本報訊 記者劉欣 近日，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部聯(lián)合印發(fā)《網(wǎng)絡(luò)安全標(biāo)識管理辦法》（以下簡稱《辦法》）?！掇k法》旨在提升產(chǎn)品的網(wǎng)絡(luò)安全能力，加強消費者權(quán)益保護(hù)，維護(hù)網(wǎng)絡(luò)安全和公共利益，將于2026年7月1日起施行。

《辦法》明確，網(wǎng)絡(luò)安全標(biāo)識是指能夠反映產(chǎn)品本身網(wǎng)絡(luò)安全能力水平的信息標(biāo)識。網(wǎng)絡(luò)安全標(biāo)識管理工作堅持統(tǒng)籌發(fā)展和安全，產(chǎn)品生產(chǎn)者按照自愿原則參與。鼓勵產(chǎn)品生產(chǎn)者依據(jù)《辦法》提升產(chǎn)品網(wǎng)絡(luò)安全能力，標(biāo)注網(wǎng)絡(luò)安全標(biāo)識。鼓勵消費者優(yōu)先選用標(biāo)注網(wǎng)絡(luò)安全標(biāo)識的產(chǎn)品。

《辦法》提出，網(wǎng)絡(luò)安全標(biāo)識對應(yīng)的網(wǎng)絡(luò)安全能力由低到高依次為基礎(chǔ)級、增強級、領(lǐng)先級，相應(yīng)的標(biāo)識等級分別用一星、二星、三星表示。其中，基礎(chǔ)級要求產(chǎn)品應(yīng)當(dāng)滿足相關(guān)國家標(biāo)準(zhǔn)的基本安全要求，如不存在弱口令或通用默認(rèn)口令、建立漏洞管理機制并動態(tài)修復(fù)漏洞、保持軟件更新等；增強級要求產(chǎn)品網(wǎng)絡(luò)安全能力達(dá)到同類產(chǎn)品先進(jìn)水平；領(lǐng)先級要求產(chǎn)品網(wǎng)絡(luò)安全能力達(dá)到同類產(chǎn)品領(lǐng)先水平，同時還應(yīng)通過滲透性測試方法，檢測抵御高級別網(wǎng)絡(luò)攻擊的能力。

《辦法》規(guī)定，國家互聯(lián)網(wǎng)信息辦公室、工業(yè)和信息化部、公安部負(fù)責(zé)網(wǎng)絡(luò)安全標(biāo)識管理工作，分批制定公布《實施網(wǎng)絡(luò)安全標(biāo)識的產(chǎn)品目錄》，明確每類產(chǎn)品的具體實施規(guī)則和依據(jù)的國家標(biāo)準(zhǔn)或技術(shù)文件，組織開展網(wǎng)絡(luò)安全標(biāo)識宣傳教育，委托中國電子技術(shù)標(biāo)準(zhǔn)化研究院承擔(dān)網(wǎng)絡(luò)安全標(biāo)識備案、信息發(fā)布等工作。

根據(jù)《辦法》，需要標(biāo)注網(wǎng)絡(luò)安全標(biāo)識的產(chǎn)品，產(chǎn)品生產(chǎn)者應(yīng)當(dāng)依據(jù)實施規(guī)則相關(guān)要求開展網(wǎng)絡(luò)安全能力檢測，確定網(wǎng)絡(luò)安全能力等級，并取得檢測報告。任何組織和個人不得偽造、冒用網(wǎng)絡(luò)安全標(biāo)識或者利用網(wǎng)絡(luò)安全標(biāo)識進(jìn)行虛假宣傳。