如何進行安全評估,安全評估報告,安全評估承諾書,什么是安全評估?安全評估目標是什么?為什么要上傳安全評估報告?為什么要上傳互聯網信息服務安全承諾書?開發者需要上傳哪些安全評估證明?

　　一、如何進行安全評估?

　　登錄全國互聯網安全服務管理平臺(www.beian.gov.cn)——點擊評估報告登錄進行安全評估

　　如何簽署互聯網信息服務安全承諾書?

　　點擊互聯網信息服務安全承諾書下載進行簽署，掃描件或加蓋公章的復印件上傳

　　二、什么是安全評估?

　　安全評估分狹義和廣義二種。狹義指對一個具有特定功能的工作系統中固有的或潛在的危險及其嚴重程度所進行的分析與評估，并以既定指數、等級或概率值作出定量的表示，最后根據定量值的大小決定采取預防或防護對策。廣義指利用系統工程原理和方法對擬建或已有工程、系統可能存在的危險性及其可能產生的后果進行綜合評價和預測，并根據可能導致的事故風險的大小，提出相應的安全對策措施，以達到工程、系統安全的過程。安全評估又稱風險評估、危險評估，或稱安全評價、風險評價和危險評價。

　　三、為什么要上傳安全評估報告?

　　2018年12月12日，主管機關下發通知要求，依據《具有輿論屬性和社會動員能力的互聯網信息服務安全評估規定》，對具有輿論屬性和社會動員能力的

　　互聯網信息服務的APP，須按照APP應用實際辦公地原則登錄全國互聯網安全服務管理平臺(www.beian.gov.cn)安全評估窗口提交安全評估報告。

　　主管機關要求，上傳全國互聯網安全服務管理平臺后，須向上架平臺提交副本，以備主管機關查驗。

　　四、為什么要上傳互聯網信息服務安全承諾書?

　　平臺主管機關要求，具有輿論屬性和社會動員能力的互聯網信息服務的APP上架，需提交互聯網信息服務安全承諾書。

　　五、開發者需要上傳哪些安全評估證明?

　　上傳自己開發的應用需提供：

　　(1)安全評估報告：掃描件或加蓋公章的復印件;

　　(2)落實具有輿論屬性或社會動員能力的互聯網信息服務安全承諾書：掃描件或加蓋公章的復印件;

　　安全評估問題如有安全評估方面問題，請開發商根據公司屬地咨詢當地網安為準。

　　六、安全評估目標是什么?

　　在項目評估階段，為了充分了解企業專用網絡信息系統的當前安全狀況(安全隱患)，因此需要對網絡系統進行安全狀況分析。經我系安全小組和該企業信息中心的雙方確認，對如下被選定的項目進行評估。

      · 管理制度的評估

      · 物理安全的評估

      · 計算機系統安全評估

      · 網絡與通信安全的評估

      · 日志與統計安全的評估

      · 安全保障措施的評估

      · 總體評估