文章总结： 国家网信办和工信部联合发布《网络安全标识管理办法》征求意见稿，旨在建立产品网络安全标识制度，提升产品网络安全能力并保护消费者权益。该办法将网络安全标识分为基础级、增强级和领先级三个等级，分别用一星、二星、三星表示，要求产品生产者自愿参与并通过检测获取相应等级标识。备案机构负责标识备案和信息发布，并对违规行为进行处置，包括撤销备案和公告违规行为。该办法自2026年起施行，适用于具有互联网联网功能的产品（网络关键设备和网络安全专用产品除外）。
综合评分： 85
文章分类： 政策法规,网络安全,产品介绍,漏洞预警,数据安全
国家网信办发布《网络安全标识管理办法》（征求意见稿）
赛博研究院
赛博研究院
2025年11月21日 22:54
上海
为提升产品的网络安全能力，加强消费者权益保护，维护网络安全和公共利益，根据《中华人民共和国网络安全法》等法律法规，国家互联网信息办公室、工业和信息化部起草了《网络安全标识管理办法》（征求意见稿）和《实施网络安全标识的产品目录（第一批）》（征求意见稿），现向社会公开征求意见。
附件：1.网络安全标识管理办法（征求意见稿）
2.实施网络安全标识的产品目录（第一批）（征求意见稿）
网络安全标识管理办法
（征求意见稿）
第一章 总则
第一条 为提升产品的网络安全能力，加强消费者权益保护，维护网络安全和公共利益，根据《中华人民共和国网络安全法》等法律法规，制定本办法。
第二条 本办法所称网络安全标识，是指能够反映产品本身网络安全能力水平的信息标识。
具有互联网联网功能的产品适用于本办法，具体产品实施目录管理。
第三条 网络安全标识管理工作坚持统筹发展和安全，产品生产者按照自愿原则参与。
鼓励产品生产者依据本办法提升产品网络安全能力，标注网络安全标识。
鼓励消费者优先选用标注网络安全标识的产品。
第四条 国家互联网信息办公室、工业和信息化部负责网络安全标识管理工作，分批制定公布《实施网络安全标识的产品目录》，明确每类产品的具体实施规则和依据的国家标准或技术文件，授权中国电子技术标准化研究院（以下简称“备案机构”）承担网络安全标识备案、信息发布、违规行为处置等工作。
第二章 标识实施
第五条 网络安全标识对应的网络安全能力由低到高依次为基础级、增强级、领先级，相应的标识等级分别用一星、二星、三星表示。基础级要求产品应当满足相关国家标准的基本安全要求，如不存在弱口令或通用默认口令、建立漏洞管理机制并动态修复漏洞、保持软件更新等；增强级要求产品网络安全能力达到国内先进水平；领先级要求产品网络安全能力达到国际先进水平，同时还应通过渗透性测试方法，检测抵御高级别网络攻击的能力。
每类产品的标识等级具体安全要求，在实施规则中确定。安全要求应当和现行国家标准、国际标准做好衔接，充分借鉴吸收其它实施网络安全标识制度国家和地区的相关经验。
第六条 网络安全标识（英文名称为China Cybersecurity Label）应当包括以下基本内容：
（一）产品生产者名称；
（二）产品规格型号；
（三）网络安全能力等级；
（四）网络安全标识有效期；
（五）检测实验室名称；
（六）依据的国家标准或技术文件编号；
（七）备案信息码，通过扫码可以获取检测报告、关键指标、产品生产者符合性声明等信息。
网络安全标识基本样式如下：
每类产品标识的具体样式应当在对应的实施规则中明确，可根据产品实际形态在上述基本样式基础上适当调整。
第七条 需要标注网络安全标识的产品，产品生产者应当依据实施规则相关要求开展网络安全能力检测，确定网络安全能力等级，并取得检测报告。
（一）需要标注一星级、二星级的产品，产品生产者可以利用自有检测实验室或者委托依法取得资质认定的第三方检测机构开展检测；
（二）需要标注三星级的产品，产品生产者在满足有关检测要求基础上，还应当委托符合条件的第三方检测机构开展渗透性测试。
第八条 备案机构建设网络安全标识备案管理平台，产品生产者备案网络安全标识通过平台线上办理。
备案时应当提交以下材料的电子版：
（一）网络安全标识备案表；
（二）网络安全能力等级检测报告；
（三）依据实施规则设计的本产品网络安全标识样式；
（四）产品生产者符合性声明；
（五）产品生产者营业执照；
（六）自有检测实验室的相关检测能力证明材料，或者第三方检测机构相关资质认定证书；
