1. 程式人生 > 其它 >APP上架需要的《安全評估報告》申請及填寫攻略

APP上架需要的《安全評估報告》申請及填寫攻略

  最近收到了一些安卓應用市場的郵件,稱需要上交一份《安全評估報告》,但卻不知道該如何完成,下面準備了一份詳細的《安全評估報告》攻略。   自2018年以來,各大應用市場要求社交類APP提供《安全評估報告》,沒有提供該項材料的開發者可能面臨著應用被下架或者限制外顯等懲罰,那麼《安全評估報告》該怎麼寫,我來一一解答。

一、什麼是“安全評估報告”

  2018 年 11 月 15 日,網信辦釋出了《具有輿論屬性或社會動員能力的網際網路資訊服務安全評估規定》,規定中提出了規定:“針對具有輿論屬性或社會動員能力的網際網路資訊服務的主體,都需要提供一份《安全評估報告》。”

  簡單來說,無論是網站、App、小程式、公眾號、部落格等,都需要提交《安全評估報告》。

  首先響應的是各大安卓應用市場,目前已有“應用寶”、“華為”等安卓市場通過郵件方式通知開發者,要求提供《安全評估報告》,預計 OPPO、小米等應用商店也會陸續響應政策,App Store 還未出現相關通知,不過也希望 iOS 的開發者保持關注,儘快完成《安全評估報告》。

  下圖為網傳的各大應用市場的提交方式和截止日期,具體提交方式和截止日期,以開發者收到的應用市場郵件為準。

  這裡需要提醒開發者,雖然一些應用市場的截止日期已到,但開發者還是可以完成評估報告,並提交資質稽核。(具體操作請看下文)

二、沒有“報告”會有什麼後果

  根據各大安卓市場的原始通知,未按要求提供報告的 App,會直接進行下架處理,但在本月 20 號又進行了補充說明,將下架改為“

公安機關對上報的安全評估進行抽查”。

  當然,不要以為“下架”改成“抽查”就能高枕無憂,一旦抽查發現沒有《安全評估報告》,產品會被標為“具有風險隱患,可能還會面臨下架整改,所以這裡還是要鄭重的提醒開發者,儘快完成並上傳《安全評估報告》,以免不幸“中獎”。

  那麼,《安全評估報告》該在哪填寫?又該如何填寫呢?

三、安全評估報告在哪填寫?

  《安全評估報告》的填寫地址是“全國網際網路安全管理服務平臺”。(http://www.beian.gov.cn/)

  首次進入需要註冊並完善主體資訊,這一步相對簡單,按照規定填寫即可。

  完成之後提交稽核,稽核的速度還是非常快的,通常 10 分鐘左右就會簡訊通知稽核完成,

接下來就可以進行《安全評估報告》的填寫。

四、填寫“安全評估報告”

  登陸平臺系統,點選左側“安全評估報告”,然後點選“提交安全報告”。如下圖:

  進入安全評估報告介面,一共分為 4 步:“提示說明”、“提交資訊”、“報告生成”、“提交報告”。

1、“提示說明”

2、“提交資訊”

  在這一步中,需要根據規定填寫相關資訊,“紅星”為必填資訊,首先需要填寫的是“服務資訊”,以下為七麥整理的填寫示例:

  服務名稱:App 名稱,建議填寫軟著上的 App 名稱。

  服務型別:選擇 “App”。

  訪問/下載地址:填寫主流應用市場的產品連結。

  開展評估情況:根據自家 App 具體情況,選擇“1”以及其餘幾項。(視不同情況而定)

  評估方法:選擇“自評審”,若有第三方進行評估,則選擇“第三方評估”。(多數選擇“自評審”)

  然後需要填寫“主要內容”,這部分相對複雜,一共需要填寫 7 大內容,主要都是一些安全管理、隱私防護等方面的內容,每條限制 450 字,而且需要用書面、規範語言回答。

  例如第一條:“安全管理負責人、資訊稽核人員及安全管理機構的設立情況。”

  以一個社交類產品來說,比較標準的回答是:

公司設有編輯稽核部門、運營管理部門、運維管理部門;編輯稽核部門將對每日的內容進行稽核;運營部門對使用者的帖子內容進行稽核;運維管理部門負責日誌留存記錄、內容攔截等工作。

  資訊填寫完成後單擊“下一步”按鈕,進入“報告生成”頁面。

3、“報告生成”

  點選“下載”,下載格式為 PDF 的報告檔案,然後點選下一步。

4、“提交報告”

  下載的 PDF 檔案,需要打印出來,公司法人簽字,並加蓋法人章與公司公章(若是第三方評估則寫上第三方名稱)。然後拍照上傳到電腦,轉為 PDF 格式後上傳到網站,最後點選“完成”。

  至此,《安全評估報告》的提交流程就結束了,報告稽核通過後,會在後臺顯示“已公示”此時就可以將報告進行拍照、或截圖,然後根據各應用市場的規定,上傳到應用市場的版權證明處或特殊資質上傳處(各平臺名稱規則不一,請已郵件為準)。

五、安全風險處理

  當然,如果有開發者的 App 已經被查出未開展安全評估,被判斷為“具有風險隱患”的話,則需要進行如下操作:

1、點選左側的“利用安全風險處理”,勾選需要處理的產品,然後點選“詳情”,重複上述提交《安全評估報告》的操作即可。

2、進行風險申訴,申訴原因寫上“對於產品存在風險提出異議,建議主管單位再次核查!”

  以上就是有關於《安全評估報告》的相關內容。

原文連結:https://www.sohu.com/a/284840075_116469

開發者必看:最新、最詳細的《安全評估報告》攻略!