互》联网新?闻信息?服务新技《术新:应用安全评》估管理规定》
】。
互?联网新闻信息服务新!技,术新应用安全—评估管理《规定
?
【 第》一条 为规范开展!。互联网新闻信息服】。务,新技术新应用安全】评估工?作,,维护国家》安全和?公,共利:益,保护《公,民、法人和》其他组织的》合法权益《,根据中华人民共和!国网络安全法互【联网新闻《信息服?务管理规定,—。制定本规《定
【 ? 第二条 国家】和省:、自治区《、直辖市互联网【信息:办公室?组织开展互联—网新:闻信息?服务新?技术新应用安—全,评估,?适用本规《定
! 本?规定所称互联—网,新闻信息《服务新技术》新应用(以》下,简称“?新技术新应用—”):,是指用《于提供互联》网新:闻,信息:。服务的?创新性?应用(包括功能及】。应,用形式)及相—关支撑技术
】
,
本【规定所称互》联网:新闻信息服务新技】术新:应用安全评估(以】下简称?“新技术新》应用安?全评估”)》。。,是指根据新技术新!。应,用的新闻舆论属【性、社会动员—能力及由此产生的信!息内容安全风险【确定评估等》级,审查评价其信】息安全管理制度和】技术保?。。障措施?的活:动
】 第三》条 ?互联网新闻信息服】务提供者调整—增设新技术新应【。用,应当建立—。健全信?息安全?管,理制度和安全可【控的技术保障措施】,不得发布、传播】法,律法规禁止的信【息,内容:
,
?
: , 第《四条: 国家互联网信息!办公室?负责全?国新技术新应用安全!评,估工:作省、自治区、【直辖市互联网信息办!公室依据职》责负责本《。。行政区域内新—技术新?应用:安全评估工作
】
《。 ? 国:家和省、自治区、】直辖市互联网信息办!公室可以委托—第三方机构承担新技!术新应用安全—评估的具体》实施工作
】
第【五条: 鼓励支持新技术!新应用安全评—估相关行《业组织和专业机构】加强自律,建—立健全安全评估【服务质量《评议和信用、能【力公示制度,—促进行业规范发展】
,
— , :第六条? 互联网新闻信】息,服,务提供者应当建【。立健:全新技术新应用安】全,评估管理制度和【保障:制度,?按照本规定要求自行!组织开展安全—评估,为《国家和?省、自治区》、直辖?市互联网信息办公室!组织开展安全评【估提供必要》的配合,并及时完】成整改
》
,。
— 第七条 有【下,列情形之一的,【互联:网新:闻信息服务》提供者应当自—行组织开展新技【术新:。应用安全《评估,编《制,书面安全评估报【告,并对评估结果负!责,:
》
【 (一)—应用:新技术、调整增【设具有新闻舆论【属性或?社会动?员能力?的应用功能的;【
— 《 (二—)新技术、》新应:。。。用功:。能,在用户规模、功能】属性、技《术实现方式、—基础资源配置等【方,面的改变《导致新?闻舆论属性或社会】。动员:能力:发生重大变化的【
《
? 国家互联网】信息办公《室适时发布新技术】新应用安全评估目】录,供互联网新闻信!息服务提供者自行】组织开?展安全评估参考
】
》 第八条 !互,联,网新闻信息服务【提供者按照本规定】第七条自《行组织开《。展新技术《新应用安全评估,】发现存在安全风险的!,应当及时整—改,直?。至消除相《关安全风险》
?
