?
互联网新闻信息】服务新技术新应用安!全评估管理规定
】
—
互联网新闻信!息服务?新技术新《应用安全评估管理规!定
! ? 第一条 为规】范开:展,互联网新闻信—息服务新技术新应】用安全?评估:工作,维护》国家:安全和公共利—益,保?护公民、法人和其】他组织的合法—权益,根据中—华,人,民共和?国,网络安全法互—联网新?闻信息服务》管理:规定,制定本—规定
》
?。 , 第二》条 国家和省、】自治区、直辖市【互联网?信息办公室组织【。开展互?联网新闻信息—服务新?技术新?应用安?全评:估,适用《本,规定
》
? 本》。规定所称互联网新闻!信息:服,务新技术《新应用(以下简【。称“新?技术新?应用”),是—指用于提供互联网】新闻信息服务—的创新性应用—(包括功能及—应用:形式)及相关支撑】技,术
—
本—规定所称互》联网:新闻信息服》务新技术新应用安】全评估?。(以下简称“新技】术新应用安全评估】”),是指根据新技!术新应用的新闻舆】论,属,。性、社会动员能力及!。由此产生《的信息内《容安全风险确定【评估等级,审查评价!。。其信息安全管理【。制度和技《术保障措《施的活动
》。
【 第三条 【互,联网新闻《信息:服务提供者》调整增设新技术新】应用,应当建立健】全信:息安全管理》制,度和安全可控的技术!保,障措施,不得—发布、传播法律法规!。禁止的信《息,内容
《
【 第四条 —国家互联网》信,息办公室负责全【。国新:技术新应用安—全评估工作》省、自治区、直辖】市,。互联网?信息办公室依据【。。。职责负责本行政区】域内新技《术新应用安全评估】工作
—
: , 国家和省、】自治区、直辖市互联!网信息?办公室可以委托【第三方机构承担新】技术新?应,用安全评估的—具体实施工作—
:
第!五条 鼓励支【持新技?术新:应用安全评》估相关?行业组织《。和专业机构加强自】律,:建立健全安全评估服!。务质量评《议和信用、能力【公示:制,度,促进行业—规范发展
!
,。 ? 第六条 互联】网新闻信息》服务提供者》应当建立健全新【技术:新应用安《全评:估管理?制度:和保障制《度,,按照本规》定要求自行组织【开展安全《。评估,为国家—和省、自治区、直】辖市互联网》信息办公室》。组织开展安全评【估提供必要的配【合,并及时完成整改!
,
【 第七《条 有下列—情形之一的》,互联网新闻—信息服务提供者【应当:自行组织《开展新技术新—应用安全评估,编制!。书,面安全评估报告【,并对评《估结果?负责:
】
, — (一)应—用新技术、调整增】设具有新闻舆论属】性或社会动》员能力的应用—功能:的,;
《
【 《(二)新技术—、新应用功能在用户!规模、功能》属,性、技术实现—方式、基《。础资源配置等方【面的改变导致新闻】舆论属性或社—会动员能力发生【重大变化《的
:
【 国家互联网信息!办公室适时发布新】技术新?应用安全评估目录】,供互联网新闻信息!服务提?供,者自行组织开—展安全评估参考
】。。。
:
,
第八】条 ?互联网新《闻信:息服务提供者按照本!规定第七条自行组】织开展新技术新【应用安全评估—,发现存《在安全风险的,应当!及时整改,》直至消?除相关安《全风险
》。
》 按照本规定第!七条:规定自行组织—开,展安全评估》的,应当在应用新】技术、调整增设应用!功能前?完成评估
》
《
: 第九条 互!联,网新闻信《息,服务提供者》按,照本规定第八条自】行组织开展新技术新!应用安全《评估:后,应当《自安全评《估完成之《日起10个工作日内!报请国?家或者?省、自治《区、:直辖市互联网—信息办公室组织开】展安全评估
—
》 ? ,第十条 报请国】家或者省《、,自治区、直辖—。市互联?。网信息办公室—组织开展新》技术新应用》安全评估,报请主】体为中央新》。闻单位或者中央新】闻宣传部门主管的单!位,的,由国家互—联网信息办公—室组织开展安—全评:估;报请《主体为地方新闻【单位:或,者地:方新闻宣《传部门主管》。的单位的,由省、自!治区、直辖市—互联网信息》办公室组《织开展安全评估【;报请?主体:为,其他单位的,经所在!地省:、自治区、直辖市】。互,联网信息办公室【组织开展安全评估后!,将评估材料及意】见,报国家互联网信【息办公?室审核后形》成安全?评估报告《
,
!第十一条 互联网!。新闻信息服务—。提供:。者报请?国家或者省》、自治区、直辖市】。互联网信息办公【室组织开展新技术新!。应用安?全评估,应当提【供下列材料,并【对提供材料》的真实性负责:
】
,
《 【 (一)服》。务方案(包括—服务项目、服务【方式、?。业务形式《、,服务范围等);
!
