脆弱性は規定どおりに報告する。修正されるまで詳細を公開せず、攻撃ツールを出さず、海外に渡さない

コスト

費用はかかりません。脆弱性は製品の提供者に報告するか、公式のプラットフォームに報告してください。メーカーが修正するまでは、詳細も検証用のコードも出さないでください。

得られるもの

この規定の対象は三者です。中国国内のネットワーク製品提供者、ネットワーク運営者、そして脆弱性の発見、収集、公開などを行う組織や個人。どの組織や個人も、脆弱性を利用してネットワークの安全を害する活動を行ってはならず、脆弱性情報を違法に収集、販売、公開してはなりません。社会に脆弱性情報を公開する際は五つのことを守る必要があります。第一に、製品提供者が修正措置を提供する前に公開しないこと。第二に、ネットワーク運営者が使用中のネットワーク、情報システム、その設備の脆弱性の詳細を公開しないこと。第三に、危険性を誇張せず、脆弱性情報を悪意のある話題作りや詐欺に利用しないこと。第四に、脆弱性を利用してネットワーク安全を害する活動に専ら使われるプログラムやツールを公開・提供しないこと。第五に、公開時に修正または防御措置を同時に公開すること。また、未公開の脆弱性情報は、製品提供者以外の海外の組織や個人に提供してはなりません。規定は、脆弱性を次の四つの公式プラットフォームに報告するよう勧めています。一、工業和情報化部（工信部）のネットワークセキュリティ脅威・脆弱性情報共有プラットフォーム。二、国家ネットワーク・情報セキュリティ情報通報センター（国家网络与信息安全信息通报中心）の脆弱性プラットフォーム。三、国家コンピュータネットワーク緊急技術処理調整センター（国家计算机网络应急技术处理协调中心）の脆弱性プラットフォーム。四、中国情報セキュリティ評価センター（中国信息安全测评中心）の脆弱性データベース。規定に違反して脆弱性情報を収集・公開した場合は、工業和情報化部と公安部が各自の職責に基づき法に従って処理します。サイバーセキュリティ法（网络安全法）に定める事由に当たる場合は、同法により処罰されます。社会に向けてシステムの脆弱性などのネットワークセキュリティ情報を公開する場合は、国の関係規定を守らなければなりません。違反した場合、所管部門が是正を命じ、警告を与え、1万元以上10万元以下の罰金を科すことがあります。是正を拒否したり情状が重大であったりすれば、10万元以上100万元以下の罰金。関連業務の一時停止、営業整頓、ウェブサイトやアプリの閉鎖を命じることもできます。関連業務の許可証や営業許可証が取り消されることもあります。直接責任を負う主管者やその他の直接責任者には、1万元以上10万元以下の罰金（全国）。

補足

規定は個人を明確に対象としているので、「趣味でやっているだけ」は例外になりません。中国国内のシステムの脆弱性を海外の脆弱性報奨金プラットフォームに出すのは、「未公開の脆弱性を海外に渡してはならない」に当たります。テストしてよいかどうかは第11節第9項（書面による許可なく他人のシステムをテストしない）で、発見後にどう扱うかは別に考えてください。適法に見つけた脆弱性でも、公開の仕方が違反なら罰せられることがあります。許可なくテストして見つけた脆弱性は、テストと公開の両方に問題があります。報告先では、工信部のプラットフォームと国家インターネット緊急対応センター（CNCERT）がよく使われます。規定は、「メーカーに通知したのに修正されない」場合を別扱いしていません。実務では、交渉と報告の経過を記録に残し、同時に公式プラットフォームにも報告することが勧められます。

根拠のレベル

A : メタ分析・大規模コホート・ランダム化試験の具体的な数字がある。法律・制度は条文や公式資料に当たっている.

出典

1. 工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. https://www.gov.cn/gongbao/content/2021/content_5641351.htm
2. 全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm

中国語の原書からの翻訳です。 原書 第 11 節 第 10 項. この節は法律の話で、主に中国本土の制度です。一般的な情報で、法的助言ではありません。 内容が古くなっている場合があり、制度は地域によって違います。実際に手続き・受診・裁判をするときは、窓口・医師・弁護士の説明に従ってください。 免責事項