新技术新业务信息安全评估报告模板.docx

互联网新技术新业务
信息安全评估报告
产品名称：XXXXX
评估单位:XXXX
XXXX年X月
目录
1.评估启动原因概述 3
2.产品基本情况 3
2.1产品简介 3
2.2产品功能 3
2.3技术原理 3
2.4实现方式 4
2.5（潜在）用户规模 4
2.6市场情况 4
3.安全评估情况 4
3.1评估人员组成 4
3.2评估实施过程概述 5
3.3产品信息安全风险 5
3.3.1不良信息传播 5
3.3.2用户信息安全 6
3.3.3网络技术风险 6
3.3.4第三方应用（服务）相关风险 6
3.3.5其他潜在信息安全风险 7
4.解决方案或整改情况 7
4.1配套安全管理措施 7
4.2信息控制能力 7
4.3信息溯源能力 8
4.4网络与信息安全管控建设 8
4.5同类产品管理建议 8
5.安全评估结论 8
6.评估人员签字表 9

1.评估启动原因概述
（产品预上线、用户或功能发生重大变化、日常工作或检查发现问题、电信主管机构或上级主管部门要求、其他原因等)
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
2.产品基本情况
2。1产品简介
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
2。2产品功能
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
2。3技术原理
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
2。4实现方式
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
2。5（潜在）用户规模
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
2.6市场情况
（已上线产品为市场现状,未上线产品为市场预估）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3。安全评估情况
3。1评估人员组成
姓名
部门
工作岗位
联系电话

3。2评估实施过程概述
（启动时间、结束时间、过程中遇到的问题或困难、评估结果、整改复核情况等）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3.3产品信息安全风险
（评估过程中梳理的产品信息安全风险）
风险概述：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3。3。1不良信息传播
（产品在制作、复制、发布、传播不良信息方面的功能或特性，信息格式如：文字、图片、音频、视频、网页链接等）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3。3。2用户信息安全
(产品存在用户信息、个人隐私等泄漏或流失的风险）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3.3。3网络技术风险
（产品、网络及系统方面的安全风险，如系统超负荷、安全漏洞、恶意代码攻击等）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3.3.4第三方应用（服务）相关风险
（如产品提供第三方应用或服务,是否存在上述三项风险）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
3。3.5其他潜在信息安全风险
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
4.解决方案或整改情况
4.1配套安全管理措施
（产品运营配套信息安全管理措施落实情况:人员保障、制度、流程等
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
4。2信息控制能力
(信息内容审核机制、过滤机制等，人工或技术手段）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
4。3信息溯源能力
(用户发布信息、评论、公告等日志追溯、保存能力）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
4.4网络与信息安全管控建设
(同步考虑网络与信息安全管控建设，多维度、多角度的安全技术手段，对产品的机密性、可靠性和完整性保护）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
4。5同类产品管理建议
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
5。安全评估结论
(产品评估是否存在风险、通过解决方案或整改情况能否有效控制风险、产品能否上线运营或需下线处理、其他运营建议等）
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
6.评估人员签字表
姓名
部门
工作岗位
联系电话
签字