按照!本规定第《七条:规定自行组》织开展?安全评估的,应【当,在,应用新?技术、调整》增设:应,用功能?前完:成评估
【。
第九条! 互联网新—闻信息服务提—。供者按照本规定【第八条自《行组织开《展新技术新应—用,安全评估后,应当】自安全评估完成之日!起10个工》作日内报请国家【或者省、自》治区、直《辖市互?联网信?息办公室组织—开展安全评估
】
】第十条 》报请国家或者省、自!治区、直辖》市互联网《信息办公室组织开展!新技术新应》用安全评《估,报请主体为中】央新:闻单位或者中央新】闻,宣传部门主管—的,单位的,由》国家互联《网信息?办公室组织开展【安全评估;》报请主体为》地方新闻单》。位或者地方新—闻宣传部《门主管的单》位的,由省、自治】区、直辖市互—联网信?息办公室组织开展】安,全评估;报请主体】为其他单位的,经】所在地省、自—治区、?直辖市互联网信息】办公室组《织开展安全评估后,!。将评:。估,材料及意见报国家互!联网信息办》公室审?核后:形成安全评估报【告
:
?
,
,。 第十—一条 互联网【。新闻信?息服务提供者报请】国家或者省、自治区!、直辖市互》。联网信息办》公室组?织,开展新技术新—应用安全评估—,应当?提供下列材料,并对!提供材料《的真:实性:负,责:
《
?
》 《(一)服《务方案(包》括服务项目》、服:务,方式、业务形式、】服务范围等》);:
:
【 , :。 (二)》。。产品(服务》)的主要《。功能和主要业—务流程,系统组【成(主要软硬件系统!的种类?、品牌、版本、部】。署位置?等概:要介绍);
!。。
— (三)【。产品(?服务)配套的—信息安全管理制【度和:技术保障措施—;
?
:。
,
!(四)自行组织开】展并完成的》安,全评估报告;
】
】 : , (五)其他—。开展:安全评估所需的必】要材料
【
《 , 第十二条 — 国:家和省、自治区、】直辖市互联》网信息办公》室,应,。当自材料《齐,备之日起45个【工作日内组织完成新!技术:新应用安全评估【
】。 国家和省、【自治区、直辖—市互联网信》息办公室可以采取书!面确认、《实地核?查、网络监测等方】式对报请《材料进?行进一步核实,【服务提供者应予配】合
《
— 国家和《省、:自治区、直辖—市,互联网信息》办公室组织完—成安全?评估后,应》自行或委托第—三方机构编》制形成安全评估报告!
】 第十三条 【 ,新技术新应用安全评!估,报告载明的意见认为!新技术新应用存在信!息安全风《险隐患,未能配【。套必要的安》全保:障,措施手段的》,互联网新闻—信息:服务提?供者应?当及:时进行整改,直【至符:合法律法规规章【等相关规《定和国家强制性标准!相关要求在整改完】。成前,拟调整增设】的新技术新应用【不,得用于提《供互联网《。新,闻信息服务》
,
【 :服务提供者拒绝整】改,:或整改后《未达法律法规规章】等相关规《定和国家强制性【标准相关要》求,而导致不再符合!。许可条件的》,由国家和》省、自治区、直辖】市互联?。网,信息办公《室依据互联网新【闻信息服务管—理,规定:第,二,。十,三条:的规:定,:责令服务提》供者限期《。改正;逾期》仍不符合《许可条件的,暂停新!。闻信息更新》;,互联网新闻信息【服务许可证有效期届!满仍不符合许可【条件的,不予换发许!可证
】。 第十四条】 组织开》展新:技术新应用安全评】估的相关单位和【人员应当《对在:履行职责中》知悉的国《家秘密、商业秘密和!个人信息严格保密,!不得泄露《。、出售或者非法【向他:人提供?
》
: 第《。十五条 》国家和省、自治区、!直辖市互联网信息办!公,室应当建立主动监】测管理?制度,对《。新技术新应用加【强监测巡查,强【化信息安全风险管】理,,督导企《。业主:体责任落《实
】 ?第十六条 》 互联网新闻信【息服:务提供者未按照本】规定进行安全—评估,违反互—联网新闻《信息服务管》理规定的,由国家和!地方互联网信息【办公室依法予以处】罚
《
? 第》十七条 》申请提供互联网新】闻信息服务》,报请国家或者省】、自治区、》直,。辖市互联《。网信:息办公室组织开展】新技术新应用—。安全评估的,参照】。。适用本规《定
【 《第十:八条 本规—定自2017年【12月1日起施【行
?