业务数据安全评估.xlsxVIP

业务风险研判（C1）说明：

最终分值有四种结果，满足、不满足、部分满足、不适用。如判别结果【待研判】需给出判定结果（满足、不满足、部分满足）中的一种。单选可根据选择的结果直接获得风险值；多选则根据满足条件判别。

类别 子类 类型 描述 因素 分值 满足条件 说明（业务对应具体情况描述）

应用安全 用户管理 1.普通账号身份验证 多选 无需进行身份验证 虚假信息或冒用他人信息注册 不适用 满足其中一项即为满足

待判定时，需给出判定结果（满足、不满足、部分满足）中的一种

邮箱验证 满足

手机短信验证 满足

后台身份认证 满足

线下验证 满足

未进行身份验证 不满足

其它 待判定

2.公众账号身份验证 多选 无公众账号 公众账号传播违法有害信息更加广泛 不适用 达到90%方为满足，小于90%为部分满足

注册环节未要求提供真实身份信息或组织机构信息 不满足

配套必要管理机制、手段对公众账号提交信息的真实性进行审核 满足50%

注册环节要求提供真实身份信息或组织机构信息 满足40%

3.注册信息审核 多选 无账号信息注册说明 用户注册时可能填写违法有害注册信息（账号名称、头像和简介等） 不满足 达到90%方为满足，小于90%为部分满足

有账号信息注册说明 满足50%

未对账户注册信息进行审核 不满足

后台通过人工对账户注册信息进行审核 满足40%

无需注册或管理员后台开通账号且用户无法编辑注册信息 不适用

通过技术对账户注册信息进行审核 满足40%

其他 待判定

4.用户账号与群组分级管理 多选 无等级划分 用户发送违法信息处理 不满足 满足其中一项即为满足

只有一种用户类别，无法划分等级 不适用

根据角色进行等级划分 满足

根据账户使用业务情况进行等级划分 满足

根据注册信息完善程度进行等级划分 满足

其他 待判定

5、用户真实身份鉴别 多选 无鉴别机制 用户账号盗用影响 不满足 达到90%方为满足，小于90%为部分满足

待判定时，需给出判定结果（满足、不满足、部分满足）中的一种

采用账号+密码的方式登陆 满足50%

用户登录有图形验证码 满足20%

用户密码错误达到一定的次数即锁定账号 满足20%

用户登录发送邮箱验证码 满足90%

用户登录发送短信验证码 满足90%

其它 待判定

6.用户投诉管理 多选 无用户投诉渠道 影响各类问题的处理效率 不满足 满足其中一项即为满足

待判定时，需给出判定结果（满足、不满足、部分满足）中的一种

通过电话投诉 满足

通过邮箱进行投诉 满足

通过微信投诉 满足

通过业务链接投诉 满足

通过客户经理投诉 满足

其它 待判定

信息内容管理 1.信息内容管理制度 单选 未建立信息内容管理制度 企业在信息内容的管理制度方面会影响业务屏蔽违法信息的有效性 不满足 满足其中一项即为满足

公司层面的信息内容管理制度 满足

针对该系统的信息内容管理制度 满足

部门层面的信息内容管理制度 满足

无信息发布功能 不适用

2.内容技术手段建设 多选 未建立相应的技术手段 对信息载体的识别能力 不满足 达到90%方为满足，小于90%为部分满足

待判定时，需给出判定结果（满足、不满足、部分满足）中的一种

无信息发布功能 不适用

建立文字识别技术 满足40%

建立图片、文字识别技术 满足40%

具备线上先审后发机制 满足50%

其他 待判定

3.违法信息样本库 单选 未建立违法信息样本库 对信息内容的识别能力 不满足 达到90%方为满足，小于90%为部分满足

建立违法信息样本库，但未进行定期更新 满足40%

建立违法信息样本库并进行定期更新 满足90%

其他 待判定

信息搜索功能管理 多选 业务不包含检索功能 搜索出的结果可能包含违法信息 不适用 满足其中一项即为满足

业务检索功能只能检索平台内的信息 满足

检索结果链接指向的内容不包含违法信息 满足

检索结果链接指向的内容包含违法信息 不满足

信息发布