أبلغ عن الثغرات حسب اللوائح؛ قبل الترقيع لا تفصح عن التفاصيل ولا تنشر أدوات استغلال ولا تسلّمها للخارج

الأفراد أيضا مشمولون بـ(网络产品安全漏洞管理规定). قبل أن يقدّم البائع طريقة إصلاح، لا يجوز لك نشر الثغرة ولا تفاصيل ثغرات الأنظمة قيد الاستخدام. ولا يجوز نشر برامج وأدوات مخصصة لاستغلال الثغرات، وعند النشر يجب بيان طريقة الإصلاح معا. والثغرات غير المنشورة لا تُسلَّم لمنظمات أو أفراد في الخارج خارج مقدم المنتج.

التكلفة

بلا نفقة. أبلغ عن الثغرة لمقدم المنتج أو لمنصة رسمية. وقبل أن يصلح البائع لا تنشر التفاصيل ولا كود التحقق

الفائدة

هذه اللائحة تغطي ثلاث فئات: مقدمي منتجات الشبكات داخل البلاد، ومشغلي الشبكات، والمنظمات أو الأفراد الذين يكتشفون الثغرات أو يجمعونها أو ينشرونها. ولا يجوز لأي منظمة أو فرد استخدام الثغرات لأنشطة تضر بأمن الشبكات، ولا جمع معلومات الثغرات أو بيعها أو نشرها دون وجه حق. ولنشر معلومات الثغرات للجمهور خمس قواعد. الأولى: لا تنشر قبل أن يقدّم مقدم المنتج تدابير إصلاح. الثانية: لا تنشر تفاصيل ثغرات في شبكات أو أنظمة معلومات أو أجهزة يستخدمها مشغلو الشبكات. الثالثة: لا تبالغ عمدا في الضرر والمخاطر، ولا تستخدم معلومات الثغرات للدعاية الخبيثة أو الاحتيال. الرابعة: لا تنشر أو تقدّم برامج وأدوات مخصصة لاستخدام الثغرات في أنشطة تضر بأمن الشبكات. الخامسة: عند النشر انشر معا تدابير الإصلاح أو الوقاية. وإضافة إلى ذلك، معلومات الثغرات غير المنشورة لا تُقدَّم لمنظمات أو أفراد في الخارج خارج مقدم المنتج. وتشجع اللائحة الإبلاغ لأربع منصات رسمية. الأولى منصة مشاركة معلومات تهديدات أمن الشبكات والثغرات بوزارة الصناعة وتقنية المعلومات. الثانية منصة الثغرات بمركز الإبلاغ الوطني لمعلومات أمن الشبكات والمعلومات. الثالثة منصة الثغرات بالمركز الوطني لتنسيق الاستجابة الطارئة لشبكات الحاسوب. الرابعة قاعدة بيانات الثغرات بمركز تقييم أمن المعلومات الصيني. ومن يخالف في جمع معلومات الثغرات أو نشرها تتولى وزارة الصناعة وتقنية المعلومات ووزارة الأمن العام المعالجة وفق اختصاص كل منهما. وإن شكّل ذلك أحوال قانون أمن الشبكات، عوقب وفق ذلك القانون. ونشر معلومات أمن الشبكات مثل ثغرات الأنظمة للجمهور يجب أن يلتزم بالأحكام ذات الصلة للدولة. والمخالف يُأمر بالتصحيح ويُحذَّر، ويجوز تغريمه من 10000 إلى 100000 يوان. ومن رفض التصحيح أو كانت الظروف خطيرة، غرامة من 100000 إلى 1000000 يوان. ويجوز أيضا الأمر بتعليق الأعمال ذات الصلة أو وقف النشاط للتصحيح أو إغلاق الموقع أو التطبيق. ويجوز سحب ترخيص العمل ذي الصلة أو رخصة العمل. والمسؤولون المباشرون وغيرهم من المسؤولين المباشرين غرامة من 10000 إلى 100000 يوان (وطنيا)

ملاحظات

اللائحة تدرج الأفراد صراحة ضمن المشمولين، و«أنا هاو فقط» ليس استثناء. وتقديم ثغرات أنظمة محلية إلى منصات مكافآت في الخارج يقع تحت «الثغرات غير المنشورة لا تُقدَّم للخارج». وهل يجوز الاختبار أصلا، انظر البند 9 (بلا تفويض كتابي لا تختبر نظام الغير)، وهذا منفصل عن كيفية التصرف بعد الحصول على الثغرة. والثغرة المكتشفة قانونا قد تُعاقب أيضا إن خالف أسلوب النشر؛ والثغرة المكتشفة بلا تفويض مشكلة في الاختبار والنشر معا. واللائحة لا تميّز حالة «أُبلغ البائع لكنه لم يصلح». واقتراح المؤلف ترك سجل للتفاوض والإبلاغ، والإبلاغ في الوقت نفسه للمنصات الرسمية الأربع أعلاه.

المصادر · 2

1. 工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. gov.cn/gongbao/content/2021/content_5641351.htm
2. 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. cac.gov.cn/2025-12/29/c_1768735112911946.htm