記者今天（21日）從國家網(wǎng)信辦獲悉，為提升產(chǎn)品的網(wǎng)絡(luò)安全能力，加強(qiáng)消費(fèi)者權(quán)益保護(hù)，維護(hù)網(wǎng)絡(luò)安全和公共利益，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等法律法規(guī)，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部起草了《網(wǎng)絡(luò)安全標(biāo)識(shí)管理辦法》（征求意見稿）和《實(shí)施網(wǎng)絡(luò)安全標(biāo)識(shí)的產(chǎn)品目錄（第一批）》（征求意見稿），并向社會(huì)公開征求意見。

征求意見稿指出，本辦法所稱網(wǎng)絡(luò)安全標(biāo)識(shí)，是指能夠反映產(chǎn)品本身網(wǎng)絡(luò)安全能力水平的信息標(biāo)識(shí)。具有互聯(lián)網(wǎng)聯(lián)網(wǎng)功能的產(chǎn)品適用于本辦法，具體產(chǎn)品實(shí)施目錄管理。

網(wǎng)絡(luò)安全標(biāo)識(shí)對應(yīng)的網(wǎng)絡(luò)安全能力由低到高依次為基礎(chǔ)級(jí)、增強(qiáng)級(jí)、領(lǐng)先級(jí)，相應(yīng)的標(biāo)識(shí)等級(jí)分別用一星、二星、三星表示。

基礎(chǔ)級(jí)要求產(chǎn)品應(yīng)當(dāng)滿足相關(guān)國家標(biāo)準(zhǔn)的基本安全要求，如不存在弱口令或通用默認(rèn)口令、建立漏洞管理機(jī)制并動(dòng)態(tài)修復(fù)漏洞、保持軟件更新等；

增強(qiáng)級(jí)要求產(chǎn)品網(wǎng)絡(luò)安全能力達(dá)到國內(nèi)先進(jìn)水平；

領(lǐng)先級(jí)要求產(chǎn)品網(wǎng)絡(luò)安全能力達(dá)到國際先進(jìn)水平，同時(shí)還應(yīng)通過滲透性測試方法，檢測抵御高級(jí)別網(wǎng)絡(luò)攻擊的能力。

每類產(chǎn)品的標(biāo)識(shí)等級(jí)具體安全要求，在實(shí)施規(guī)則中確定。安全要求應(yīng)當(dāng)和現(xiàn)行國家標(biāo)準(zhǔn)、國際標(biāo)準(zhǔn)做好銜接，充分借鑒吸收其他實(shí)施網(wǎng)絡(luò)安全標(biāo)識(shí)制度國家和地區(qū)的相關(guān)經(jīng)驗(yàn)。

另外，需要標(biāo)注網(wǎng)絡(luò)安全標(biāo)識(shí)的產(chǎn)品，產(chǎn)品生產(chǎn)者應(yīng)當(dāng)依據(jù)實(shí)施規(guī)則相關(guān)要求開展網(wǎng)絡(luò)安全能力檢測，確定網(wǎng)絡(luò)安全能力等級(jí)，并取得檢測報(bào)告。任何組織和個(gè)人不得偽造、冒用網(wǎng)絡(luò)安全標(biāo)識(shí)或者利用網(wǎng)絡(luò)安全標(biāo)識(shí)進(jìn)行虛假宣傳。

征求意見稿強(qiáng)調(diào)，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部負(fù)責(zé)組織對網(wǎng)絡(luò)安全標(biāo)識(shí)備案、使用情況進(jìn)行監(jiān)督檢查，發(fā)現(xiàn)有違反本辦法規(guī)定行為的，按照有關(guān)規(guī)定及時(shí)處理。地方網(wǎng)信部門、通信管理局負(fù)責(zé)組織對本區(qū)域內(nèi)網(wǎng)絡(luò)安全標(biāo)識(shí)使用進(jìn)行監(jiān)督檢查，發(fā)現(xiàn)有違反本辦法規(guī)定行為的，及時(shí)通知備案機(jī)構(gòu)。

產(chǎn)品生產(chǎn)者偽造、冒用網(wǎng)絡(luò)安全標(biāo)識(shí)或者利用網(wǎng)絡(luò)安全標(biāo)識(shí)進(jìn)行虛假宣傳的，備案機(jī)構(gòu)應(yīng)當(dāng)撤銷相關(guān)產(chǎn)品的網(wǎng)絡(luò)安全標(biāo)識(shí)備案，對產(chǎn)品生產(chǎn)者違規(guī)行為予以公告，自公告之日起一年內(nèi)不再受理其產(chǎn)品備案。