网安标委发布《网络安全标准实践指南——大型互联网平台网络安全评估指南》
内容提要
全国网络安全标准化技术委员会秘书处发布了《网络安全标准实践指南——大型互联网平台网络安全评估指南》，指导大型互联网平台评估和防范网络安全风险，提升安全水平。指南要求设立网络安全评估工作组，明确工作内容和方法，包括核心业务范围、数据可控性、用户权益保护等七个方面。工作组需根据评估结果进行整改，并记录评估情况。
延伸解读
评估视角：聚焦社会稳定与公共利益
《指南》明确从影响或可能影响社会稳定、公共利益的角度，对大型互联网平台提出网络安全评估要求。这意味着评估不仅关注平台自身的技术安全，更强调平台业务中断或数据泄露等事件可能引发的社会影响。平台需据此识别核心业务范围，并以此为基础确定评估的优先级和深度。
组织保障：主要负责人直接领导的工作组
《指南》要求平台设立网络安全评估工作组，由平台主要负责人直接领导，具体工作由指定的高级管理人员作为牵头人组织推动。工作组需制定管理制度和工作程序，并组织开展年度评估及重要事项的专项评估。这种高层直接负责的机制，有助于确保评估工作的权威性和资源协调能力。
评估内容：七个关键方面
评估内容涵盖核心业务连续性风险、灾难恢复能力、关键软硬件产品供应链安全性、对外提供数据的可控性、数据泄露事件应急处置、平台控制权、用户权益保护等七个方面。这些方面既涉及技术韧性，也涉及数据治理和用户权益，体现了对大型平台网络安全风险的全面考量。
闭环管理：从评估到整改与上报
《指南》强调评估后的闭环管理：未发现安全问题时，仍需记录评估情况并保留材料；发现安全问题时，需记录、分析研判，并根据研判结果进行整改，记录整改情况或未整改原因。对突出问题、风险，还需按照有关部门要求上报。这要求平台建立可追溯的评估档案和整改机制。
Q&A
《网络安全标准实践指南》主要针对哪些平台？
该指南主要针对大型互联网平台，指通过网络技术连接个人、商品、信息等的较大规模网络平台。
大型互联网平台需要设立什么样的工作组？
大型互联网平台需设立网络安全评估工作组，由主要负责人直接领导。
评估工作组需要关注哪些安全评估内容？
评估内容包括核心业务连续性风险、灾难恢复能力、供应链安全性等七个方面。
如果评估过程中未发现安全问题，工作组需要做什么？
工作组需记录评估情况并保留相关材料。
发现安全问题后，工作组应采取什么措施？
工作组需及时组织分析研判，并根据结果进行整改，记录整改情况。
《网络安全标准实践指南》的发布目的是什么？
发布目的是指导大型互联网平台评估和防范网络安全风险，提升安全水平。
