APP上架全方位安全评估报告 专业安全报告服务

为什么需要安全评估报告？

2018年，国家互联网信息办公室和公安部根据《中华人民共和国网络安全法》、《互联网信息服务管理办法》、《计算机信息网络国际联网安全保护管理办法》等法律法规为依据，联合发布了《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》，旨在督促指导具有舆论属性或社会动员能力的信息服务提供者履行法律规定的安全管理义务，维护网上信息安全、秩序稳定，防范谣言和虚假信息等违法信息传播带来危害，是促进互联网企业依法落实信息网络安全义务的重要措施。

按照规定要求，新开办舆论属性或社会动员能力的互联网信息服务，使用新技术新应用使信息服务的功能属性、技术实现方式、基础资源配置等发生重大变更，要在上线前开展评估，用户规模显著增加或发生违法有害信息传播扩散的，要在相关情形发生之日起30日内开展安全评估。

其中在第六条中指出：经过安全评估，符合法律、行政法规、部门规章和标准的，应当形成安全评估报告。
 

在什么情况下，需要进行互联网信息服务安全评估？

1、开办论坛、博客、微博客、聊天室、通讯群组、公众账号、短视频、网络直播、信息分享、小程序等信息服务或者附设相应功能；
2、开办提供公众舆论表达渠道或者具有发动社会公众从事特定活动能力的其他互联网信息服务。

互联网信息服务适用场景

1.具有舆论属性或社会动员能力的信息服务上线，或者信息服务增设相关功能2发生违法有害信息传播扩散，表明已有安全措施难以有效防控网络安全风险。
3.用户规模显著增加，导致信息服务的舆论属性或者社会动员能力发生重大变化
4.使用新技术新应用，使信息服务的功能属性、技术实现方式、基础资源配置等发生重大变更，导致舆论属性或者社会动员能力发生重大变化。
ssk
5.地市级以上网信部门或者公安机关书面通知需要进行安全评估的其他情形。

安全评估报告是安全评估的重要成果之一，它包含了应用的安全评估结果和建议，是开发者上架应用的必要材料之一。安全评估报告的内容包括以下几个方面：

1. 应用概述

应用概述包括应用名称、版本号、开发者信息、应用描述等基本信息，以及应用的目标用户、功能特点、应用场景等详细介绍。

2. 安全测试方法

安全测试方法包括静态分析和动态分析两个方面，具体包括代码审查、漏洞扫描、权限分析、漏洞利用、模糊测试、溯源分析等多种测试方法，以确保对应用的安全性进行全面的测试和分析。

3. 安全测试结果

安全测试结果包括对应用中发现的安全漏洞和风险进行详细的描述和分析，包括漏洞类型、漏洞等级、漏洞影响范围、漏洞修复建议等内容。

4. 安全测试建议

安全测试建议包括对应用中存在的安全问题提出的改进和加固建议，包括代码优化、权限管理、输入验证、数据加密等多种方面，以提高应用的安全性和可靠性。

5. 安全评估结论

安全评估结论是对应用的安全性和可靠性进行评估的综合结论，包括对应用的优点和不足进行评价，以及对应用是否具备上架条件进行判断和建议。