2022年互联网新闻信息服务安全评估报告模板

1、互联网新闻信息服务 安全评估报告申请单位：报告时间：年月日互联网新闻信息服务安全评估报告目 录一、技术保证人员情形 1二、技术保证措施评估 2 三、用户个人信息爱护制度评估 4 四、承诺书 5 附：说明 7 互联网新闻信息服务安全评估报告一、技术保证人员情形序姓名国籍部门岗位职务 /最高相关从入职时间相关技号职称学历业年限能证书1 2 3 4 5 6 7 8 9 10 11 1互联网新闻信息服务安全评估报告二、技术保证措施评估请严格依据评估要求仔细开展安全评估工作,并严格依据本单位实际情形填写评估内容；服务名称 1 服务名称 2 服务名称 3 服务名称 4 评估内容评估要求符合执行符合执行符合

2、执行符合执行要求情形要求情形要求情形要求情形（是/评估（是评估（是评估（是评估1.信息源（稿对稿源建立白名单库等分级分类治理措否）得分/否）得分/否）得分/否）得分源）治理保证施或技术手段； 对稿源建立审核治理措施（100 分）或技术手段；对发布的信息内容（包括文本、图片、音 2. 内 容 审 核 视频等）建立审核机制和相应技术手段；与 敏 感 信 息 建立敏锐信息样本库并进行定期爱护及 治理（100 分）时更新；具备对违法和不良信息发觉、识 别、阻断及处置的技术手段；明确由第三方供应的、向第三方供应的 3. 开 放 接 口 API 接口服务形式、服务方法、权限治理 治理（100 分）和安全审

3、计； 对发布到第三方的信息和数 据具备相应的技术审核措施；2互联网新闻信息服务安全评估报告服务名称 1 服务名称 2 服务名称 3 服务名称 4 评估内容评估要求符合执行符合执行符合执行符合执行要求情形要求情形要求情形要求情形（是/评估（是评估（是评估（是评估否）得分/否）得分/否）得分/否）得分用户注册应进行实名认证,对用户注册、4. 用 户 （ 账 户）治理及违 规处置（ 100 分）变更信息（昵称、头像等）进行审核；对用户进行差异化的安全等级治理,限制未登录用户的使用权限, 用户匿名操作时后 台可追溯；当用户发布的内容含有违法和 不良信息,或违反协议商定时, 对违规账号进行处置,明确时限

4、并储存记录；5. 举 报 机 制（100 分）6. 应 急 处 置 机制（100 分）7. 日 志 留 存 治理（100 分）建立举报机制,明确标识举报入口,治理和处置举报信息并建立相应技术手段；对重大信息安全大事具备应急处置才能,并建立相关技术手段；对信息发布、有害信息处置、 违规账号处 理等操作行为形成日志, 并配套相应技术 手段进行治理、留存、可追溯；3互联网新闻信息服务安全评估报告三、用户个人信息爱护制度评估请严格依据评估要求仔细开展安全评估工作,并严格依据本单位实际情形填写评估内容；评估内容评估要求服务名称 1 服务名称 2 服务名称 3 服务名称 4 符合执行符合执行符合执行符合执

5、行要求情形要求情形要求情形要求情形（是/评估（是评估（是评估（是评估否）得分/否）得分/否）得分/否）得分建立个人信息明示机制, 在业务活动中收1. 个 人 信 息集、使用个人信息时,应明示收集、使用明 示 机 制信息的目的、方式、范畴和规章,并经被（100 分）收集者同意；应遵循法律、 法规的规定和双方的商定收集、使用、爱护个人信息；2. 个 人 信 息 安 全 防 护 技术措施（ 100 分）3. 个 人 信 息 保 护 应 急 处置机制（ 100 分）建立个人信息安全防护技术措施,确保用户信息在收集、储备、治理、使用环节的 安全性；建立个人信息爱护应急处置机制,在个人信息发生或者可能发生

6、泄露、毁损、丢失的情形时,应立刻实行补救措施,准时告知用户并向有关主管部门报告； 当用户举报个人隐私等合法权益受到侵害时,应具备追溯、查验、处置等相关技术措施；4互联网新闻信息服务安全评估报告四、承诺书为促进互联网新闻信息服务健康有序进展,爱护国家安 全和社会稳固,本单位在从事互联网新闻信息服务业务期间,将遵守有关法律法规,在互联网新闻信息服务信息内容安全 技术保证方面,作如下承诺：（一）本报告所涉及的全部信息及评估情形真实、精确、不存在弄虚作假,合法、有效,完全符合本单位实际情形,不存在骗取行政许可等情形；（二） 建立健全技术安全评估治理和保证制度,承诺根 据要求组织开展技术安全评估,对评估

7、结果的真实性负责,对评估中发觉的安全风险准时整改；建立健全互联网新闻信 息安全可控的技术保证措施,承诺具备相应技术手段保证信 息内容安全,爱护用户个人隐私,留存系统运行和用户使用 日志,对违法和不良信息做到准时发觉、识别、处置；（三）建立互联网新闻信息服务安全负责人联系制度,保证主管部门可以随时与单位安全负责人沟通联系；本单位 法定代表人为第一安全负责人,单位相关部门负责人为其次安全负责人；负责人变更后,将在 管部门；3 个工作日内 书面通知主（四） 自觉接受治理部门的监督检查治理,积极协作管理部门的治理工作；5互联网新闻信息服务安全评估报告（五）如有违上述承诺,情愿承担相应责任及后果；第一安

8、全负责人 法定代表人 姓名：职务：办公电话：手机：其次安全负责人相关部门负责人 姓名：职务：办公电话：手机：法定代表人签字：单位盖章：年月日6互联网新闻信息服务安全评估报告 附：说明1.申请单位完成安全评估报告后需加盖骑缝章；2.服务名称；服务名称是指详细评估的服务形式名称,如 XX 网站、 XX 应用程序、 XX 公众账号等, 申请的服务名 称均需逐项进行安全评估；3.执行情形评分标准；相关制度机制或技术保证措施执行情形良好且有效： 100 分得分 80 分；执行情形一般且未发觉漏洞： 80 分得分 60 分；执行情形较差或存在漏 洞：60 分得分 30 分；未执行或存在明显较大漏洞：30 分 得分 0 分；请逐项评估并打分,每项满分 100 分；4.如申请的某个服务名称,不适用某评估内容,请在是 否符合要求中,明确填写“ 不适用”；5.评估方式；请据实挑选,如