公安北岸是麻烦，还要搞什么安全风险评估 - 全球主机交流论坛

评估情形：
具有舆论属性或社会动员能力的信息服务上线，或者信息服务增设相关功能；
评估方法:
自评估
1、安全管理负责人、信息审核人员及安全管理机构设立情况。
信息审核人员负责审核文章后发布；
安全管理人员负责服务器、网站的日常维护。
2、用户真实身份核验及注册信息留存措施。
不提供用户注册、用户评论、用户发布文章功能。
3、对用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息，以及用户发布信息记录的留存措施。
通过服务器日志留存记录访客的访问时间、操作系统类型、网络源地址、目标地址、客户端硬件特征等日志信息；
4、对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施。
不提供用户注册、用户评论、用户发布文章功能。
5、个人信息保护以及防范违法有害信息传播扩散、社会动员功能失控风险的技术措施。
不提供用户注册、用户评论、用户发布文章功能。
6、建立投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关投诉和举报的情况。
提供网址举报联系方式，举报后将推送消息给运营人员，运营人员会及时受理并排查举报内容是否合法合规。
7、建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况。
服务器日志提供访客记录和系统会话记录30天的记录；留存供监管部门和执法部门查验。

复制代码