新华社北京11月21日电 为提高产品网络安全能力，加强消费者权益保护，维护网络安全和公共利益，国家网信办、工业和信息化部制定了《网络安全标签管理方案（征求意见稿）》等，并于11月21日向社会公开征求意见。征求意见截止日期为2025年12月6日。征求意见稿明确，网络安全标签是指可以体现产品本身的网络安全能力水平。网络安全标签管理遵循开发与安全统筹协调，产品生产企业自愿参与；鼓励产品生产者按照本办法提高产品网络安全能力，标注网络安全标签；鼓励消费者优先购买带有网络安全标签的产品。征求意见稿明确，网络安全标签对应的网络安全能力从低到高分别为基础级、增强级、高级。相应的标签级别分别用一颗星、两颗星和三颗星表示。其中，基础级要求产品必须满足相关国家标准的基本安全要求，如不存在弱口令或通用默认口令、建立漏洞管理机制并动态调整漏洞、维护软件更新等；增强级要求产品的产品安全能力达到国内先进水平；先进水平要求产品的产品安全能力达到国际先进水平，抵御高级别攻击的能力也必须达到国际先进水平。通过渗透测试方法进行测试。征求意见稿指出，对于需要标注网络安全标签的产品，产品生产企业必须按照实施规则的相关要求进行网络安全能力测试，确定网络安全能力等级，并取得测试报告。任何组织和个人不得制作、使用网络安全标签，不得利用安全标签、网络权威机构进行虚假宣传。