luò)空間主權(quán)、安全和發(fā)展利益，確保網(wǎng)絡(luò)空間天朗氣清。