禁止发布勒索软件等恶意程序源代码

法制日

为规范发布 络安全威胁信息的行为，有效应对 络安全威胁和风险，保障 络运行安全，国家互联 信息办公室会同公安部等有关部门日前起草了《 络安全威胁信息发布管理办法(征求意见稿)》(以下简称《办法》)，向 会公开征求意见。

《办法》明确，发布 络安全威胁信息，应坚持客观、真实、审慎、负责的原则，不得利用 络安全威胁信息进行炒作、牟取不正当利益或从事不正当商业竞争。发布的 络安全威胁信息不得包含下列内容：计算机病毒、木马、勒索软件等恶意程序的源代码和制作方法；专门用于从事侵入 络、干扰 络正常功能、破坏 络防护措施或窃取 络数据等危害 络活动的程序、工具；能够完整复现 络攻击、 络侵入过程的细节信息；数据泄露事件中泄露的数据内容本身；具体 络的规划设计、拓扑结构、资产信息、软件源代码，单元或设备选型、配置、软件等的属性信息；具体 络和信息系统的 络安全风险评估、检测认证 告，安全防护计划和策略方案；其他可能被直接用于危害 络正常运行的内容。