三部门加密网络安全围栏 首次从产品视角管理漏洞

  工业与信息化部、国家互联网信息办公室、公安部近日联合印发《网络产品安全漏洞管理规定》（以下简称《规定》），该《规定》自今年9月1日起开始施行。

  志翔科技高级副总裁伍海桑对科技日报记者说：“《规定》是对《网络安全法》的细化，进一步规范了网络产品的漏洞发现、公布、报告和修补等流程，明确了职责、对象和办法，是网络安全法落地实施的环节，非常必要，而且也非常务实。”

  “以往从攻击事件视角、网络系统视角等为主的漏洞收集及管理模式，只能解决单点问题，很难对该漏洞影响各行业的风险情况做全面研判和处置。”奇安信集团副总裁、补天漏洞响应平台主任张卓说，“在供应链安全威胁日益严重的全球形势下，《规定》着眼于整个供应链的风险评估和有效处置，对维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行具有重大意义。”

  张卓介绍，今年1月，专注于产品生命周期管理解决方案的西门子Digital Industries Software爆出数十个漏洞。黑客利用这些漏洞就能执行恶意代码。所有使用该款产品的企业都受到不同程度的影响。

  《规定》将及时修补网络产品安全漏洞作为网络产品提供者应当履行的安全义务。要求网络产品提供者于2日内向工业与信息化部报送漏洞信息，并及时来修补，将修补方式告知可能受影响的产品用户。

  《规定》特别强调，从事网络产品安全漏洞发现、收集的组织或者个人，不得刻意夸大网络产品安全漏洞的危害和风险，不得利用网络产品安全漏洞信息实施恶意炒作或进行诈骗、敲诈勒索等违法犯罪活动；不得将未公开的网络产品安全漏洞信息向网络产品提供者之外的境外组织或者个人提供。

  如张卓所言：“《规定》的初衷在于规范网络产品漏洞的处理和生命周期流程，禁止拿漏洞作恶。”

  工业与信息化部网络安全管理局指出，近年来，不少专业机构、企业和社会组织等建立了从事漏洞发现和收集的漏洞收集平台，在实际在做的工作中部分漏洞收集平台暴露出内部运营不规范、擅自发布漏洞等问题，亟须加强管理。

  《规定》明确对漏洞收集平台实行备案管理，由工业与信息化部对通过备案的漏洞收集平台予以公布，并要求漏洞收集平台采取一定的措施防范漏洞信息泄露和违规发布。

  在此《规定》之下，不以“恶意利用”为初心，以发现、公布漏洞、敦促运营者及时修补的“白帽子”们的行为将更加合法合规。

  针对“不得发布网络运营者在用的网络、信息系统及其设备存在安全漏洞的细节情况。”这一条款，参与《决定》起草阶段意见征集的专家强调，这里禁止的是“具体细节揭秘式”的发布网络运营者相关漏洞。如不能发布某企业的某个服务器上有某个微软漏洞，包括具体的IP、端口多少等，但微软产品的漏洞信息在修复后可以发布。

  伍海桑说：“从网络安全法、数据安全法及正在提请全国人大常委会审议的个人隐私信息保护法（草案）等上位法，到完善、补充细节的条例、办法、规定等相关下位法，方方面面的数据与网络安全的围栏越扎越密。”（刘 艳）

  目前发现的最早实物是战国中晚期的楚简，其后的秦汉魏晋简牍均有大量出土。1993年出土于湖北荆门的郭店楚简被誉为“改写中国思想史的典籍”，它的问世曾在国内外掀起了一股郭店楚简的研究热潮。

  冯养坚说，为了让新款手电筒的照明性能达到最优，他们专门组建了产品研制小组，专攻电路结构设计中的难点，“不做到最好誓不罢休”。

  红火蚁，原分布于南美洲巴拉那河流域，是全球公认的百种最具危险入侵物种之一。

  很多人都知道，广东深圳是创新之城。然而，很多人不知道的是，深圳还有一块金字招牌——我国首个被联合国教科文组织授予的“设计之都”。

  3月11日，大连石墨谷碳材料产业新城项目开工活动在辽宁省大连市金普新区松木岛化工产业开发区举行，奏响金普新区的“春日奋进曲”；3月28日，金普新区举办一季度招商项目集中签约仪式，

  兰州大学资源环境学院陈建徽教授团队联合中国科学院青藏高原研究所、海南大学的研究人员成功构建了中国湖泊营养水平历史数据集，时间跨度为1850年至今，由此揭示了我国湖泊营养演变历史，

  新质生产力这一概念，既遵循生产力发展的一般规律，又契合我国新发展阶段的新特征和新要求，不仅意味着以科学技术创新推动产业升级，更体现了未来我国产业高质量发展的方向和经济发展的新动能，体现了马克思主义生产力理论与当代中国发展实践相结合的时代特征。

  你见过穿上身就能发光发电的纤维吗？记者从东华大学获悉，该校材料科学与工程学院先进功能材料课题组研发出集无线能量采集、信息感知与传输等功能于一体的新型智能纤维，

  由中国计量科学研究院联合中国环境监测总站研制的合成空气中二氧化碳和甲烷温室气体标准物质，日前正式获批为国家一级标准物质。这两种标准物质的量值完全覆盖环境空气中二氧化碳和甲烷浓度范围，

  一项近期发表在美国《细胞宿主与寄生体》杂志上的新研究显示，饮食对婴儿肠道微生物群组成和生长的影响比研究人员之前认为的要小，年龄起着更重要作用。

  英国研究人员领衔开展的一项新研究说，大多数哮喘发作症状是由支气管收缩引起的，这种机械收缩使气道内的大量上皮细胞被挤出，因此导致气道屏障受损。

  春日，山东宁津县保店镇刘仙村的麦田里，喜人的青绿连天接地。田边，村民刘书祥盯着手机，不时用食指和大拇指放大屏幕上的内容。

  该种高度集成化的推进系统模块设计方案具有广阔的商业航天未来市场发展的潜力，为后续用于微小卫星批量生产和组网发射任务奠定了坚实基础。

  除了作为动植物的家园，红树林ECO还有防浪护堤，促淤造陆，净化大气、水体以及土壤等ECO服务功能。

  清明过后，山东潍坊寿光市稻田镇阁上村亮泽农业合作社的番茄种植大棚内，红、橙、黄、绿不一样的颜色的番茄长势喜人。

  无论是冬奥会开幕式深度应用8K+5G转播、数字孪生、智能机器人、辅助驾驶、虚拟数字人等新技术展示出中国式浪漫与奥运情怀，还是央视春晚大量运用AI、XR等新技术持续推动“思想+艺术+技术”融合创新，

  2019年以来，三星堆遗址祭祀区“新六坑”出土大量新奇的文物，让三星堆“再醒惊天下”，吸引各地观众慕名而来。为了让游客能够更直观、生动、便利地欣赏这些珍贵的文物，我们决定以打造世界一流智慧博物馆为目标，

  清明假期，自然科学类博物馆成了很多人的“新宠”。最新多个方面数据显示，假期这几天，中国科技馆日均客流量突破2万人次，3天共服务观众7万余人次；重庆自然博物馆日均客流量达1.1万人次，约是平日里的5倍……

  科学教育是提升全民科学素质、建设教育强国、实现高水平科技自立自强的重要基础。党的十八大以来，习在多个重要场合论述了科学教育的意义、内涵和方法，强调要在教育“双减”中做好科学教育加法