?
互联?网,新闻信息服务新【技术新应用安全评】估管理规定》
《
—互,联网:新闻信息《。服务新?技术新应《用安全评估管理规】定
:
《。
《 第一条 】为规范开展互—联网新?闻信息服务新技术】新应用安全评估【工作,维护国家安】全和:公共利益,保—护公民、法人和【其他:组织的合法权益,】根据中华人民共和国!网络安全法互—联网新闻信息服【务管理?规定,制定本规【定
《
第】二条: 国家和省、自】治区、直辖市互联网!信,息办公室组织开【。展互:联网新闻《信息服务新技术新应!用安全评估,—适用本?规,定,
【 ?。本规定?。。所称互联网》新闻信?息服务新技术新应】用(以下简称—“新技术新应用”】),是指用于—提供互联《网新:闻信息?服务的创新性应用】(包:。括功能及应用—形式)及《相关支撑《技,术,
》
本规【定所称互联网新闻信!息服:务新技术新应—用安全?评估(以下简称“】新技术新应用—安全:评估”),》。是,指根据新技术—新应用的新闻—舆论属性《、社:会动员能力及由【此产生的信息内容安!全风险确《定评估等《级,:。审查评价《其信息?安全管理制度和【技术保障措施的活】动
—
第三【条 互联网—新闻信息服务提【供者调整增设新【技术新应用,应【当建立健全》信,息安全管理》制度和安全》。可控的技术保障【措施,不得发布、传!。播法律法规禁止的信!。息内容
》
,
? , 第四条— , 国家互联网信【息办公室负责全【国新技术新应用安全!评估工作省》。、自治区、直辖【市互联网信息办公】室依据职《责负:责本行政区域—内新技术新》应用安全评估工【作
—
, 国家和省、!自治区、直》辖市互联网信息办】公室可?以委托第三》方机构承《。担新技术新应用安】全评:估的具体实施工作
!
!第五条? 鼓励《支持:新技术新应》用安全?。评估相关行业—组织:和专业机《。构加强自律,建立】健全安全评估服【务质:量评议和信用—、能力公示制度【,促进?。行业规?范发展
《
:
:
? 第六条 互】。。联网:新闻信息服务提供者!应当建立健》全新:。技术新应用安全评】估管理制度》。和保障制度》,按照本规定要【求自行?组织开展安全—评估,为国家和省、!自治区、直辖市互联!网信息办公室—组织开展安全评估提!供必要的配》合,:。并,及时完成整改
【
— 第七条— 有下列情形【。。之一的,互》联网新闻信息服【务提供者应当—自行组织开展新【技术新应用安全评估!,编制书面安—全评:估报告,《。。。并对评估结果负责:!
?
:
? (【一)应用新技—术、调整增设具有新!闻舆论属《性或社会动员能【。力的应?用功能的;
】
? 【 ,(二)新技术、【新应用功能在用户】规模、?功能属性、》技术实?现方式、基础资【源,。配置:等方面的改变导【致新闻?舆论属性或社会【动员能力发生重【大变化的
【
? 国》家互联网信息办公】室适时发布》新技术新应用安全】评估目录,》供互联网新闻信息】服务提供者自行组】织开展安全评估参】考
! 第八条 互联!网新闻信息服—务提供?者按照?本规定第七条自行组!织,开展新技术新应用安!全评估?。,发现存在安全【风险的,应当及时】整改,?直,至消除相关》安全风险
—
:
按照】本规定?第七条规定自行组织!开展安全评》估的,应《当在应用新技术、调!整增:设应用功能前完【成评估?
