# 《安全评估报告》

## **一、法规依据**

**1** **、《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》**

**第二条：**本规定所称具有舆论属性或社会动员能力的互联网信息服务，包括下列情形：

（一）开办论坛、博客、微博客、聊天室、通讯群组、公众账号、短视频、网络直播、信息分享、小程序等信息服务或者附设相应功能；

（二）开办提供公众舆论表达渠道或者具有发动社会公众从事特定活动能力的其他互联网信息服务。

**第三条：**互联网信息服务提供者具有下列情形之一的，应当依照本规定自行开展安全评估，并对评估结果负责：

（一）具有舆论属性或社会动员能力的信息服务上线，或者信息服务增设相关功能的；

（二）使用新技术新应用，使信息服务的功能属性、技术实现方式、基础资源配置等发生重大变更，导致舆论属性或者社会动员能力发生重大变化的；

（三）用户规模显著增加，导致信息服务的舆论属性或者社会动员能力发生重大变化的；

（四）发生违法有害信息传播扩散，表明已有安全措施难以有效防控网络安全风险的；

（五）地市级以上网信部门或者公安机关书面通知需要进行安全评估的其他情形。

**第四条：**互联网信息服务提供者可以自行实施安全评估，也可以委托第三方安全评估机构实施。

**第七条：**互联网信息服务提供者应当将安全评估报告通过全国互联网安全管理服务平台提交所在地地市级以上网信部门和公安机关。

具有本规定第三条第一项、第二项情形的，互联网信息服务提供者应当在信息服务、新技术新应用上线或者功能增设前提交安全评估报告；具有本规定第三条第三、四、五项情形的，应当自相关情形发生之日起30个工作日内提交安全评估报告。

**第八条：**地市级以上网信部门和公安机关应当依据各自职责对安全评估报告进行书面审查。

发现安全评估报告内容、项目缺失，或者安全评估方法明显不当的，应当责令互联网信息服务提供者限期重新评估。

发现安全评估报告内容不清的，可以责令互联网信息服务提供者补充说明。

**2** **、《互联网信息服务深度合成管理规定》**

**第二条：**在中华人民共和国境内应用深度合成技术提供互联网信息服务（以下简称深度合成服务），适用本规定。法律、行政法规另有规定的，依照其规定。

**第十五条：**深度合成服务提供者和技术支持者应当加强技术管理，定期审核、评估、验证生成合成类算法机制机理。

深度合成服务提供者和技术支持者提供具有以下功能的模型、模板等工具的，应当依法自行或者委托专业机构开展安全评估：

（一）生成或者编辑人脸、人声等生物识别信息的；

（二）生成或者编辑可能涉及国家安全、国家形象、国家利益和社会公共利益的特殊物体、场景等非生物识别信息的。

**第二十条：**深度合成服务提供者开发上线具有舆论属性或者社会动员能力的新产品、新应用、新功能的，应当按照国家有关规定开展安全评估。

**第二十三条：**本规定中下列用语的含义：

深度合成技术，是指利用深度学习、虚拟现实等生成合成类算法制作文本、图像、音频、视频、虚拟场景等网络信息的技术，包括但不限于：

（一）篇章生成、文本风格转换、问答对话等生成或者编辑文本内容的技术；

（二）文本转语音、语音转换、语音属性编辑等生成或者编辑语音内容的技术；

（三）音乐生成、场景声编辑等生成或者编辑非语音内容的技术；

（四）人脸生成、人脸替换、人物属性编辑、人脸操控、姿态操控等生成或者编辑图像、视频内容中生物特征的技术；

（五）图像生成、图像增强、图像修复等生成或者编辑图像、视频内容中非生物特征的技术；

（六）三维重建、数字仿真等生成或者编辑数字人物、虚拟场景的技术。

深度合成服务提供者，是指提供深度合成服务的组织、个人。

深度合成服务技术支持者，是指为深度合成服务提供技术支持的组织、个人。

深度合成服务使用者，是指使用深度合成服务制作、复制、发布、传播信息的组织、个人。

训练数据，是指被用于训练机器学习模型的标注或者基准数据集。

沉浸式拟真场景，是指应用深度合成技术生成或者编辑的、可供参与者体验或者互动的、具有高度真实感的虚拟场景。

**3** **、《生成式人工智能服务管理暂行办法》**

**第二条：**利用生成式人工智能技术向中华人民共和国境内公众提供生成文本、图片、音频、视频等内容的服务（以下称生成式人工智能服务），适用本办法。

**第十七条：**提供具有舆论属性或者社会动员能力的生成式人工智能服务的，应当按照国家有关规定开展安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。

**第二十二条：**本办法下列用语的含义是：

（一）生成式人工智能技术，是指具有文本、图片、音频、视频等内容生成能力的模型及相关技术。

（二）生成式人工智能服务提供者，是指利用生成式人工智能技术提供生成式人工智能服务（包括通过提供可编程接口等方式提供生成式人工智能服务）的组织、个人。

（三）生成式人工智能服务使用者，是指使用生成式人工智能服务生成内容的组织、个人。

## **二、资质示例**

**安全评估报告示例：**

![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/a8/v3/sGG1tAJQSxG1_-cYF8nOWg/zh-cn_image_0000002563748365.jpg?HW-CC-KV=V1&HW-CC-Date=20260930T061031Z&HW-CC-Expire=31536000000&HW-CC-Sign=F2A69E58326F566983D4E6917AA77D71BE5B96D604067222D1F510ADEE898AFC "点击放大")

注意事项：

1、 《安全评估报告》上服务名称需与上传的应用名称一致，单位名称需与开发者名称一致。

2、 《安全评估报告》尾页均须申请人（开办主体单位）及评估单位签字、盖章，并填写日期。

**提交结果截图示例：**

示例①：

![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/30/v3/eLD1E1J5SUCzJLHEArZb-A/zh-cn_image_0000002532708480.png?HW-CC-KV=V1&HW-CC-Date=20260930T061031Z&HW-CC-Expire=31536000000&HW-CC-Sign=5F145E99C5A062232BD439F6A7D45EFB3D5055B3375FF1EE8F30EF7AA66683D8 "点击放大")

示例②：

![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/1a/v3/ydnBU1IlRZ-EZjV1xAAgUw/zh-cn_image_0000002532868416.png?HW-CC-KV=V1&HW-CC-Date=20260930T061031Z&HW-CC-Expire=31536000000&HW-CC-Sign=F38504F2DBF7D87879DB2E7EE2039773EF3BFDD34D8A268CCC2919D5C6B41A47 "点击放大")
> 注意
>
> 1、《安全评估报告》在全国互联网安全服务管理平台的提交结果截图且现场检查结果为"通过"或审核状态为"审核通过"。
>
> 2、截图上"服务名称"或"名称"需与上传的应用名称一致。
>
> 3、截图上主体名称需与开发者名称一致。

## **三、FAQ**

## **1. 哪些应用需要提交？**

**场景示例：**

![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/6/v3/-NVPb5oGTQWOm7nnUYDbxw/zh-cn_image_0000002532534020.png?HW-CC-KV=V1&HW-CC-Date=20260930T061031Z&HW-CC-Expire=31536000000&HW-CC-Sign=F0D1486AB947A07A59F98CE4BCBB076783187A6CD28123D1C92FD529863E3FC5 "点击放大")![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/ad/v3/qvwpaQoQSneo7UKJupEeWw/zh-cn_image_0000002563373939.png?HW-CC-KV=V1&HW-CC-Date=20260930T061031Z&HW-CC-Expire=31536000000&HW-CC-Sign=1A517B50273698686450CC3883907EF7648F29FDEE2888B8B3AF42B02A1E254B "点击放大")

## **2. 在哪里向相关部门提交《安全评估报告》的审查？**

登录[全国互联网安全服务管理平台](https://www.beian.gov.cn/portal/index.do)，申请流程请参考平台上的《安全评估指引》。

![](https://contentcenter-vali-drcn.dbankcdn.cn/pvt_2/DeveloperAlliance_scene_100_1/80/v3/K_x5-Pf9RneeRGQAWkUJxg/zh-cn_image_0000002532374012.png?HW-CC-KV=V1&HW-CC-Date=20260930T061031Z&HW-CC-Expire=31536000000&HW-CC-Sign=F1FCBEADCC698F512E781F2A3BD90E73BF835A93293A0C76CEE5DE234FFC9238 "点击放大")

## **3.《安全评估报告》** **上服务名称可以和应用名称不一致吗？**

不可以。需确保服务名称和单位名称与上传的应用名称及开发者名称一致。

## **4.《** **安全评估报告》上的评估单位可以为本公司吗？**

可以。根据规定，互联网信息服务提供者可以自行实施安全评估，也可以委托第三方安全评估机构实施。如选择自评估方式，评估负责人为公司负责人，评估单位为本公司。如选择第三方评估方式，评估负责人为第三方公司负责人，评估单位为第三方公司。

## **5.《安全评估** **报告》可以授权给他人使用吗？**

不可以。根据规定，互联网信息服务提供者应当依照规定自行开展安全评估，对自身信息服务和新技术新应用的合法性，落实法律、行政法规、部门规章和标准规定的安全措施的有效性，防控安全风险的有效性等情况进行全面评估，对评估结果负责，并及时整改安全隐患。

## **6. 如何获取《安全评估报告》的审查进展？**

如需了解安全评估其他相关问题及现场检查进展，请咨询归属地网信部门和公安机关进行核实。

FAQ会依据最新的政策要求进行更新。

如上述指引未能解答您的问题，请于华为应用市场[互动中心](https://developer.huawei.com/consumer/cn/service/josp/agc/index.html#/interactive)咨询，感谢您的支持！

附：

[《生成式人工智能服务管理暂行办法》](http://www.cac.gov.cn/2023-07/13/c_1690898327029107.htm)

[《互联网信息服务深度合成管理规定》](http://www.cac.gov.cn/2022-12/11/c_1672221949354811.htm)

[《国家互联网信息办公室、公安部加强对语音社交软件和涉深度伪造技术的互联网新技术新应用安全评估》](http://www.cac.gov.cn/2021-03/18/c_1617648089558637.htm)

[《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》](http://www.cac.gov.cn/2018-11/15/c_1123716072.htm)

[应用市场-APP资质审核规范标准解读：安全评估报告](https://developer.huawei.com/consumer/cn/training/course/video/C101656554636974630)