（七）由代理人提交备案材料的，还应当提交产品生产者的委托代理文件等。
产品生产者及代理人应当对上述材料的真实性、准确性、完整性负责。
第九条 备案机构应当自收到完整备案材料之日起10个工作日内，对材料的真实性、准确性、完整性进行形式审查，完成备案工作并公告产品相关备案信息。
备案完成后，产品生产者可以按照实施规则要求印制、使用和展示网络安全标识。
第十条 网络安全标识有效期在相关产品实施规则中明确。备案完成的产品，关键技术参数等发生变更可能影响产品网络安全能力的，或者标识超过有效期的，应当重新备案。
第十一条 任何组织和个人不得伪造、冒用网络安全标识或者利用网络安全标识进行虚假宣传。
第十二条 备案机构应当建立健全网络安全标识备案工作规范，客观、公正开展网络安全标识备案相关工作。
产品生产者自有检测实验室或者第三方检测机构应当严格按照有关标准开展检测，保证检测结果客观公正、真实准确，不得伪造检测结果或者出具虚假检测报告。
备案机构和检测机构不得泄露在工作中知悉的国家秘密、商业秘密。
第三章 监督管理
第十三条 国家互联网信息办公室、工业和信息化部负责组织对网络安全标识备案、使用情况进行监督检查，发现有违反本办法规定行为的，按照有关规定及时处理。
地方网信部门、通信管理局负责组织对本区域内网络安全标识使用进行监督检查，发现有违反本办法规定行为的，及时通知备案机构。
第十四条 发现以下情况，备案机构应当撤销备案并及时公告：
（一）备案材料弄虚作假的；
（二）网络安全标识与实际网络安全能力不相符的；
（三）使用的网络安全标识不符合有关样式、规格等标注规定的；
（四）产品生产者终止对备案产品开展技术支持服务的；
（五）其他应当撤销标识的违规行为。
第十五条 产品生产者伪造、冒用网络安全标识或者利用网络安全标识进行虚假宣传的，备案机构应当撤销相关产品的网络安全标识备案，对产品生产者违规行为予以公告，自公告之日起一年内不再受理其产品备案。
第十六条 产品生产者自有检测实验室或者第三方检测机构伪造检测结果或者出具虚假检测报告的，备案机构应当撤销相关产品的网络安全标识备案，对检测机构违规行为予以公告，自公告之日起一年内不再采信其检测结果。
第十七条 任何组织和个人发现违反本办法规定的行为，可以向地方网信部门、通信管理局举报。地方网信部门、通信管理局应当及时调查处理，并为举报人保密，调查过程中备案机构应当予以配合。
第十八条 网络安全能力检测过程中发现或者获知产品安全漏洞的，应当按照《网络产品安全漏洞管理规定》有关要求进行报告、修补和发布。
第四章 附则
第十九条 本办法所称网络安全能力，是指产品生产者通过采取必要技术和管理措施，使网络产品本身具备防范攻击、侵入、干扰、破坏和非法使用，保障产品稳定可靠运行和网络数据完整性、保密性、可用性的能力。
第二十条 网络关键设备和网络安全专用产品依据国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会《关于调整网络安全专用产品安全管理有关事项的公告》（2023年第1号）开展安全管理，不列入《实施网络安全标识的产品目录》。
第二十一条本办法自2026年 月 日起施行。
实施网络安全标识的产品目录（第一批）
（征求意见稿）
文章来源：网信中国
关于赛博研究院
上海赛博网络安全产业创新研究院（简称赛博研究院），是上海市级民办非企业机构，成立至今，赛博研究院秉持战略、管理和技术的综合服务模式、致力于成为面向数字经济时代的战略科技智库、服务数据要素市场的专业咨询机构和汇聚数智安全技术的协同创新平台。
赛博研究院立足上海服务全国，是包括上海市委网信办、上海市通管局、上海市经信委、上海市数据局等单位的专业支撑机构，同时承担上海人工智能产业安全专家委员会秘书长单位、上海“浦江护航”数据安全工作委员会秘书长单位、上海数据安全协同创新实验室发起单位等重要功能，并组织“浦江护航”数据安全上海论坛、世界人工智能大会安全高端对话等一系列重要专业会议。
欢迎联络咨询：
电话：021-61432693。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：赛博研究院 赛博研究院《国家网信办发布《网络安全标识管理办法》（征求意见稿）》