哪个部门负责网络产品安全漏洞
作者:休闲 来源:知识 浏览: 【大 中 小】 发布时间:2026-10-17 06:19:57 评论数:
工信部网络安全管理局是个部网络产品安全漏洞管理的第一责任部门。2021年《网络产品安全漏洞管理规定》正式施行,门负白纸黑字写明:工信部负责统筹协调,责网具体工作落在网络安全管理局。络产但实际运作中,品安这件事远不是全漏单一部门能扛下来的。 先看真实案例。个部2023年4月,门负某主流路由器厂商曝出远程代码执行漏洞,责网波及数百万台设备。络产漏洞信息最初由民间白帽黑客提交给国家信息安全漏洞共享平台(CNVD),品安平台运营方是全漏中国信息安全测评中心,隶属中央网信办。个部可漏洞的门负修复督导却由工信部网络安全管理局下达给厂商——因为路由器属于电信设备,入网许可归工信部管。责网你看,发现漏洞的机构、管理漏洞的部门、约束厂商的主管单位,分属三个体系。 这暴露了核心矛盾:漏洞管理链条天然跨部门,但法律只明确了一个总牵头。具体到执行层面,公安部网络安全保卫局管着《网络安全法》的执法权,如果漏洞被利用造成数据泄露,公安会介入调查;国家市场监督管理总局管着产品召回,若漏洞严重到需要下架,又得他们出手;关键信息基础设施的漏洞,则归中央网信办网络安全协调局直接督办。 个人观察是,这几年漏洞管理越来越像“联合办案”。2022年某国产办公软件漏洞事件中,工信部发公告,公安约谈企业,网信办通报批评,市场监管总局启动缺陷调查——四部门几乎同时动作。但普通消费者遇到产品漏洞时,最直接的投诉渠道其实是12321网络不良与垃圾信息举报受理中心,这个中心由工信部委托中国互联网协会运行。 说点实际的。如果你是企业安全负责人,发现自家产品漏洞,正确姿势是先报CNVD,同时抄送工信部网络安全管理局的漏洞管理平台。别等漏洞被利用才上报,2021年规定明确:重大漏洞需在2小时内报告。而如果你是普通用户,发现智能设备漏洞,打12321比找厂商客服管用——工信部会据此约谈厂商。 最后补个冷知识。军队系统的网络产品漏洞归中央军委装备发展部管,不在民用体系内。所以下次看到“某部门负责漏洞管理”的简单表述,可以直接判断不准确。真实情况是:工信部牵头搭台,多部门按职责唱戏,漏洞信息在CNVD汇聚,处置指令从工信部发出,执法监督看公安,产品召回问市监。这套体系不算完美,但确实在运转。
