Часто задаваемые вопросы об отчете по оценке безопасности

Вы можете опираться на этот документ при публикации приложений в КНР (кроме Гонконга, Макао и Тайваня).

Платформа HUAWEI AppGallery предоставляет следующие ответы на вопросы и инструкции, связанные с отчетом по оценке безопасности, чтобы укрепить управление безопасностью информационных служб Интернета, новых технологий и приложений, которые могут дестабилизировать общественное мнение, и реализовать политики, сформулированные в следующих документах: Закон о кибербезопасности Китайской Народной Республики, Регламент об информационной службе Интернета Китайской Народной Республики, Меры по управлению обеспечением безопасности компьютерных информационных сетей с международными подключениями, Административные нормы оценки безопасности новых технологий и приложений для информационной службы Интернета, Положения об оценке безопасности информационных служб Интернета, обладающих атрибутами общественного мнения или возможностями социальной мобилизации, Положения о регулировании информационных служб Интернета, использующих технологии глубокого синтеза, и Временные меры по управлению службами генеративного искусственного интеллекта. Эта информация поможет вам лучше оценивать риски безопасности и совместно с AppGallery поддерживать безопасную сетевую среду.

1. Зачем отправлять отчет по оценке безопасности и для каких приложений он нужен?

• Согласно Положениям об оценке безопасности информационных служб Интернета, обладающих атрибутами общественного мнения или возможностями социальной мобилизации (далее — «Положения»), поставщики информационных служб Интернета, которые могут дестабилизировать общественное мнение, должны проводить оценку безопасности самостоятельно или с помощью сторонней компании. Оценка включает проверку информационных служб, новых технологий и приложений на соответствие требованиям закона, а также эффективности мер безопасности, предотвращения и контроля рисков безопасности. Для приложений, которые прошли оценку безопасности и соответствуют законодательству, административным нормам, отраслевым правилам и стандартам, необходимо составить отчет по оценке безопасности и отправить в ведомства по управлению киберпространством и общественной безопасностью на платформе по управлению безопасностью национального сегмента Интернета.
  Согласно статье 3 Положений, поставщики информационных служб Интернета, которые подпадают под действие любого из следующих обстоятельств, должны самостоятельно провести оценку безопасности в соответствии с Положениями и нести ответственность за результаты оценки:
  (1) Запуск информационных служб, обладающих атрибутами общественного мнения или возможностями социальной мобилизации, или добавление соответствующих функций к существующим службам.
  (2) Использование новых технологий или приложений, которые приводят к значительным изменениям функциональных атрибутов, методов технической реализации или конфигураций базовых ресурсов информационной службы, что приводит к существенным изменениям ее атрибутов общественного мнения или возможностей социальной мобилизации.
  (3) Значительное увеличение числа пользователей, приводящее к существенным изменениям атрибутов общественного мнения или возможностей социальной мобилизации информационной службы.
  (4) Наличие случаев распространения незаконной или вредоносной информации, указывающее на то, что существующие меры безопасности недостаточны для эффективного предотвращения угроз кибербезопасности.
  (5) Другие обстоятельства, при которых органы кибербезопасности на уровне муниципалитета или выше, или органы общественной безопасности выдают письменное уведомление о необходимости проведения оценки безопасности.
  Под термином «информационные службы Интернета, обладающие атрибутами общественного мнения или возможностями социальной мобилизации», упомянутым в Положениях, понимается следующее:
  (1) Управление информационными сервисами, такими как форумы, блоги, микроблоги, чаты, коммуникационные группы, публичные аккаунты, платформы для показа коротких видеороликов, сервисы онлайн-трансляций, службы обмена информацией, мини-программы или предоставление соответствующих функций.
  (2) Управление другими информационными службами Интернета, которые предоставляют каналы для выражения общественного мнения или имеют возможность мобилизовать общество для участия в конкретной деятельности.
• В соответствии с Положениями о регулировании информационных служб Интернета, использующих технологии глубокого синтеза, и Временными мерами по управлению службами генеративного искусственного интеллекта, провайдеры подобных служб и стороны, осуществляющие техническую поддержку и предоставляющие инструменты, в том числе модели и шаблоны, с задействованием любой из следующих функций, обязаны сделать оценку безопасности своими силами или с привлечением профессиональных организаций:
  (1) Функция, которая генерирует или редактирует такие биометрические данные, как лицо и голос.
  (2) Функция, которая генерирует или редактирует не относящуюся к биометрическим данным информацию об особых объектах или сценариях, которые могут затрагивать национальную безопасность и интересы государства.

Примеры таких приложений: