第一條(tiao) 為加強對具有輿論屬性或社會(hui)動(dong)員能力的互(hu)聯(lian)(lian)(lian)網信(xin)息(xi)服務(wu)和相(xiang)關(guan)新技術新應用的安(an)全管理，規(gui)范互(hu)聯(lian)(lian)(lian)網信(xin)息(xi)服務(wu)活動(dong)，維護(hu)國家(jia)安(an)全、社會(hui)秩序和公共(gong)利益，根據《中華(hua)人(ren)民共(gong)和國網絡安(an)全法》《互(hu)聯(lian)(lian)(lian)網信(xin)息(xi)服務(wu)管理辦法》《計算機信(xin)息(xi)網絡國際(ji)聯(lian)(lian)(lian)網安(an)全保護(hu)管理辦法》，制訂本規(gui)定。
第二條(tiao) 本規定所(suo)稱具(ju)有輿論屬性或社會動員能力的互聯網信息服(fu)務，包(bao)括下列情(qing)形(xing)：
（一）開辦論壇、博(bo)客、微博(bo)客、聊天室、通(tong)訊群組(zu)、公眾賬號、短視頻、網(wang)絡(luo)直播、信(xin)息分享、小程序等信(xin)息服務或者附設(she)相應(ying)功能；
（二）開辦提供公眾輿論表(biao)達渠道或者具有發動社會公眾從事特定(ding)活(huo)動能力的其他互聯網信息服(fu)務。
第三條 互(hu)聯網信息服務提供者具(ju)有下列情形之一的，應當依照本(ben)規定自行開展(zhan)安(an)全評估(gu)，并(bing)對(dui)評估(gu)結(jie)果負責：
（一(yi)）具有(you)輿論(lun)屬性或社會動(dong)員能(neng)力的(de)信息(xi)服務(wu)上線，或者信息(xi)服務(wu)增設相關功能(neng)的(de)；
（二）使用(yong)新(xin)技術新(xin)應用(yong)，使信息服務(wu)的功能屬性(xing)、技術實現方式、基礎資源配(pei)置(zhi)等發生重大(da)變更(geng)，導致輿論屬性(xing)或者社會動員能力發生重大(da)變化的；
（三）用戶規模(mo)顯著增加，導致信息服務(wu)的輿論屬性或者社會動員能(neng)力發生重大變化的；
（四(si)）發生違(wei)法有(you)害信息傳(chuan)播(bo)擴散，表(biao)明(ming)已(yi)有(you)安全措施難(nan)以有(you)效防控網絡安全風險的；
（五）地(di)市級以上(shang)網(wang)信部(bu)門或(huo)者公安機關書面通知需(xu)要進行安全評估(gu)的其(qi)他情形。
第四條 互聯網信(xin)息服務提供(gong)者可(ke)以自行實施安全(quan)評估，也(ye)可(ke)以委托(tuo)第三方安全(quan)評估機構實施。
第五條 互聯網信(xin)息(xi)(xi)服(fu)務提供者(zhe)開(kai)展(zhan)安全(quan)評(ping)估，應(ying)當對信(xin)息(xi)(xi)服(fu)務和(he)新(xin)技(ji)術新(xin)應(ying)用的(de)(de)合(he)法性，落實法律、行政法規、部門(men)規章和(he)標準規定(ding)的(de)(de)安全(quan)措(cuo)施的(de)(de)有效性，防控安全(quan)風險的(de)(de)有效性等情況進行全(quan)面評(ping)估，并重點評(ping)估下(xia)列內容(rong)：
（一）確定(ding)與所(suo)提供服務相適應(ying)的安全管(guan)理(li)(li)負責(ze)人(ren)、信息(xi)審核人(ren)員(yuan)或(huo)者(zhe)建立安全管(guan)理(li)(li)機構的情況；
（二）用戶真實身(shen)份核驗以及注冊信(xin)息留存措施；