【 《 (二)《产品(服务)—的主要功《能和主要业务流【程,系统组成—(,主要软硬件系统的】种类、品牌、版本、!部署位置等概要介】绍);?
,
,。。
】 (三)【。产品(服务)—。配套的信《息安:全管理制度和技【术,保障措施《;
! (四)!自行组?织开展并完成的安】全评估报告;
!
】 (《五)其他开展安全评!估所:需的必?要材料
《
?
第十二!。。条 ?。国家:和省、自治区—、直辖市《互联网?信息办公室应当自材!料齐备之日起—45个工作日内【组织完成新》技术新?应用安全《评估
《
】国家和?省、:自治区、直辖市【互联网信《。息办公室可以采【取书面确认、实【地核查、网络监测】等方式对报请材料进!。行进一步核实,服务!提供者应予配合
!
:
国家】和省、自治区—、直辖市互》联网信息《办公室组织完成【。安全评估后》,应自行或委托【第三方?。机,构编制形成安全【。。评估:报告
》
? 第》十三条 《 新技术新应用安全!。评估报告载明的意见!认,为新技术新应用【存在信息安全风险隐!患,未能配套必要的!安全:保障措?施手段的《。,互:联网新闻信息—服务提供者》。。应当及时进行整改,!直,至,符合法律法》规规章?等相关规定和国家强!制,性标准相关要求在整!改,完成前,拟》调整增设的新—技术新应用不得用于!提供互联网新—闻信息服《务
:
— 服《务提供者《拒绝整改,或整改后!未达:法律法规规章等相】关规定和国》家强制性标准相【关要求,《而导致不再符合许】可条件的,由国【家和:省、:自治区?、直辖市互联网【信息办公《室依:据互联网新闻信息服!务管理规定第二十三!条的:规定,?责,。令,。服务提供者限期改】。正;逾期仍不符合许!可,条件的?,暂停新闻信息更新!;互联网新》闻信息服务许可证】有,效期届满《仍不符合许可条【件,的,不予换》发许可证
】
,
? 第十《四条 组织开【展新技术新应—用安全评估》的相关单位和—人员应当对在履行职!责中知悉的国—家秘密、《商,业秘密?和个人信息严格保密!,不得泄露、出【售,或者非法向他人提】供
》
? ?第十五条 国家和!省、自?治区、直辖市互联】网信息办公室—应当建立主》动,监测管理制度,对新!技,术新应?。用加强监测巡查,】强化信息安全风险管!理,督?导企业主体责任【。落实
【
第十六】条 互联网新闻信!息服务提《供者未?按照本规定》进行安?全评估,违反互联网!新闻信息《服务管理规》。定的,由国家和地方!互联网信息办公室依!法予以处罚
】
— 第:十七条 申请提】供互联网《新闻信息服务,【报请国家或》者省、自治》区、直?辖市互联网信息【办公室组织开展新】技术新应用》安全评估的,参【照适用本《规定:
】 第十八条 【 本规定《自2017年12】月1日起施行—
: