张晓然 黄倩

【摘要】    随着《互联网新闻信息服务管理规定》的发布实施，根据要求向社会公众提供互联网新闻类服务应当取得互联网新闻信息服务许可，开展相应的安全评估工作。当前，互联网新闻信息服务安全评估主要是人工评估为主，以文档方式留存，存在数字化程度低、可持续性差问题。本文通过分析互联网新闻信息服务评估流程和评估要求，以模块化方式设计了互联网新闻信息服务安全评估支撑管理系统，初步实现了评估工作的数字化管理，为为评估工作跨时间空间运作提供了便利。

【关键词】    互联网新闻信息服务    安全评估    评估系统

引言：

随着习近平总书记网络强国战略思想的不断推进，我国互联网发展、治理迈入新的历史台阶。“互联网不是法外之地”这一重要论断的提出，使得对于互联网新闻信息服务的监管越来越严、越来越规范。互联网新闻信息服务安全评估作为重要的监管手段，将在对互联网新闻信息的监管实践中有越来越多的应用。根据国家网信网公开信息显示，截至到2021年3月，共计完成10029项互联网新闻信息服务换发证项目，互联网新闻信息服务的安全评估需求逐年快速增长。

一、互联网新闻信息服务评估现状和需求

目前，各单位开展互联网新闻信息服务安全评估工作基本上是以人工评估为主，通过互联网新闻信息服务单位人员配合、评估专家问卷调研等形式进行，评估资料、评估报告等材料以书面形式呈现，评估内容以《互联网新闻信息服务新技术新应用安全评估管理规定》为准，在省市监管单位的具体要求上进行扩展，基本上涵盖主体资质、服务方案、主要功能和业务流程、配套管理制度和技术保障措施等内容。

互联网新闻信息服务数量不断增多，安全评估工作压力变大，这种全部由人工参与评估的方式，面临越来越多的困难，突出的问题有：

1.评估人员素质参差不齐，须加强对评估人员的培训，统一评估模板理解执行，增加了工作环节;

2.评估材料数字化程度低，大量评估内容留存在纸面上形成数据孤岛;

3.对于同一业务难以形成长效评估管理。

为此本文设计了互联网新闻信息服务安全评估支撑管理系统，以创建评估模板来统一化评估内容，实现安全评估的标准化。以基于互联网平台开展评估，规范了评估流程，并实现评估结果数字化管理，使得评估工作避免了繁杂的材料整理，跨越时间、空间限制，便捷了互联网新闻信息服务安全评估工作。

二、互联网新闻信息服务安全评估系统设计

2.1评估内容建模

《互联网新闻信息服务新技术新应用安全评估管理规定》指出安全评估材料应该包含的内容，但并未明确具体的科目和要求，评估标准不够细化，实际评估以各省市具体要求为准，但均不超出《安全评估管理规定》及《互联网新闻信息服务管理规定》之范围，我们把评估内容按上述两个规定要求分成业务元信息、业务配套制度、业务技术保障措施等若干类型象限。通过設计评估模板，构建评估要素，实现基于模板的评估建模，满足对不同业务开展个性评估的需求。

本文所实现评估支撑管理系统的评估模板主要包含评估项类别、评估项类型、评估项内容、评估项指引、评估项权重。其中：

评估项类别：在评估模板建模时只有两个选择即基础项和一般项。基础项指根据省市监管部门要求必须满足的项目，一般项指评估项需要一定程度符合要求的项目。

评估项类型：指评估项目内容所属类型象限，该项可以根据实际新闻服务类型进行调整，以满足不同业务评估需要，或满足监管部门不同需求。

评估项内容：具体指该评估项的评估要求，需要评估人员按该项目要求开展评估，并按照评估项指引提供材料。

评估项指引：给出评估项内容所需材料实例或说明，指导评估人员按制式要求提供相关材料。

评估项目权重：给出了该评估项在评估模板中的权重，在实际评估业务开展时，通过评估项目权重可以调整评估结果分值，帮助实现自动化的评分。

2.2数字化评估系统设计

本文设计的评估支撑管理系统延续了问卷调研的评估方式，评估人员可以方便的迁移和适应该系统。利用上文创建的评估模板开展线上评估，实现评估流程、评估材料数字化、信息化管理。本节介绍评估过程的数字化管理。

评估系统主要包括：评估项目管理、评估执行、结果分析、报告管理和数据库五大模块：评估系统功能模块设计如图所示：

2.2.1项目管理

主要负责统筹项目进展，包含新建、删除、修改和完成等几个阶段，项目管理提供属性管理功能，可以设置项目周期、责任人、项目成员等相关属性。

2.2.2评估执行

模块是系统的核心模块，该模块提供便利的功能协助评估人员开展评估工作，并结构化的组织评估内容，为下一步报告生成打好数据基础。评估执行模块是人机交互的主要环节，是落实评估要求和相关内容的主要模块。

2.2.3结果分析

模块的功能是综合分析评估执行模块生成的结构化数据，结合监管部门实际要求赋予不同项目不同权重的分值，自动化的为报告生成相应分数，便于监管部门对报告质量进行考核。

2.2.4报告生成

模块的功能是利用评估执行模块形成的结构化内容，格式化的生成符合监管部门规范的报告文件，便利评估内容接入行政监管流程。

2.2.5数据库模块

数据库模块设计用于对评估模板、风险分析库、评估结果库进行存储。

三、互联网新闻信息服务安全评估系统实现

互联网新闻信息服务安全评估系统是以问卷建模为核心实现对不同业务、不同产品的评估能力，同时可以根据监管部门要求，部署特定的评分算法，实现自动打分，提高评估结果可信度，可参考度。系统采用B/S结构开发，前端运用了vue框架，后端使用thinkphp框架，其中评估模板、系统执行实现如下图所示。

系统操作分为三个工作流程：评估初始化，评估实施，评估检查。其中评估初始化为创建评估模板，对评估问卷进行建模;评估实施包括任务创建、派发、执行、上报（报告导出）;评估检查指监管部门收到上报数据后开展检查评分并给出报告反馈。

四、结束语

本文分析了当前互联网新闻信息服务的评估现状和需求，以模块化方式设计了互联网新闻信息服务安全评估支撑系统，利用评估模板的形式对各种类型新闻信息服务开展评估，便捷了评估流程，实现了互联网新闻信息服务安全评数字化管理。

参  考  文  献

[1]吴沈括.规范治理新技术新应用的创新尝试——《互联网新闻信息服务新技术新应用安全评估管理规定》解读[J].网络传播， 2018（01）：76-77.

[2]王军，朱珊珊.新形势下互联网新闻信息的规制创新——《互联网新闻信息服务管理规定》解读[J].新闻爱好者，2017（08）：36-39.