（三）對用戶(hu)的賬號(hao)、操作時間、操作類型、網(wang)絡源(yuan)地址和目(mu)標(biao)地址、網(wang)絡源(yuan)端(duan)口、客(ke)戶(hu)端(duan)硬件特(te)征等日志信息，以及用戶(hu)發布信息記錄的留(liu)存(cun)措(cuo)施(shi)；
（四(si)）對用戶賬號和通訊群組名(ming)稱(cheng)、昵稱(cheng)、簡介(jie)、備注、標(biao)識，信息發布、轉(zhuan)發、評論和通訊群組等服(fu)務功能中(zhong)違(wei)法(fa)有害信息的防范處置和有關記錄保存措施；
（五）個(ge)人信(xin)息保護以及(ji)防(fang)范違法有(you)害(hai)信(xin)息傳播擴(kuo)散、社會動員(yuan)功能失控風險的技(ji)術措施(shi)；
（六）建(jian)立投訴(su)(su)、舉(ju)報(bao)制度，公布(bu)投訴(su)(su)、舉(ju)報(bao)方式(shi)等(deng)信息，及時受理并處理有關投訴(su)(su)和舉(ju)報(bao)的情況；
（七）建立為網信部門依(yi)法履行互聯網信息服務監(jian)督管理(li)職責提供技(ji)術、數(shu)據支持和協(xie)助的工作機制(zhi)的情況；
（八）建立為公安機關(guan)、國(guo)(guo)家(jia)安全(quan)機關(guan)依法(fa)維(wei)護(hu)國(guo)(guo)家(jia)安全(quan)和(he)查處違法(fa)犯罪提(ti)供技術、數據支(zhi)持和(he)協助(zhu)的(de)(de)工作機制的(de)(de)情況(kuang)。
第六條 互聯(lian)網信息服務提供者在(zai)安(an)全(quan)評(ping)估中發(fa)現存在(zai)安(an)全(quan)隱(yin)患(huan)的(de)，應當及時整改，直至消除相關安(an)全(quan)隱(yin)患(huan)。
經(jing)過(guo)安全評估，符合法律、行政法規、部門(men)規章(zhang)和標(biao)準的，應(ying)當(dang)形成安全評估報告(gao)。安全評估報告(gao)應(ying)當(dang)包括下列(lie)內(nei)容：
（一(yi)）互(hu)聯網信息服務的功能、服務范圍、軟硬件設(she)施、部(bu)署位置等基本情況和(he)相關證(zheng)照獲取情況；
（二）安(an)全管理制度和技術措施落(luo)實情況(kuang)及風險(xian)防控效果；
（三(san)）安全評估結論；
（四）其他應當說明的相關情況(kuang)。
第七條 互聯網信息服務(wu)提(ti)供者(zhe)應(ying)當將安全(quan)(quan)評估報告通過(guo)全(quan)(quan)國(guo)互聯網安全(quan)(quan)管理服務(wu)平臺提(ti)交(jiao)所在(zai)地地市級以上網信部門和公安機關。
具有(you)本(ben)規定第(di)三(san)(san)條(tiao)(tiao)第(di)一項(xiang)、第(di)二項(xiang)情(qing)(qing)形(xing)的，互聯網(wang)信(xin)息服(fu)務提(ti)(ti)供者應(ying)當在信(xin)息服(fu)務、新技術新應(ying)用上線或(huo)者功(gong)能增設前(qian)提(ti)(ti)交安全(quan)(quan)評估報告(gao)；具有(you)本(ben)規定第(di)三(san)(san)條(tiao)(tiao)第(di)三(san)(san)、四、五(wu)項(xiang)情(qing)(qing)形(xing)的，應(ying)當自相關情(qing)(qing)形(xing)發(fa)生之日起30個工作日內提(ti)(ti)交安全(quan)(quan)評估報告(gao)。
第(di)八條 地市級以上(shang)網信部門和(he)公安機關應當依據(ju)各自職責對安全(quan)評估(gu)報告(gao)進(jin)行(xing)書面審(shen)查。
