互聯網新聞信息服務安全評估系統設計與實現

張曉然 黃倩

【摘要】? ? 隨著《互聯網新聞信息服務管理規定》的發布實施，根據要求向社會公眾提供互聯網新聞類服務應當取得互聯網新聞信息服務許可，開展相應的安全評估工作。當前，互聯網新聞信息服務安全評估主要是人工評估為主，以文檔方式留存，存在數字化程度低、可持續性差問題。本文通過分析互聯網新聞信息服務評估流程和評估要求，以模塊化方式設計了互聯網新聞信息服務安全評估支撐管理系統，初步實現了評估工作的數字化管理，為為評估工作跨時間空間運作提供了便利。

【關鍵詞】? ? 互聯網新聞信息服務? ? 安全評估? ? 評估系統

引言：

隨著習近平總書記網絡強國戰略思想的不斷推進，我國互聯網發展、治理邁入新的歷史臺階。“互聯網不是法外之地”這一重要論斷的提出，使得對于互聯網新聞信息服務的監管越來越嚴、越來越規范。互聯網新聞信息服務安全評估作為重要的監管手段，將在對互聯網新聞信息的監管實踐中有越來越多的應用。根據國家網信網公開信息顯示，截至到2021年3月，共計完成10029項互聯網新聞信息服務換發證項目，互聯網新聞信息服務的安全評估需求逐年快速增長。

一、互聯網新聞信息服務評估現狀和需求

目前，各單位開展互聯網新聞信息服務安全評估工作基本上是以人工評估為主，通過互聯網新聞信息服務單位人員配合、評估專家問卷調研等形式進行，評估資料、評估報告等材料以書面形式呈現，評估內容以《互聯網新聞信息服務新技術新應用安全評估管理規定》為準，在省市監管單位的具體要求上進行擴展，基本上涵蓋主體資質、服務方案、主要功能和業務流程、配套管理制度和技術保障措施等內容。

互聯網新聞信息服務數量不斷增多，安全評估工作壓力變大，這種全部由人工參與評估的方式，面臨越來越多的困難，突出的問題有：

1.評估人員素質參差不齊，須加強對評估人員的培訓，統一評估模板理解執行，增加了工作環節;

2.評估材料數字化程度低，大量評估內容留存在紙面上形成數據孤島;

3.對于同一業務難以形成長效評估管理。

為此本文設計了互聯網新聞信息服務安全評估支撐管理系統，以創建評估模板來統一化評估內容，實現安全評估的標準化。以基于互聯網平臺開展評估，規范了評估流程，并實現評估結果數字化管理，使得評估工作避免了繁雜的材料整理，跨越時間、空間限制，便捷了互聯網新聞信息服務安全評估工作。

二、互聯網新聞信息服務安全評估系統設計

2.1評估內容建模

《互聯網新聞信息服務新技術新應用安全評估管理規定》指出安全評估材料應該包含的內容，但并未明確具體的科目和要求，評估標準不夠細化，實際評估以各省市具體要求為準，但均不超出《安全評估管理規定》及《互聯網新聞信息服務管理規定》之范圍，我們把評估內容按上述兩個規定要求分成業務元信息、業務配套制度、業務技術保障措施等若干類型象限。通過設計評估模板，構建評估要素，實現基于模板的評估建模，滿足對不同業務開展個性評估的需求。

本文所實現評估支撐管理系統的評估模板主要包含評估項類別、評估項類型、評估項內容、評估項指引、評估項權重。其中：

評估項類別：在評估模板建模時只有兩個選擇即基礎項和一般項。基礎項指根據省市監管部門要求必須滿足的項目，一般項指評估項需要一定程度符合要求的項目。

評估項類型：指評估項目內容所屬類型象限，該項可以根據實際新聞服務類型進行調整，以滿足不同業務評估需要，或滿足監管部門不同需求。

評估項內容：具體指該評估項的評估要求，需要評估人員按該項目要求開展評估，并按照評估項指引提供材料。

評估項指引：給出評估項內容所需材料實例或說明，指導評估人員按制式要求提供相關材料。

評估項目權重：給出了該評估項在評估模板中的權重，在實際評估業務開展時，通過評估項目權重可以調整評估結果分值，幫助實現自動化的評分。

2.2數字化評估系統設計

本文設計的評估支撐管理系統延續了問卷調研的評估方式，評估人員可以方便的遷移和適應該系統。利用上文創建的評估模板開展線上評估，實現評估流程、評估材料數字化、信息化管理。本節介紹評估過程的數字化管理。

評估系統主要包括：評估項目管理、評估執行、結果分析、報告管理和數據庫五大模塊：評估系統功能模塊設計如圖所示：

2.2.1項目管理

主要負責統籌項目進展，包含新建、刪除、修改和完成等幾個階段，項目管理提供屬性管理功能，可以設置項目周期、責任人、項目成員等相關屬性。

2.2.2評估執行

模塊是系統的核心模塊，該模塊提供便利的功能協助評估人員開展評估工作，并結構化的組織評估內容，為下一步報告生成打好數據基礎。評估執行模塊是人機交互的主要環節，是落實評估要求和相關內容的主要模塊。

2.2.3結果分析

模塊的功能是綜合分析評估執行模塊生成的結構化數據，結合監管部門實際要求賦予不同項目不同權重的分值，自動化的為報告生成相應分數，便于監管部門對報告質量進行考核。

2.2.4報告生成

模塊的功能是利用評估執行模塊形成的結構化內容，格式化的生成符合監管部門規范的報告文件，便利評估內容接入行政監管流程。

2.2.5數據庫模塊

數據庫模塊設計用于對評估模板、風險分析庫、評估結果庫進行存儲。

三、互聯網新聞信息服務安全評估系統實現

互聯網新聞信息服務安全評估系統是以問卷建模為核心實現對不同業務、不同產品的評估能力，同時可以根據監管部門要求，部署特定的評分算法，實現自動打分，提高評估結果可信度，可參考度。系統采用B/S結構開發，前端運用了vue框架，后端使用thinkphp框架，其中評估模板、系統執行實現如下圖所示。

系統操作分為三個工作流程：評估初始化，評估實施，評估檢查。其中評估初始化為創建評估模板，對評估問卷進行建模;評估實施包括任務創建、派發、執行、上報（報告導出）;評估檢查指監管部門收到上報數據后開展檢查評分并給出報告反饋。

四、結束語

本文分析了當前互聯網新聞信息服務的評估現狀和需求，以模塊化方式設計了互聯網新聞信息服務安全評估支撐系統，利用評估模板的形式對各種類型新聞信息服務開展評估，便捷了評估流程，實現了互聯網新聞信息服務安全評數字化管理。

參? 考? 文? 獻

[1]吳沈括.規范治理新技術新應用的創新嘗試——《互聯網新聞信息服務新技術新應用安全評估管理規定》解讀[J].網絡傳播， 2018（01）：76-77.

[2]王軍，朱珊珊.新形勢下互聯網新聞信息的規制創新——《互聯網新聞信息服務管理規定》解讀[J].新聞愛好者，2017（08）：36-39.