互联网信息服务安全评估报告

改完一堆bug,好不容易熬到上线，提交审核。开心下班！

第二天打开腾讯开放平台，看到的是这样的 消息

当时我的心情

，不提了赶紧分析解决。其他的都好说，这个《互联网信息服务安全评估》是什么鬼啊。然后和腾讯平台客服 （腾讯社区开放平台 qq:800013811）一番沟通。

得知需要去这个网站申请http://www.beian.gov.cn/

 1、安全管理负责人、信息审核人员及安全管理机构设立情况。

2、用户真实身份核验及注册信息留存措施。

3、对用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息，以及用户发布信息记录的留存措施。

4、对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施。

5、个人信息保护以及防范违法有害信息传播扩散、社会动员功能失控风险的技术措施。

6、建立投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关投诉和举报的情况。

 7、建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况。

上面这些是需要申请报告需要填写的内容。模板回答：

1、公司设有编辑审核部门、运营管理部门、运维管理部门；编辑审核部门将对每日的新闻内容进行审核；运营部门对用户的帖子内容进行审核；运维管理部门负责日志留存记录、内容拦截等工作；

2、在用户注册时需要使用手机号注册，我们可以根据手机号对其身份信息进行核验，同时通过日志留存设备检查将该用户身份信息、终端IP地址、终端型号、MAC地址和上网所用账号进行有效绑定，并对应至相应数据表。

3、通过日志留存设备记录用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息；同时日志留存设备提供基于时间、应用服务类型、IP地址、端口、账号为查询条件的查询功能；可以通过日志留存设备的查询模块，查找所对应的终端以及其使用人。

4、日志留存设备将对系统管理员日志备份数据的修改及删除操作进行记录，同时记录所有对重要服务器的访问记录；

（1）提供黑名单功能，能够设置关键词、链接等；

（2）提供拦截通知功能，对特定的网址和帖子进行拦截、邮件告知等；

（3）能够记录所使用终端的相关信息和上网行为有关信息。

5、提供黑名单功能，能够设置关键词、链接等；提供拦截通知功能，对特定的网址和帖子进行拦截、邮件告知等；能够记录所使用终端的相关信息和上网行为有关信息。

6、提供网址和帖子举报机制，举报后将推送消息给运营人员；运营人员会及时受理并排查举报内容是否合法合规；

（1）日志留存设备将提供应用会话记录和系统会话记录100天的记录；

（2）能够根据用户账号、终端设备、IP地址追溯用户真实身份信息；

（3）能够及时通过运营后台对所要拦截的内容进行拦截或者删除操作；

7、建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况。

公司有单独项目研发组，组内有移动开发负责人可以协助配合监管部门及执法部门的各项工作。提供技术，数据等支持。

按照这个套路填写就可以了。

（备注：1-6取自互联网信息服务安全评估报告 - 简书，我补充了7）