發現安全評估(gu)報告(gao)內容、項目(mu)缺失，或者安全評估(gu)方法(fa)明顯不(bu)當(dang)的，應當(dang)責令(ling)互(hu)聯網信息服務提供者限(xian)期重新評估(gu)。
發現安全評估(gu)報告(gao)內(nei)容不(bu)清的，可以責令互聯網信息服務(wu)提供者補充說明。
第九條 網(wang)信部門和(he)公安機(ji)關根據(ju)對安全評估報(bao)告(gao)的書面(mian)審(shen)查情況，認為有必要的，應當依(yi)據(ju)各自職責(ze)對互(hu)聯網(wang)信息服務(wu)提供者(zhe)開展現場檢(jian)查。
; 網信部門和公安(an)機關開展(zhan)現場檢查原則上應(ying)當聯(lian)(lian)合實施(shi)，不得干擾互聯(lian)(lian)網信息(xi)服務(wu)提(ti)供者正常的業務(wu)活動。
第十條 對存在較大安全風險、可能(neng)影響國(guo)家安全、社(she)會秩序和(he)公共(gong)利益的互聯網信息(xi)服(fu)務，省級以上網信部(bu)門和(he)公安機關(guan)應當(dang)組(zu)織專(zhuan)家進(jin)行評審，必(bi)要時(shi)可以會同屬地相(xiang)關(guan)部(bu)門開展現場檢查(cha)。
第十一(yi)條 網信部門和公安機關開(kai)展現(xian)場檢查，應當依照(zhao)有關法律、行政法規、部門規章的規定(ding)進行。
第十二(er)條 網信部門和公安機關應當建(jian)立監測(ce)管(guan)理制(zhi)度，加強網絡安全風險(xian)管(guan)理，督促互聯網信息服務提供(gong)者(zhe)依法履行(xing)網絡安全義務。
發(fa)現具有輿論(lun)屬性或社會動員(yuan)能力的(de)互聯(lian)網(wang)信(xin)息服(fu)務提(ti)供者未按本(ben)規(gui)定開展安全評估(gu)的(de)，網(wang)信(xin)部門和公(gong)安機關應當(dang)通知其(qi)按本(ben)規(gui)定開展安全評估(gu)。
第十(shi)三條 網信部門和公安(an)(an)機關發(fa)現具有輿(yu)論屬性或社會動員(yuan)能力的互聯網信息(xi)服(fu)務提(ti)供者拒不按照本規定(ding)開展安(an)(an)全評估的，應當(dang)通過全國互聯網安(an)(an)全管理服(fu)務平臺(tai)向公眾提(ti)示(shi)該互聯網信息(xi)服(fu)務存(cun)在(zai)(zai)安(an)(an)全風(feng)險(xian)，并依(yi)照各自職責對該互聯網信息(xi)服(fu)務實施監(jian)督檢查，發(fa)現存(cun)在(zai)(zai)違法(fa)(fa)行為(wei)的，應當(dang)依(yi)法(fa)(fa)處(chu)理。
第十四(si)條 網信部門(men)統籌協調具有輿論屬性或(huo)社會動員能力(li)的互聯網信息服(fu)務(wu)安全(quan)評估工作(zuo),公安機關的安全(quan)評估工作(zuo)情況定期通報網信部門(men)。
第十五條 網(wang)信部(bu)門、公(gong)安(an)機(ji)關及其工作(zuo)人(ren)員對在履行職責中(zhong)知悉的國家秘(mi)密(mi)、商業(ye)秘(mi)密(mi)和個人(ren)信息應(ying)當(dang)嚴格(ge)保(bao)密(mi)，不得泄露、出售或者非法(fa)向他(ta)人(ren)提供。
第十六(liu)條 對(dui)于互聯網新(xin)(xin)聞信息(xi)服務(wu)新(xin)(xin)技術新(xin)(xin)應(ying)用的安全(quan)評估，依(yi)照《互聯網新(xin)(xin)聞信息(xi)服務(wu)新(xin)(xin)技術新(xin)(xin)應(ying)用安全(quan)評估管理規定(ding)》執行。
第十七條 本規定自(zi)2018年11月30日起施(shi)行。