付敏 秦伟强 陈龙

1.四川省电子产品监督检验所 四川 成都 610100；

2.中国移动杭州研发中心 四川 成都 610000

引言

国家互联网信息办公室和公安部联合发布《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》，明确要求为开办博客、短视频、公众账号、网络直播、应用程序等互联网信息服务提供者开展安全评估[1]。目前互联网提供者自行实施或委托第三方安全评估机构实施安全评估，但未形成统一的互联网新闻信息服务安全评估框架，为此本文根据《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》、《互联网新闻信息服务新技术新应用安全评估管理规定》和《互联网新闻信息服务安全评估报告模板》，提出互联网新闻服务安全评估框架，主要从互联网新闻服务基本情况、技术保障措施和用户个人信息保护三个方面进行安全评估，并详细阐述每个方面的评估内容与评估重点[1-2]。

1 互联网新闻信息服务安全评估框架

互联网新闻信息服务安全评估主要采用人员访谈、文档审查、配置/功能检查等评估方式，审查与评价信息安全管理制度和技术保障措施，主要包括基本情况审查、技术保障措施和用户个人信息保护制度评估三个方面。

1.1 基本情况审查

审查互联网新闻信息服务申请机构的安全管理负责人、信息审核人员或者建立安全管理机构的情况：①是否建立安全负责人联系制度；②是否设立审核部门负责新闻内容的审核；……