信息安全评估报告

1、中国移动互联网新技术新业务信息安全评估报告中国移动互联网新技术新业务信息安全评估报告业务名称： XXXXX中国移动通信集团XX有限公司XXXX年X月目录1 业务基本情况介绍11.1 业务名称11.2 业务功能介绍11.3 技术实现方式介绍11.4 （预期）用户规模11.5 市场发展情况22 安全评估情况22.1 安全评估情况概述22.2 评估人员组成22.3 评估实施流程32.4 评估结果（包括安全风险评估结果和安全保障能力评估结果） 33 整改落实情况84 安全管理措施94.1 日常安全管理介绍 94.2 应急管理措施介绍 94.3 同类业务的监管建议 95 安全评估结论及签字确认表 9第I

2、I页中国移动互联网新技术新业务信息安全评估报告1业务基本情况介绍xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx 。1.1 业务名称1.2 业务功能介绍xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

3、x xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx 。1.3 技术实现方式介绍xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

4、xxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx 。1.4 （预期）用户规模xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 。1.5 市场发展情况xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

5、xxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx 。2安全评估情况2.1 安全评估情况概述xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xx

6、xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx 。2.2评估人员组成评估组人员姓名所属部门联系方式组长组员组员组员组员组员2.3 评估实施流程xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

7、xxxxxxxxxxxxxxxxxx 。2.4 评估结果（包括安全风险评估结果和安全保障能力评估结果）2.4.1 业务内容安全风险评估结果1）业务内容安全评估结果评估事项评估模块评估指标评估方法评估结果业务应用安全用户用户规模用户类型用户相关性用户身份信 息真实性用户真实身 份鉴别用户身份信 息保护信息信息内容可 审核性评估事项评估模块评估指标评估方法评估结果内容信息内容多 样性信息内容相关性信息载体信息呈现方 式语言类型信息生成信息源信息产生方 式信息传播信息传播方 式通信媒介信息传递实 时性信息接收信息收取方 式信息留存公共信息内 容留存业务使用行 为日志记录评估事项评估模块评估指标评估方

8、法评估结果业务平台安全设备ftg分布服务器、机 房、节点的地 理位置资源调度方式计算资源/云 服务存储资源/内 容分发业务合作合作方的 合规性合作企业的 安全能力开放接口是否提供第 二方API接 口2）企业安全保障能力评估结果评估事项评估模块评估指标评估方法评估结果业务应用安全保障基线用户管理普通帐号身 份验证公众帐号身 份验证注册信息审 核用户真实身评估事项评估模块评估指标评估方法评估结果份鉴别用户身份信 息保护用户帐号分 级管理用户投诉管 理信息内容管理信息内容管 理技术手段建 设信息搜索功能管理信息搜索功 能管理信息发布递送功能管理信息发布递 送功能管理信息社区平台功能管理信息社区平 台

9、功能管理应用分发平台功能管理应用开发者 管理应用安全审 查日常监测违法应急处 置评估事项评估模块评估指标评估方法评估结果信息即时交互功能管理群组功能管 理匿名发布功 能管理转发功能管 理信息销毁功 能管理安全规则张贴与主动提示安全规则张 贴与主动提 示溯源管理用户身份信 息变更留存日志留存管 理信息联动管理信息联动管 理应急处置应急处置管 理机制应急处置技 术能力业务平台安全保障基线业务平台部署平台设备信 息备案设备境内外 分布资源调度资源实时监 控违法信息监评估事项评估模块评估指标评估方法评估结果测处置系统日志留 存用户接入要求资质审核用户信息备 案开放接口要 求2.4.2其他安全风险评估结

10、果编号安全风险风险等级整改建议1.2.3整改落实情况3.1业务内容安全风险整改落实情况编号安全风险风险等级整改建议整改落实情况3.2其他安全风险整改落实情况编号安全风险风险等级整改建议整改落实情况4安全管理措施4.1 日常安全管理介绍xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxx

11、xxxxxxxxxxx 。4.2 应急管理措施介绍xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx 。4.3 同类业务的监管建议xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxx 。5安全评估结论及签字确认表xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxx