互联网新闻信息服务安全评估系统设计与实现

来源 :中国新通信 | 被引量 : 0次 | 上传用户:temp_dl
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  【摘要】    随着《互联网新闻信息服务管理规定》的发布实施,根据要求向社会公众提供互联网新闻类服务应当取得互联网新闻信息服务许可,开展相应的安全评估工作。当前,互联网新闻信息服务安全评估主要是人工评估为主,以文档方式留存,存在数字化程度低、可持续性差问题。本文通过分析互联网新闻信息服务评估流程和评估要求,以模块化方式设计了互联网新闻信息服务安全评估支撑管理系统,初步实现了评估工作的数字化管理,为为评估工作跨时间空间运作提供了便利。
  【关键词】    互联网新闻信息服务    安全评估    评估系统
  引言:
  随着习近平总书记网络强国战略思想的不断推进,我国互联网发展、治理迈入新的历史台阶。“互联网不是法外之地”这一重要论断的提出,使得对于互联网新闻信息服务的监管越来越严、越来越规范。互联网新闻信息服务安全评估作为重要的监管手段,将在对互联网新闻信息的监管实践中有越来越多的应用。根据国家网信网公开信息显示,截至到2021年3月,共计完成10029项互联网新闻信息服务换发证项目,互联网新闻信息服务的安全评估需求逐年快速增长。
  一、互联网新闻信息服务评估现状和需求
  目前,各单位开展互联网新闻信息服务安全评估工作基本上是以人工评估为主,通过互联网新闻信息服务单位人员配合、评估专家问卷调研等形式进行,评估资料、评估报告等材料以书面形式呈现,评估内容以《互联网新闻信息服务新技术新应用安全评估管理规定》为准,在省市监管单位的具体要求上进行扩展,基本上涵盖主体资质、服务方案、主要功能和业务流程、配套管理制度和技术保障措施等内容。
  互联网新闻信息服务数量不断增多,安全评估工作压力变大,这种全部由人工参与评估的方式,面临越来越多的困难,突出的问题有:
  1.评估人员素质参差不齐,须加强对评估人员的培训,统一评估模板理解执行,增加了工作环节;
  2.评估材料数字化程度低,大量评估内容留存在纸面上形成数据孤岛;
  3.对于同一业务难以形成长效评估管理。
  为此本文设计了互联网新闻信息服务安全评估支撑管理系统,以创建评估模板来统一化评估内容,实现安全评估的标准化。以基于互联网平台开展评估,规范了评估流程,并实现评估结果数字化管理,使得评估工作避免了繁杂的材料整理,跨越时间、空间限制,便捷了互联网新闻信息服务安全评估工作。
  二、互联网新闻信息服务安全评估系统设计
  2.1评估内容建模
  《互联网新闻信息服务新技术新应用安全评估管理规定》指出安全评估材料应该包含的内容,但并未明确具体的科目和要求,评估标准不够细化,实际评估以各省市具体要求为准,但均不超出《安全评估管理规定》及《互联网新闻信息服务管理规定》之范围,我们把评估内容按上述两个规定要求分成业务元信息、业务配套制度、业务技术保障措施等若干类型象限。通过設计评估模板,构建评估要素,实现基于模板的评估建模,满足对不同业务开展个性评估的需求。
  本文所实现评估支撑管理系统的评估模板主要包含评估项类别、评估项类型、评估项内容、评估项指引、评估项权重。其中:
