互联网的新闻信息服务安全评估的报告实用模板.docx

互联网新闻信息服务 安全评估报告 申请单位： 报告时间： 年 月 日 目 录 一、技 保障人 情况????????????? 1 二、技 保障措施 估????????????? 2 三、用 个人信息保 制度 估????????? 4 四、承 ?????????????????? 5 附： 明??????????????????? 7 一、技术保障人员情况 序 职务 最高 相关从 相关技 国籍 部门 岗位 / 职 姓名 学历 业年限 入职时间 号 能证书 称 1 2 3 4 5 6 7 8 9 10 11 二、技术保障措施评估 请严格按照评估要求认真开展安全评估工作，并严格根据本单位实际情况填写评估内容。 估内容 估要求 信息源（稿 稿源建立白名 等分 分 管理措源）管理保障 施或技 手段； 稿源建立 核管理措施 （ 100 分）或技 手段。 布的信息内容（包括文本、 片、音 内容 核 等）建立 核机制和相 技 手段；与 敏感 信息 建立敏感信息 本 并 行定期 及管理（ 100 分） 更新；具 法和不良信息 、 、阻断及 置的技 手段。  服 名称 1 服 名称 2 服 名称 3 服 名称 4 ? 符合 行 符合 行 符合 行 符合 行 要求 情况 要求 情况 要求 情况 要求 情况 ? ? （是 / 估 （是 估 （是 估 （是 估 否） 得分 / 否） 得分 / 否） 得分 / 否） 得分 ? ? 服 名称 1 服 名称 2 服 名称 3 服 名称 4 ? 符合 行 符合 行 符合 行 符合 行 估内容 估要求 要求 情况 要求 情况 要求 情况 要求 情况 （是 / 估 （是 估 （是 估 （是 ? ? 估 否） 得分 / 否） 得分 / 否） 得分 / 否） 得分 明确由第三方提供的、向第三方提供的 开放 接口 API 接口服 形式、服 方法、 限管理管理（ 100 分） 和安全 ； 布到第三方的信息和数 据具 相 的技 核措施。 用 注册 行 名 ， 用 注册、 更信息（昵称、 像等） 行 核； 用 （ 用 行差异化的安全等 管理， 限制未 ）管理及 登 用 的使用 限， 用 匿名操作 后 置（ 100 台可追溯；当用 布的内容含有 法和 分） 不良信息，或 反 定 ， 号 行 置，明确 限并保存 。 机制 建立 机制，明确 入口， 管理 （ 100 分）和 置 信息并建立相 技 手段。 急 置 重大信息安全事件具 急 置能力，机制（ 100 分） 并建立相关技 手段。 服 名称 1 服 名称 2 服 名称 3 服 名称 4 ? 符合 行 符合 行 符合 行 符合 行 估内容 估要求 要求 情况 要求 情况 要求 情况 要求 情况 （是 / 估 （是 估 （是 估 （是 ? ? 估 否） 得分 / 否） 得分 / 否） 得分 / 否） 得分 信息 布、有害信息 置、 号 日志 留存 理等操作行 形成日志， 并配套相 技 管理（ 100 分） 手段 行管理、留存、可追溯。 三、用户个人信息保护制度评估 请严格按照评估要求认真开展安全评估工作，并严格根据本单位实际情况填写评估内容。 服 名称 1 服 名称 2 服 名称 3 服 名称 4 ? 符合 行 符合 行 符合 行 符合 行 估内容 估要求 要求 情况 要求 情况 要求 情况 要求 情况 （是 / 估 （是 估 （是 估 （是 ? ? 估 否） 得分 / 否） 得分 / 否） 得分 / 否） 得分 建立个人信息明示机制， 在 活 中收 个人 信息 集、使用个人信息 ， 明示收集、使用 明 示 机 制 信息的目的、方式、范 和 ，并 被 ? ? 100 分）收集者同意； 遵循法律、 法 的 定和双方的 定收集、使用、保 个人信息。 个人 信息 建立个人信息安全防 技 措施， 确保用 安 全防 技 信息在收集、存 、管理、使用 的 措施（ 100 安全性。 分） 建立个人信息保 急 置机制， 在个人 个人 信息 信息 生或者可能 生泄露、 、 失 保 急 的情况 ， 立即采取 救措施， 及 告 置机制（ 100 知用 并向有关主管部 告； 当用 分） 个人 私等合法 益受到侵犯 ， 具 追溯、 、 置等相关技 措施。 四、承诺书 为促进互联网新闻信息服务健康有序发展， 维护国家安全和社会稳定，本单位在从事互联网新闻信息服务业务期 间，将遵守有关法律法规，在互联网新闻信息服务信息内容安全技术保障方面，作如下承诺： （一）本报告所涉及的所有信息及评估