《二次系统网络与信息安全管理规定》中规定，补丁必须由产品厂商直接提供，可通过非正规渠道获取。