  评估项类别:在评估模板建模时只有两个选择即基础项和一般项。基础项指根据省市监管部门要求必须满足的项目,一般项指评估项需要一定程度符合要求的项目。
  评估项类型:指评估项目内容所属类型象限,该项可以根据实际新闻服务类型进行调整,以满足不同业务评估需要,或满足监管部门不同需求。
  评估项内容:具体指该评估项的评估要求,需要评估人员按该项目要求开展评估,并按照评估项指引提供材料。
  评估项指引:给出评估项内容所需材料实例或说明,指导评估人员按制式要求提供相关材料。
  评估项目权重:给出了该评估项在评估模板中的权重,在实际评估业务开展时,通过评估项目权重可以调整评估结果分值,帮助实现自动化的评分。
  2.2数字化评估系统设计
  本文设计的评估支撑管理系统延续了问卷调研的评估方式,评估人员可以方便的迁移和适应该系统。利用上文创建的评估模板开展线上评估,实现评估流程、评估材料数字化、信息化管理。本节介绍评估过程的数字化管理。
  评估系统主要包括:评估项目管理、评估执行、结果分析、报告管理和数据库五大模块:评估系统功能模块设计如图所示:
  2.2.1项目管理
  主要负责统筹项目进展,包含新建、删除、修改和完成等几个阶段,项目管理提供属性管理功能,可以设置项目周期、责任人、项目成员等相关属性。
  2.2.2评估执行
  模块是系统的核心模块,该模块提供便利的功能协助评估人员开展评估工作,并结构化的组织评估内容,为下一步报告生成打好数据基础。评估执行模块是人机交互的主要环节,是落实评估要求和相关内容的主要模块。
  2.2.3结果分析
  模块的功能是综合分析评估执行模块生成的结构化数据,结合监管部门实际要求赋予不同项目不同权重的分值,自动化的为报告生成相应分数,便于监管部门对报告质量进行考核。
  2.2.4报告生成
  模块的功能是利用评估执行模块形成的结构化内容,格式化的生成符合监管部门规范的报告文件,便利评估内容接入行政监管流程。
  2.2.5数据库模块
  数据库模块设计用于对评估模板、风险分析库、评估结果库进行存储。
  三、互联网新闻信息服务安全评估系统实现
  互联网新闻信息服务安全评估系统是以问卷建模为核心实现对不同业务、不同产品的评估能力,同时可以根据监管部门要求,部署特定的评分算法,实现自动打分,提高评估结果可信度,可参考度。系统采用B/S结构开发,前端运用了vue框架,后端使用thinkphp框架,其中评估模板、系统执行实现如下图所示。
  系统操作分为三个工作流程:评估初始化,评估实施,评估检查。其中评估初始化为创建评估模板,对评估问卷进行建模;评估实施包括任务创建、派发、执行、上报(报告导出);评估检查指监管部门收到上报数据后开展检查评分并给出报告反馈。
  四、结束语
  本文分析了当前互联网新闻信息服务的评估现状和需求,以模块化方式设计了互联网新闻信息服务安全评估支撑系统,利用评估模板的形式对各种类型新闻信息服务开展评估,便捷了评估流程,实现了互联网新闻信息服务安全评数字化管理。
  参  考  文  献
  [1]吴沈括.规范治理新技术新应用的创新尝试——《互联网新闻信息服务新技术新应用安全评估管理规定》解读[J].网络传播, 2018(01):76-77.
  [2]王军,朱珊珊.新形势下互联网新闻信息的规制创新——《互联网新闻信息服务管理规定》解读[J].新闻爱好者,2017(08):36-39.
