互聯網新聞信息服務新技術新應用安全評估管理規定

互聯網新聞信息服務新技術新應用安全評估管理規定
國家互聯網信息辦公室
2017年10月30日

http://www.cac.gov.cn/2017-10/30/c_1121878049.htm

第一條 為規範開展互聯網新聞信息服務新技術新應用安全評估工作，維護國家安全和公共利益，保護公民、法人和其他組織的合法權益，根據《中華人民共和國網絡安全法》《互聯網新聞信息服務管理規定》，制定本規定。

第二條 國家和省、自治區、直轄市互聯網信息辦公室組織開展互聯網新聞信息服務新技術新應用安全評估，適用本規定。

本規定所稱互聯網新聞信息服務新技術新應用（以下簡稱「新技術新應用」），是指用於提供互聯網新聞信息服務的創新性應用（包括功能及應用形式）及相關支撐技術。

本規定所稱互聯網新聞信息服務新技術新應用安全評估（以下簡稱「新技術新應用安全評估」），是指根據新技術新應用的新聞輿論屬性、社會動員能力及由此產生的信息內容安全風險確定評估等級，審查評價其信息安全管理制度和技術保障措施的活動。

第三條 互聯網新聞信息服務提供者調整增設新技術新應用，應當建立健全信息安全管理制度和安全可控的技術保障措施，不得發布、傳播法律法規禁止的信息內容。

第四條 國家互聯網信息辦公室負責全國新技術新應用安全評估工作。省、自治區、直轄市互聯網信息辦公室依據職責負責本行政區域內新技術新應用安全評估工作。

國家和省、自治區、直轄市互聯網信息辦公室可以委託第三方機構承擔新技術新應用安全評估的具體實施工作。

第五條 鼓勵支持新技術新應用安全評估相關行業組織和專業機構加強自律，建立健全安全評估服務質量評議和信用、能力公示制度，促進行業規範發展。

第六條 互聯網新聞信息服務提供者應當建立健全新技術新應用安全評估管理制度和保障制度，按照本規定要求自行組織開展安全評估，為國家和省、自治區、直轄市互聯網信息辦公室組織開展安全評估提供必要的配合，並及時完成整改。

第七條 有下列情形之一的，互聯網新聞信息服務提供者應當自行組織開展新技術新應用安全評估，編制書面安全評估報告，並對評估結果負責：

（一）應用新技術、調整增設具有新聞輿論屬性或社會動員能力的應用功能的；

（二）新技術、新應用功能在用戶規模、功能屬性、技術實現方式、基礎資源配置等方面的改變導致新聞輿論屬性或社會動員能力發生重大變化的。

國家互聯網信息辦公室適時發布新技術新應用安全評估目錄，供互聯網新聞信息服務提供者自行組織開展安全評估參考。

第八條 互聯網新聞信息服務提供者按照本規定第七條自行組織開展新技術新應用安全評估，發現存在安全風險的，應當及時整改，直至消除相關安全風險。

按照本規定第七條規定自行組織開展安全評估的，應當在應用新技術、調整增設應用功能前完成評估。

第九條 互聯網新聞信息服務提供者按照本規定第八條自行組織開展新技術新應用安全評估後，應當自安全評估完成之日起10個工作日內報請國家或者省、自治區、直轄市互聯網信息辦公室組織開展安全評估。

第十條 報請國家或者省、自治區、直轄市互聯網信息辦公室組織開展新技術新應用安全評估，報請主體為中央新聞單位或者中央新聞宣傳部門主管的單位的，由國家互聯網信息辦公室組織開展安全評估；報請主體為地方新聞單位或者地方新聞宣傳部門主管的單位的，由省、自治區、直轄市互聯網信息辦公室組織開展安全評估；報請主體為其他單位的，經所在地省、自治區、直轄市互聯網信息辦公室組織開展安全評估後，將評估材料及意見報國家互聯網信息辦公室審核後形成安全評估報告。

第十一條 互聯網新聞信息服務提供者報請國家或者省、自治區、直轄市互聯網信息辦公室組織開展新技術新應用安全評估，應當提供下列材料，並對提供材料的真實性負責：

（一）服務方案（包括服務項目、服務方式、業務形式、服務範圍等）；

（二）產品（服務）的主要功能和主要業務流程，系統組成（主要軟硬件系統的種類、品牌、版本、部署位置等概要介紹）；

（三）產品（服務）配套的信息安全管理制度和技術保障措施；

（四）自行組織開展並完成的安全評估報告；

（五）其他開展安全評估所需的必要材料。

第十二條 國家和省、自治區、直轄市互聯網信息辦公室應當自材料齊備之日起45個工作日內組織完成新技術新應用安全評估。

國家和省、自治區、直轄市互聯網信息辦公室可以採取書面確認、實地核查、網絡監測等方式對報請材料進行進一步核實，服務提供者應予配合。

國家和省、自治區、直轄市互聯網信息辦公室組織完成安全評估後，應自行或委託第三方機構編制形成安全評估報告。

第十三條 新技術新應用安全評估報告載明的意見認為新技術新應用存在信息安全風險隱患，未能配套必要的安全保障措施手段的，互聯網新聞信息服務提供者應當及時進行整改，直至符合法律法規規章等相關規定和國家強制性標準相關要求。在整改完成前，擬調整增設的新技術新應用不得用於提供互聯網新聞信息服務。

服務提供者拒絕整改，或整改後未達法律法規規章等相關規定和國家強制性標準相關要求，而導致不再符合許可條件的，由國家和省、自治區、直轄市互聯網信息辦公室依據《互聯網新聞信息服務管理規定》第二十三條的規定，責令服務提供者限期改正；逾期仍不符合許可條件的，暫停新聞信息更新；《互聯網新聞信息服務許可證》有效期屆滿仍不符合許可條件的，不予換發許可證。

第十四條 組織開展新技術新應用安全評估的相關單位和人員應當對在履行職責中知悉的國家秘密、商業秘密和個人信息嚴格保密，不得泄露、出售或者非法向他人提供。

第十五條 國家和省、自治區、直轄市互聯網信息辦公室應當建立主動監測管理制度，對新技術新應用加強監測巡查，強化信息安全風險管理，督導企業主體責任落實。

第十六條 互聯網新聞信息服務提供者未按照本規定進行安全評估，違反《互聯網新聞信息服務管理規定》的，由國家和地方互聯網信息辦公室依法予以處罰。

第十七條 申請提供互聯網新聞信息服務，報請國家或者省、自治區、直轄市互聯網信息辦公室組織開展新技術新應用安全評估的，參照適用本規定。

第十八條 本規定自2017年12月1日起施行。