什么是“安全风险评估报告书”?
2018年11月15日,网信办(http://www.cac.gov.cn)发表了《有着网络舆论属性数据或当今社会动员能力的互联网信息服务安全风险评估明文规定》,明文规定中提到了:“专门针对有着网络舆论属性数据或当今社会动员能力的互联网信息服务的核心,都必须 带来1份《安全风险评估报告书》。”
简洁明了来说,无论是网站、App、小程序、公众号、博客等发表上架都必须 递交第三方的《安全风险评估报告书》。
首要没有响应的是各个安卓手机应用市面,现在已经有应用宝、华为手机、三星手机、金立、魅族、安智、阿里分发、努比亚、应用汇、联想、搜狗、木蚂蚁等安卓市场利用电子邮件形式告知开发人员,标准带来《安全风险评估报告书》,估计OPPO、小米等应用商店也会陆续没有响应政策,AppStore还未出现相关告知,不过也希望iOS的开发人员保持关注,快速实现《安全风险评估报告书》。
并没有“报告书”会有什么后果?
根据各个安卓商店(安卓手机应用市面和苹果的APPStore)的最原始告知,未按要求带来报告书的App,会可以直接做好下线处置,但在11月20号又做好了补充说明,将下线改为“公安部门对提交的安全风险评估做好抽查”。
当然,不要以为“下线”改成“抽查”就能高枕无忧,一旦抽查发现并没有《安全风险评估报告书》,企业产品会被标上“有着风险安全隐患”,很有可能还会继续面对下线整改,面对在这里或是要也是的提示信息开发人员,快速实现并上传文件《安全风险评估报告书》,避免不小心“头奖”。
《安全风险评估报告书》是在全国性互联网安全管理服务平台(http://www.beian.gov.cn)里做好递交的。
第一次进入到必须 注冊并健全主体信息,这一歩相应简洁明了,根据明文规定填写信息即可。
实现过后提交审核,核审的效率或是特别快的,一般十分钟前后马上会短信通知核审实现,接下去就可以做好《安全风险评估报告书》的填写信息。
在递交数据步骤里的第三方评估报告书却让很多人犯了难,第三方的是谁?哪个第三方的能够 做呢?
专业性的第三方的评测组织
天磊咨询能够 为消费者职能部门带来万能软件、嵌入式开发等多类别的物联网产业软件的开发和测试,同时能够 为单位带来物联网系统全过程咨询、评定、验证、评价等服务和相关的资源共享、人员外派等多方位多层次的专业性支撑。提供的测试报告也现已让多家单位的企业产品审核通过并成功上线
怎么填写信息安全风险评估报告书?
填写信息“安全风险评估报告书”
登陆平台系统,点击左侧“安全风险评估报告书”,然后点击“递交安全可靠报告书”。如下图:
进入到安全风险评估报告书操作界面,一共分成4步:“提示信息详细说明”、“递交数据”、“报告书生成”、“递交报告书”。
1、“提示信息详细说明”
第一步是让开发人员阅读有关明文规定细则,阅读完毕后点击右下角“已阅读,下一步”。
2、“递交数据”
在这里一歩中,必须 根据明文规定填写信息基本信息,“红星”为必填数据,首要必须 填写信息的是“服务信息”,以下为天磊咨询整理的填写信息示例:
服务名称:App名称,建议填写信息软著上的App名称。
服务类型:选择“App”。
浏览/下载链接:填写信息主流安卓商店的企业产品超链接。
进行评定具体情况:根据自己家App具体情况,选择“1”和其它几类。(视不同具体情况而定)
评估方法:选择“自评审”,若有第三方的做好评定,则选择“第三方评估”。(多数选择“自评审”)
然后必须 填写信息“主要内容”,这部分相应复杂,一共必须 填写信息7大具体内容,主要是全部都是某些安全风险管理、隐私安全防护等领域的具体内容,每条限制450字,而且必须 用书面、规范语言回复。
例如第一条:“安全风险管理负责人、数据核审人员及安全可靠管理机构的设立具体情况。”
以一个社交类产品来说,比较标准的回复是:
公司设有编辑核审职能部门、运营管理职能部门、运维管理职能部门;编辑核审职能部门将对每一天的具体内容做好核审;运营职能部门对消费者的帖子具体内容做好核审;运维管理职能部门负责日志留存记录、具体内容拦截等工作。
考虑到很多开发人员不知怎么规范的回复,在这里天磊咨询也数据整理了7条具体内容的回复实例,在公众号后台回复“安全可靠”,即可获得回复模板。
(PS:回复模板仅供参考,不要可以直接复制!还需专门针对不同的产品类型和实际情况做好修改优化)
数据填写信息实现后单击“下一步”按钮,进入到“报告书生成”页面。
3、“报告书生成”
点击“在线下载”,在线下载格式为PDF的报告书文件,然后点击下一步。
4、“递交报告书”
在线下载的PDF文件,必须 打印出来了,公司法人签字,并加盖法人章与企业公章(若是第三方评估则写上第三方的名称)。然后拍照上传到电脑,转为PDF格式后上传到网站,最后点击“实现”。
自此,《安全风险评估报告书》的递交流程就结束了,报告书审核通过后,会在后台显示“已公示”。此时此刻就可以将报告书做好拍照、或截图,然后根据各安卓商店的明文规定,上传到应