其他文献
【摘要】 随着经济社会的持续快速发展,5G网络通信面临着崭新发展局面,只有实现与城市规划的密切结合与良性互动,才能提升其整体实施效果。基于此,本文从5G网络通信线路规划要点与城市规划要点的客观实际出发,结合相关实践经验,分别从5G网络通信需求预测及链路预算分析等多个角度与方面,提出了5G网络通信线路规划与城市规划结合的有效策略,就5G网络通信线路规划的具体实施要点进行了论述。  【关键词】 5
【摘要】 近年来,伴随着互联网络的兴起,智能化和信息化技术的逐渐普及,为众多领域带来了更多的可能性,尤其是在煤矿行业中的应用,将自动化技术与矿井工业相融合,把矿井工业推向了更加智能化、系统化的方向。在这种进程下,调度通信系统的设计与创建就至关重要了,已然成为了煤矿信息化开展的核心环节。一直以来,煤矿行业的通信系统经常出现不稳定、煤矿通信系统较为分散、没有办法越级进行调度指导等一系列的问题,而矿井
【摘要】 交通运输网络建设中,铁路通信系统的质量水平会影响到列车的安全运行,在单钱我国铁路事业高速发展的时期,要重视采用先进的技术,重视铁路信息系统的建设和完善,更好地满足铁路运行的需求,采用现代通信接入技术,能提升铁路通信的质量,提升铁路运输的整体效率。文章简单概述了接入网技术,并对其在铁路通信工程中的应用进行了分析。  【关键词】 铁路通信工程 接入网络技术 应用  引言:  铁路系统
【摘要】 随着智能信息时代的到来,数据中蕴藏的巨大商业价值被逐步挖掘出来,企业开展数据合作能使双方利益最大化被利用,但是同时也带来了巨大的数据安全挑战。企业应加强自身的防御能力,关注合作方管理,从源头提升合作方泄露的难度,减少合作方可以滥用的公共资源。  【关键词】 合作方 数据安全 风险  一、背景  2020年某知名酒店发生数据泄露事件,这是该集团在近两年内发生的第2次重大数据安全事件
【摘要】 目前现代化为主流,是大数据时代,各个行业每个个体之间都是依靠着数据进行交流和协作。在当前大数据背景之下,数据治理被应用在各个领域里,整合各方面的信息,便于人们交流,其中应用最广泛的是政府和企业。大数据时代中,数据治理成为了不可或缺的一部分,成为企业政府智能化决策的关键材料,帮助企业在竞争激烈的环境下占领一席之地。数据治理能够快速处理大量的数据信息,在此基础上,本篇以企业数据为研究内容,
【摘要】 光纤通信工程在建设的过程中,主要是将光纤作为媒介,线路的敷设必须在网络下进行,属于信息产业建设的关键技术之一。在进行工程建设时,必须选用正确的光缆线路施工技术,才能提高通信质量和网络的传输效率,满足个性化的建设要求。相关企业在进行工程建设时,必须对市面上一些比较先进的施工技术进行密切关注,将其应用到工程建设的各个环节中。才能提高建设的质量和效率,为光纤通信工程的高效运行,提供有效的支持
【摘要】 本文基于平均驻留时间方法以及余正李雅普诺夫泛函方法,研究具有执行器饱和的时滞切换正系统的有限时间镇定问题。首先,使用凸组合技术处理执行器饱和非线性问题,将饱和非线性控制器转化为一组凸包内的线性控制器组合;然后,构造多余正李雅普诺夫-克拉索夫斯基泛函,并结合平均驻留时间概念,最后,给出平均驻留时间切换律以及系统有限时间镇定控制器的设计方法。  【关键词】 时滞切换正系统 执行器饱和
【摘要】 为了提升集客业务的运营支撑能力,提升客户满意度,本文在分析造成集客业务投诉处理超时原因的基础上,结合二维码技术在存储信息方面的优点,提出了提升集客业务投诉处理效率的新思路。首先,从人、机、料、方法、环境角度出发,分析了造成集客业务投诉处理超时的原因,并且提出了相應的预控措施。其次,介绍了二维码技术及其优点。最后,提出了二维码技术在提升集客业务投诉处理效率的具体解决方案,通过添加集客业务
【摘要】 近年来,我国银行信贷问题一直较为严重,在审计署公告中常出现银行信贷违规事件,即便在建立内部审计体系的背景下,银行信贷风险水平依然居高不下。基于此,本文将简述计算机对银行审计工作的影响,分析计算机技术在银行信贷领域审计工作中的要素,并研究计算机技术在银行信贷领域审计工作的中实际应用。  【关键词】 计算机技术 银行信贷 审计工作  引言:  银行信贷业务是从储户中吸收存款,并向有资
【摘要】 5G为第五代移动通信技术,其是在4G技术基础上的一种完善和创新,很大程度上提升了数据信息的传输速度。近年来,随着5G无线通信技术逐渐融入到人们的日常生活中,其在实际应用中拥有了更高的传输效率、数据信息覆盖率等,在未来通信行业中具有良好的发展前景。文章就从5G无线通信的特点以及相关技术进行分析,以全面来了解5G无线通信技术,通过该技术的发展现状、发展趋势掌握其发展前景,并深入阐述其在安卓