1 使用場景介紹
根據(jù)《具有輿論屬性或社會動員能力的互聯(lián)網(wǎng)信息服務(wù)安全評估規(guī)定》,一下簡稱《規(guī)定》,網(wǎng)絡(luò)開辦主體向社會提供輿論屬性和社會動員能力的信息服務(wù)需按規(guī)定要求主動進(jìn)行安全隱患檢查評估,并提交報告?zhèn)浒?;已發(fā)布的服務(wù)在主管部門的檢查要求下要開展安全隱患檢查評估,提交報告?zhèn)浒浮?/span>
2 詳細(xì)使用指南
2.1基本信息
2.2注冊登錄
已有注冊賬戶的在首頁頁面網(wǎng)民用戶點擊“評估報告登錄”按鈕,進(jìn)入登錄注冊頁面點擊登錄進(jìn)入“評估報告登錄”專用登錄頁。
沒有注冊賬戶在登錄頁點擊注冊按鈕,進(jìn)入系統(tǒng)注冊信息頁面,頁面展示輸入項均為必填項;根據(jù)頁面提示需填寫用戶名、密碼、郵箱、手機(jī)號、驗證碼、手機(jī)驗證碼,信息填寫完成后點擊“注冊”按鈕,賬戶注冊成功。
2.3安全評估報告
登錄平臺系統(tǒng),點擊“安全評估報告”菜單,進(jìn)入安全報告列表頁;
點擊“提交安全報告”按鈕,進(jìn)入提交報告流程,步驟如下:
2.1.1 提示說明
查看提示說明信息,點擊“已閱,下一步”按鈕,進(jìn)入提交信息頁面。
2.1.2 提交信息
在提交信息頁面根據(jù)提示輸入相關(guān)信息,“紅色星號”為必填信息,信息填寫完成后單擊“下一步”按鈕,進(jìn)入“報告生成”頁面。
安全評估報告內(nèi)容參考:
================================================
1.安全管理負(fù)責(zé)人、信息審核人員及安全管理機(jī)構(gòu)設(shè)立情況
團(tuán)隊設(shè)有專門的安全管理負(fù)責(zé)人負(fù)責(zé)對團(tuán)隊成員進(jìn)行網(wǎng)絡(luò)安全教育和培訓(xùn),從產(chǎn)品和技術(shù)上保證App的安全性。 團(tuán)隊中有專門負(fù)責(zé)后臺管理和審核的人員,可以及時發(fā)現(xiàn)違規(guī)內(nèi)容,并處理各種舉報內(nèi)容。 團(tuán)隊安全管理負(fù)責(zé)人和信息審核人員共同組成了安全管理機(jī)構(gòu),承擔(dān)起App的安全管理責(zé)任。
2.用戶真實身份核驗及注冊信息留存措施
為了保證用戶身份的真實性,用戶注冊時必須綁定真實手機(jī)號,進(jìn)行短信驗證。 注冊信息包括用戶的昵稱,密碼,性別,頭像,這些信息都會保存在服務(wù)器。
3.對用戶賬號、操作時間、操作類型、網(wǎng)絡(luò)源地址和目標(biāo)地址、網(wǎng)絡(luò)源端口、客戶端硬件特征等日志信息,以及用戶發(fā)布信息記錄的留存措施
用戶在進(jìn)行評論和發(fā)布信息時,會記錄用戶進(jìn)行的操作,操作的時間,當(dāng)前的經(jīng)緯度,網(wǎng)絡(luò)狀態(tài),設(shè)備的MAC地址,IP,端口,設(shè)備號,設(shè)備名稱和App版本。用戶的評論和發(fā)布的信息會保存到服務(wù)器中進(jìn)行留存。
4.對用戶賬號和通訊群組名稱、昵稱、簡介、備注、標(biāo)識,信息發(fā)布、轉(zhuǎn)發(fā)、評論和通訊群組等服務(wù)功能中違法有害信息的防范處置和有關(guān)記錄保存措施
系統(tǒng)會對賬號昵稱群組名稱中包含的敏感詞進(jìn)行檢查,包含敏感詞的昵稱和群組名稱無法通過審核。通訊群組在創(chuàng)建/修改信息時還會進(jìn)行人工審核,對群組的群名稱,群頭像,群介紹等進(jìn)行審核,審核通過后群才能創(chuàng)建/修改成功。針對群組內(nèi)發(fā)布有害信息的人員,群主可以將其踢出群組,后臺管理人員也可以在后臺操作,將這個用戶踢出群組。后臺管理人員還可以在后臺直接解散群組。群聊天的記錄會在服務(wù)器進(jìn)行同步。
5.個人信息保護(hù)以及防范違法有害信息傳播擴(kuò)散、社會動員功能失控風(fēng)險的技術(shù)措施
針對個人信息保護(hù),應(yīng)用內(nèi)提供隱私設(shè)置功能,限制他人對用戶自身信息的查看權(quán)限。 針對有害信息和社會動員功能失控風(fēng)險,應(yīng)用內(nèi)首先對這些信息發(fā)布做了限制,禁止包含敏感詞內(nèi)容發(fā)布,不包含敏感詞的內(nèi)容通過后臺審核后才可以發(fā)布成功。發(fā)布成功后,如果發(fā)現(xiàn)還有違規(guī)內(nèi)容,普通用戶可以進(jìn)行舉報,后臺管理員可以對內(nèi)容進(jìn)行刪除并留存。后臺管理員還可以對違規(guī)用戶進(jìn)行禁言,限制違規(guī)用戶發(fā)布內(nèi)容及評論。對于有嚴(yán)重違規(guī)行為的用戶,可以直接封號處理
6.建立投訴、舉報制度,公布投訴、舉報方式等信息,及時受理并處理有關(guān)投訴和舉報的情況
應(yīng)用內(nèi)設(shè)有舉報機(jī)制,支持舉報用戶,發(fā)布內(nèi)容,評論,群組等。舉報時會上傳舉報的內(nèi)容,發(fā)布內(nèi)容的用戶,舉報理由和圖片附件等信息。在后臺,管理員可以查看舉報的具體信息,可以刪除違規(guī)內(nèi)容,對用戶進(jìn)行禁言操作。
7.建立為監(jiān)管部門和執(zhí)法部門依法履職提供技術(shù)、數(shù)據(jù)支持和協(xié)助的工作機(jī)制的情況。
在后臺管理系統(tǒng)中提供了網(wǎng)警查詢資料管理功能,并支持導(dǎo)出數(shù)據(jù)。包含的數(shù)據(jù)有:發(fā)布者信息、發(fā)布內(nèi)容來源、地理位置、IP、MAC地址、手機(jī)型號、終端信息等。