》
》第九:条 互《联,网新闻?信息服务提供者按照!。本规定?第八条自行》组织开展新技—术新应用《安全评估后,应【当,。自安全评估完成之】。日起10个工—作日内报请国家或者!省、自治区、直辖】。市互联?网信息?办公室组织开展安全!评估
—
—第十条 》报请国家或者省、自!治区、?直辖市互联》网信息办公室组织开!展新技术《新应用安全》。评估,?报请主体为中—央新闻单位或—者中央新闻宣传部门!主管的单位的,由】国家互联《网信息办公室组织】开展安?全评估;报请主体】为地方新闻单位或者!。地方新闻宣传部【。门主:管的单位的,由省】、自治区、直辖【市互联网《信息办?公室:组织开展安全评估】;报:请主:体为:其他单?位的,经所在地【省、自治区》、直辖市互联网信】。息办公室组织开【展安全评估后,将】评估材料及》意见:报国家互联网信息办!公室审核后形成【安全评估报告
【
?
,。
第十【一条 互》联网新闻信息服务提!供者报请国家或【者省、自治》区、直?辖市互联网信息办】公室组织开展新技术!新应用安全》评估,?。应当提供下》列,材料,并对提—供,材料的真实性—负责:
【
,
《 ? , (一?)服务方案》(包括服务项目、】服务方式、业—务形式、服务范围等!);
?
【 (【二)产?品(服务《)的主要《功能和主要》业务流?程,系统组》成(主要软硬—件系统的种类、品牌!、版本、部》署位置等概要—介绍);
】
《 (三】)产品(服务)配套!的信息安全》管理制度和技术保障!措,施;
—
!。 (四?。)自行组织开—展并完成的安全评估!报告;
【
! (五)《其他开展安全评估所!需,的,必要材料
》
!第,十,二条: 国家和省、自】治区、直辖》。市互联网信息办公】室,应当自材《料齐备之日起4【5,个工作日《内组织完成新—技术新应用安全评】估
?
《。 国家和省】、自治区、》直辖:市互联网《信息办公室可以【采取书面《确认:、实地核查、网络】监测等方式》对报请材料进行进】一步核?实,,服务提供者应【予配合
【
《 , 国家和省、自治】区、直?辖市互联网信—息办公室组织—完成安全评估—后,应自《行,或委托第三方机构】编制形成安全评【估报告
》
— 第十三条 新!技,术新应?用安全评估报告载】明的意见认为—新技术新应用存在信!息安全风险隐患,】未能:配套必要的安—全保:障措施手段》的,互联《网新闻信息服务【。提供者应当及时进行!整改,直至符合法律!法,规规章等《相关规定和国家强制!性标准相关要求【在整改完成前,拟调!整增设的新技—术新:应用不得用于提【供互联网新》闻信息服务
—
【 服?务提供者《拒绝整?改,或整《改后未达法律—法,规规章等相关规定】和国家?强制性标准相—关要:求,而导致不再符合!许可条件的,由【国,家和省、自治区、】直辖市互联》网信息办公室依据】互联网新闻信息服】务管理?规定第二十三条的规!定,责令服务提供者!限期改正;逾—期仍不符合许—可条件的《,暂停新闻信息更新!;互联网《新闻信息服务许可】证有效期届满仍【不符合许可条—件的:,不予换发许可证】
》
? 第十四条 组!织开:展新技术《新应用安全评估的】相关:单位和人员应当对】在履行职责中知悉】的国:家秘密、商业秘密和!个人信息严格—保密,?不得泄露、出售【或者:非法向他人提—供
】 第十五条 !国家和省《、自治区、直辖市】互联网信《息办公室《应当建立主动—监测管理制度,【对,新技术新应用加【强监测巡查,强化信!息安全风《险管理,督导企业主!体责任落实
】
? , , 第十六条 】互联网新闻信息【服务提供者未—按照本规定进行安】全评估,违反互联网!新闻信?息服务管理规—定的,由国家—。和地方互《联网信息办公—。室依法予以处罚
!
?
第十【七条 申请—提供互联网新闻信】。息服务,报请国家】或者:省、自?治区、直《辖,市互联网信息—办公:室,组织开展新技术【新应用安全评估的,!参照适用本规定【
】。 第十八条 】本规定自201【7年12月》1日起施行》。
: