什么是安全評估?

　　安全(quan)評(ping)估(gu)(gu)(gu)分狹義(yi)和廣義(yi)二種。狹義(yi)指(zhi)對一(yi)個具有(you)特定(ding)(ding)功能(neng)的(de)(de)工(gong)作系統中固有(you)的(de)(de)或(huo)潛在的(de)(de)危(wei)(wei)險(xian)及(ji)其嚴(yan)重程(cheng)(cheng)度所進行的(de)(de)分析與評(ping)估(gu)(gu)(gu)，并(bing)以(yi)既定(ding)(ding)指(zhi)數、等級或(huo)概率值作出定(ding)(ding)量的(de)(de)表(biao)示，最后根據定(ding)(ding)量值的(de)(de)大小(xiao)決定(ding)(ding)采取預防(fang)或(huo)防(fang)護對策(ce)。廣義(yi)指(zhi)利(li)用(yong)系統工(gong)程(cheng)(cheng)原(yuan)理和方法對擬建或(huo)已有(you)工(gong)程(cheng)(cheng)、系統可(ke)能(neng)存在的(de)(de)危(wei)(wei)險(xian)性(xing)及(ji)其可(ke)能(neng)產(chan)生的(de)(de)后果(guo)進行綜(zong)合評(ping)價(jia)和預測，并(bing)根據可(ke)能(neng)導致(zhi)的(de)(de)事故風(feng)險(xian)的(de)(de)大小(xiao)，提出相應的(de)(de)安全(quan)對策(ce)措施，以(yi)達到(dao)工(gong)程(cheng)(cheng)、系統安全(quan)的(de)(de)過(guo)程(cheng)(cheng)。安全(quan)評(ping)估(gu)(gu)(gu)又稱風(feng)險(xian)評(ping)估(gu)(gu)(gu)、危(wei)(wei)險(xian)評(ping)估(gu)(gu)(gu)，或(huo)稱安全(quan)評(ping)價(jia)、風(feng)險(xian)評(ping)價(jia)和危(wei)(wei)險(xian)評(ping)價(jia)。

　　為什么要上傳安全評估報告?

　　2018年12月(yue)12日，主管機關下發通(tong)知要求，依據(ju)《具(ju)有(you)(you)輿(yu)(yu)論(lun)屬性(xing)和社(she)會(hui)動員能力的(de)(de)互聯網信息(xi)服務安(an)全評(ping)估規定》，對具(ju)有(you)(you)輿(yu)(yu)論(lun)屬性(xing)和社(she)會(hui)動員能力的(de)(de)

　　互(hu)聯(lian)網信息服務(wu)的APP，須按照APP應用實(shi)際辦公地原則登錄(lu)全(quan)國互(hu)聯(lian)網安全(quan)服務(wu)管理平臺(www.beian.gov.cn)安全(quan)評估窗口提交安全(quan)評估報告(gao)。

　　主(zhu)管機(ji)關要求(qiu)，上(shang)(shang)傳全(quan)國互聯網安全(quan)服務管理平(ping)臺(tai)后，須向(xiang)上(shang)(shang)架平(ping)臺(tai)提交(jiao)副本，以備主(zhu)管機(ji)關查驗。

　　為什么要上傳互聯網信息服務安全承諾書?

　　平臺主(zhu)管機關(guan)要求，具(ju)有輿論屬性(xing)和(he)社(she)會(hui)動(dong)員能力(li)的(de)互(hu)聯網信息服務的(de)APP上架，需提交互(hu)聯網信息服務安(an)全承諾書(shu)。

　　如何進行安全評估?

　　登(deng)錄全國互聯(lian)網安全服務(wu)管理(li)平臺(tai)(www.beian.gov.cn)——點擊(ji)評估報告登(deng)錄進行安全評估

　　如何簽署互聯網信息服務安全承諾書?

　　點擊互聯網信息服務安全承諾(nuo)書(shu)下(xia)載進行簽署，掃(sao)描(miao)件或加蓋公章的復印(yin)件上傳

　　開發者需要上傳哪些安全評估證明?

　　上傳自己開發的應用(yong)需提供：

　　(1)安全評估報告：掃描(miao)件(jian)或加蓋公(gong)章的復印(yin)件(jian);

　　(2)落實具有輿論屬性或(huo)社會動(dong)員能力(li)的(de)互聯網(wang)信息服務安全(quan)承諾書(shu)：掃描件(jian)或(huo)加蓋(gai)公章(zhang)的(de)復印件(jian);

　　安(an)全(quan)評(ping)估(gu)問題(ti)如有安(an)全(quan)評(ping)估(gu)方面(mian)問題(ti)，請開發商(shang)根據公(gong)司屬地咨(zi)詢當地網(wang)安(an)為準(zhun)。

　　安全評估目標(biao)是(shi)什么?

　　在項(xiang)目評(ping)估(gu)(gu)階段，為了充分了解企業(ye)專用網絡(luo)信(xin)息系(xi)統(tong)(tong)的當前安(an)全(quan)(quan)狀(zhuang)況(kuang)(安(an)全(quan)(quan)隱患)，因此需要對(dui)網絡(luo)系(xi)統(tong)(tong)進行安(an)全(quan)(quan)狀(zhuang)況(kuang)分析。經我(wo)系(xi)安(an)全(quan)(quan)小組(zu)和該企業(ye)信(xin)息中心的雙方確認，對(dui)如下被(bei)選定的項(xiang)目進行評(ping)估(gu)(gu)。· 管理(li)制度的評(ping)估(gu)(gu)· 物(wu)理(li)安(an)全(quan)(quan)的評(ping)估(gu)(gu)· 計算機系(xi)統(tong)(tong)安(an)全(quan)(quan)評(ping)估(gu)(gu)· 網絡(luo)與(yu)通信(xin)安(an)全(quan)(quan)的評(ping)估(gu)(gu)· 日志與(yu)統(tong)(tong)計安(an)全(quan)(quan)的評(ping)估(gu)(gu)· 安(an)全(quan)(quan)保障措施(shi)的評(ping)估(gu)(gu)· 總體評(ping)估(gu)(gu)