新技术新业务信息安全评估报告模板

互联网新技术新业务信息安全评估报告

产品名称：XXXXX

评估单位：XXXX

XXXX年X月

目录

1.评估启动原因概述 (3)

2.产品基本情况 (3)

2.1产品简介 (3)

2.2产品功能 (3)

2.3技术原理 (3)

2.4实现方式 (4)

2.5（潜在）用户规模 (4)

2.6市场情况 (4)

3.安全评估情况 (4)

3.1评估人员组成 (4)

3.2评估实施过程概述 (5)

3.3产品信息安全风险 (5)

3.3.1不良信息传播 (5)

3.3.2用户信息安全 (6)

3.3.3网络技术风险 (6)

3.3.4第三方应用（服务）相关风险 (6)

3.3.5其他潜在信息安全风险 (7)

4.解决方案或整改情况 (7)

4.1配套安全管理措施 (7)

4.2信息控制能力 (7)

4.3信息溯源能力 (8)

4.4网络与信息安全管控建设 (8)

4.5同类产品管理建议 (8)

5.安全评估结论 (8)

6.评估人员签字表 (9)

1.评估启动原因概述

（产品预上线、用户或功能发生重大变化、日常工作或检查发现问题、电信主管机构或上级主管部门要求、其他原因等）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

2.产品基本情况

2.1产品简介

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

2.2产品功能

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

2.3技术原理

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

XXXXXX

2.4实现方式

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

2.5（潜在）用户规模

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

2.6市场情况

（已上线产品为市场现状，未上线产品为市场预估）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

3.安全评估情况

3.1评估人员组成

3.2评估实施过程概述

（启动时间、结束时间、过程中遇到的问题或困难、评估结果、整改复核情况等）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

3.3产品信息安全风险

（评估过程中梳理的产品信息安全风险）

风险概述：XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

3.3.1不良信息传播

（产品在制作、复制、发布、传播不良信息方面的功能或特性，信息

格式如：文字、图片、音频、视频、网页链接等）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

3.3.2用户信息安全

（产品存在用户信息、个人隐私等泄漏或流失的风险）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

3.3.3网络技术风险

（产品、网络及系统方面的安全风险，如系统超负荷、安全漏洞、恶意代码攻击等）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

3.3.4第三方应用（服务）相关风险

（如产品提供第三方应用或服务，是否存在上述三项风险）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

XXXXXX

3.3.5其他潜在信息安全风险XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

4.解决方案或整改情况

4.1配套安全管理措施

（产品运营配套信息安全管理措施落实情况：人员保障、制度、流程等）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX

4.2信息控制能力

（信息内容审核机制、过滤机制等，人工或技术手段）XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX XXXXXX