互联网新闻信息服务安全评估综合报告模板.docx

（模板 7月）互联网新闻信息服务安全评定汇报申请单位：汇报时间：年月日目 录一、技术保障人员情况1二、技术保障措施评估2三、用户个人信息保护制度评估4四、承诺书5附：说明7一、技术保障人员情况序号姓名国籍部门岗位职务/职称最高学历相关从业年限入职时间相关技能证书1234567891011二、技术保障方法评定请严格根据评定要求认真开展安全评定工作，并严格依据本单位实际情况填写评定内容。评定内容评定要求服务名称1服务名称2服务名称3服务名称4符合要求（是/否）实施情况评定得分符合要求（是/否）实施情况评定得分符合要求（是/否）实施情况评定得分符合要求（是/否）实施情况评定得分1.信息源（稿源）管理保障（100分）对稿源建立白名单库等分级分类管理方法或技术手段；对稿源建立审核管理方法或技术手段。2.内容审核和敏感信息管理（100分）对公布信息内容（包含文本、图片、音视频等）建立审核机制和对应技术手段；建立敏感信息样本库并进行定时维护立即更新；含有对违法和不良信息发觉、识别、阻断及处理技术手段。3.开放接口管理（100分）明确由第三方提供、向第三方提供API接口服务形式、服务方法、权限管理和安全审计；对公布到第三方信息和数据含有对应技术审核方法。4.用户（账户）管理及违规处理（100分）用户注册应进行实名认证，对用户注册、变更信息（昵称、头像等）进行审核；对用户进行差异化安全等级管理，限制未登录用户使用权限，用户匿名操作时后台可追溯；当用户公布内容含有违法和不良信息，或违反协议约定时，对违规账号进行处理，明确时限并保留统计。5.举报机制（100分）建立举报机制，明确标识举报入口，管理和处理举报信息并建立对应技术手段。6.应急处理机制（100分）对重大信息安全事件含有应急处理能力，并建立相关技术手段。7.日志留存管理（100分）对信息公布、有害信息处理、违规账号处理等操作行为形成日志，并配套对应技术手段进行管理、留存、可追溯。三、用户个人信息保护制度评定请严格根据评定要求认真开展安全评定工作，并严格依据本单位实际情况填写评定内容。评定内容评定要求服务名称1服务名称2服务名称3服务名称4符合要求（是/否）实施情况评定得分符合要求（是/否）实施情况评定得分符合要求（是/否）实施情况评定得分符合要求（是/否）实施情况评定得分1.个人信息明示机制（100分）建立个人信息明示机制，在业务活动中搜集、使用个人信息时，应明示搜集、使用信息目标、方法、范围和规则，并经被搜集者同意；应遵照法律、法规要求和双方约定搜集、使用、保护个人信息。2.个人信息安全防护技术方法（100分）建立个人信息安全防护技术方法，确保用户信息在搜集、存放、管理、使用步骤安全性。3.个人信息保护应急处理机制（100分）建立个人信息保护应急处理机制，在个人信息发生或可能发生泄露、毁损、丢失情况时，应立即采取补救方法，立即通知用户并向相关主管部门汇报；当用户举报个人隐私等正当权益受到侵犯时，应含有追溯、查验、处理等相关技术方法。四、承诺书为促进互联网新闻信息服务健康有序发展，维护国家安全和社会稳定，本单位在从事互联网新闻信息服务业务期间，将遵守相关法律法规，在互联网新闻信息服务信息内容安全技术保障方面，作以下承诺：（一）本汇报所包含全部信息及评定情况真实、正确、正当、有效，完全符合本单位实际情况，不存在弄虚作假，不存在骗取行政许可等情况。（二）建立健全技术安全评定管理和保障制度，承诺依据要求组织开展技术安全评定，对评定结果真实性负责，对评定中发觉安全风险立即整改。建立健全互联网新闻信息安全可控技术保障方法，承诺含有对应技术手段保障信息内容安全，保护用户个人隐私，留存系统运行和用户使用日志，对违法和不良信息做到立即发觉、识别、处理。（三）建立互联网新闻信息服务安全责任人联络制度，确保主管部门能够随时和单位安全责任人沟通联络。本单位法定代表人为第一安全责任人，单位相关部门责任人为第二安全责任人。责任人变更后，将在3个工作日内书面通知主管部门。（四）自觉接收管理部门监督检验管理，主动配合管理部门管理工作。（五）若有违上述承诺，愿意负担对应责任及后果。第一安全责任人(法定代表人)姓名：职务：办公电话：手机：第二安全责任人(相关部门责任人) 姓名：职务：办公电话：手机：法定代表人签字：单位盖章：年 月 日附：说明1.申请单位完成安全评定汇报后需加盖骑缝章。2.服务名称。服务名称是指具体评定服务形式名称，如XX网站、XX应用程序、XX公众账号等，申请服务名称均需逐项进行安全评定。3.实施情况评分标准。相关制度机制或技术保障方法实施情况良好且有效： 100分得分80分；实施情况通常且未发觉漏洞：80分得分60分；实施情况较差或存在漏洞：60分得分30分；未实施或存在显著较大漏洞：30分得分0分。请逐项评定并打分，每项满分100分。4.若申请某个服务名称，不适用某评定内容，请在是否符合要求中，明确填写“不适用”。5.评定方法。请据实选择，如为第三方评定，请填写第三方安全评定单位信息表并加盖第三方评定单位公章。1.自评定2.第三方评定第三方安全评定单位信息表单位名称（公章）单位地址联络人姓名职务/职称所属部门办公电话移动电话电子邮件责任人姓名联络电话