कमज़ोरी (漏洞) नियम के अनुसार रिपोर्ट करें; सुधार से पहले ब्योरा सार्वजनिक न करें, शोषण वाले टूल जारी न करें, और विदेशी पक्ष को न दें

लागत

कुछ ख़र्च नहीं। कमज़ोरी उत्पाद-प्रदाता को दें, या सरकारी प्लेटफ़ॉर्म पर रिपोर्ट करें। कंपनी सुधार न कर दे तब तक न ब्योरा दें, न प्रमाण-कोड (验证代码)।

आपको क्या मिलेगा

यह नियम तीन तरह के लोगों पर लागू होता है: देश के भीतर के नेटवर्क उत्पाद प्रदाता, नेटवर्क संचालक, और कमज़ोरी खोजने, इकट्ठा करने और प्रकाशित करने जैसे काम करने वाले संगठन या व्यक्ति। कोई भी संगठन या व्यक्ति कमज़ोरी का इस्तेमाल नेटवर्क सुरक्षा को नुक़सान पहुँचाने में न करे, और कमज़ोरी की जानकारी गैर-कानूनी तरीक़े से इकट्ठा, बेची या प्रकाशित न करे। कमज़ोरी की जानकारी सार्वजनिक करने के पाँच नियम हैं। पहला, उत्पाद प्रदाता सुधार का उपाय दे, उससे पहले प्रकाशन न करें। दूसरा, नेटवर्क संचालक जिस नेटवर्क या सिस्टम का इस्तेमाल कर रहा है, उसकी कमज़ोरी का ब्योरा प्रकाशित न करें। तीसरा, नुक़सान और ख़तरे को बढ़ा-चढ़ाकर न बताएँ, और कमज़ोरी की जानकारी से सनसनी फैलाने या धोखाधड़ी न करें। चौथा, कमज़ोरी का इस्तेमाल करके नेटवर्क सुरक्षा को नुक़सान पहुँचाने के लिए बने प्रोग्राम और टूल न दें और न प्रकाशित करें। पाँचवाँ, प्रकाशन के साथ सुधार या बचाव के उपाय भी प्रकाशित करें। इसके अलावा, जो कमज़ोरी जानकारी सार्वजनिक नहीं हुई, वह उत्पाद प्रदाता के अलावा किसी विदेशी संगठन या व्यक्ति को न दी जाए। नियम तोड़ने पर उद्योग और सूचना मंत्रालय (工业和信息化部) और सार्वजनिक सुरक्षा मंत्रालय (公安部) अपनी-अपनी ज़िम्मेदारी के अनुसार कार्रवाई करेंगे। अगर मामला नेटवर्क सुरक्षा कानून (网络安全法) में बताई गई स्थिति हो, तो उसी कानून के तहत सज़ा होगी। नियम कमज़ोरी की रिपोर्ट चार आधिकारिक प्लेटफ़ॉर्मों पर करने को प्रोत्साहित करता है: उद्योग और सूचना मंत्रालय (工信部) का नेटवर्क सुरक्षा ख़तरा और कमज़ोरी जानकारी साझा प्लेटफ़ॉर्म, राष्ट्रीय नेटवर्क और सूचना सुरक्षा सूचना-प्रसार केंद्र (国家网络与信息安全信息通报中心) का कमज़ोरी प्लेटफ़ॉर्म, राष्ट्रीय कंप्यूटर नेटवर्क आपातकालीन तकनीकी प्रसंस्करण समन्वय केंद्र (国家计算机网络应急技术处理协调中心) का कमज़ोरी प्लेटफ़ॉर्म, और चीन सूचना सुरक्षा मूल्यांकन केंद्र (中国信息安全测评中心) का कमज़ोरी डेटाबेस। नेटवर्क सुरक्षा की जानकारी, जैसे सिस्टम की कमज़ोरी, सार्वजनिक करते समय देश के नियमों का पालन करना होगा। उल्लंघन पर संबंधित विभाग सुधार का आदेश और चेतावनी दे सकता है, और 10,000 से 100,000 युआन (1 万元以上 10 万元以下) तक जुर्माना लगा सकता है। सुधार न करे या मामला गंभीर हो, तो 100,000 से 1,000,000 युआन (10 万元以上 100 万元以下) तक जुर्माना। संबंधित कारोबार रोकने, कारोबार बंद करके सुधार करने, वेबसाइट या ऐप बंद करने का आदेश भी दिया जा सकता है। संबंधित व्यावसायिक लाइसेंस या व्यवसाय लाइसेंस (营业执照) रद्द भी हो सकते हैं। सीधे ज़िम्मेदार वरिष्ठ अधिकारियों और बाक़ी सीधे ज़िम्मेदार लोगों पर 10,000 से 100,000 युआन (1 万元以上 10 万元以下) जुर्माना (पूरे चीन में)।

टिप्पणी

नियम में व्यक्तियों को साफ़ तौर पर लागू होने वालों में गिना गया है, इसलिए “मैं तो बस शौक़िया हूँ” कोई अपवाद नहीं है। देश के भीतर के सिस्टम की कमज़ोरी विदेशी बग-बाउंटी प्लेटफ़ॉर्म पर भेजना सीधे “जो कमज़ोरी सार्वजनिक नहीं हुई, वह विदेश को नहीं दी जा सकती” वाले नियम में आता है। परीक्षण का अधिकार है या नहीं, यह §11.9 (किसी दूसरे का सिस्टम लिखित अनुमति के बिना न जाँचें) से तय होता है, और कमज़ोरी मिलने के बाद क्या करें, यह अलग से देखना होगा। कानूनी तरीक़े से मिली कमज़ोरी भी अगर ग़लत तरीक़े से प्रकाशित हुई, तो सज़ा हो सकती है; बिना अनुमति मिली कमज़ोरी में परीक्षण और प्रकाशन दोनों में दिक़्क़त है। रिपोर्ट करने के चैनलों में उद्योग और सूचना मंत्रालय (工信部) का प्लेटफ़ॉर्म और राष्ट्रीय इंटरनेट इमरजेंसी केंद्र (国家互联网应急中心, CNCERT) सबसे ज़्यादा इस्तेमाल होते हैं। नियम में यह अलग से नहीं लिखा कि “कंपनी को बता दिया, फिर भी उसने ठीक नहीं किया” तो क्या होगा। व्यावहारिक तरीक़ा यह है कि बातचीत और रिपोर्ट के हर कदम का रिकॉर्ड रखें, और साथ ही सरकारी प्लेटफ़ॉर्म पर भी रिपोर्ट करें।

सबूत का स्तर

A : मेटा-विश्लेषण, बड़े कोहोर्ट अध्ययनों या रैंडमाइज़्ड ट्रायल से मिले ठोस आँकड़े; क़ानून और नीतियों के लिए आधिकारिक पाठ.

स्रोत

1. 工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. https://www.gov.cn/gongbao/content/2021/content_5641351.htm
2. 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm

चीनी मूल से अनुवादित। मूल किताब, भाग 11, सलाह 10. यह भाग क़ानूनी नियमों के बारे में है, ज़्यादातर मुख्यभूमि चीन के। यह सामान्य जानकारी है, क़ानूनी सलाह नहीं। सामग्री पुरानी हो सकती है और नियम जगह-जगह अलग होते हैं। कोई काम करवाते, इलाज कराते या मुक़दमा लड़ते समय सरकारी विभाग, डॉक्टर या वकील की बात मानें। अस्वीकरण