企业官网建设流程全解析

简介：一份互联网新闻信息服务安全评估报告模板（2018年7月修订版），面向需要办理互联网新闻信息服务许可或每年开展安全自查的新闻网站、应用程序、公众账号运营机构及安全负责人。模板严格对照监管要求，围绕技术保障人员、技术保障措施、用户个人信息保护三大核心板块设计，支持多服务形式逐项填报，清晰列出评估要求、执行情况、是否符合与自评得分栏目。包体为单个可编辑修改的docx文档，大小23KB，内含技术保障人员信息表、稿源与内容审核、开放接口管理、用户管理及违规处置、举报机制、应急处置、日志留存，以及个人信息明示和保护应急、承诺书、填报说明等完整模块。当前已有53人浏览学习。获取后直接替换单位名称和服务名称，按实际情况勾选并赋分，即可快速生成规范报告，免去排版整理工作，便于向主管部门提交或存档备案。

1. 别急着双击打开：这份 docx 安全评估报告模板到底是给谁交的

手里拿到这份“互联网新闻信息服务安全评估报告模板(2018年7月修订)(可编辑修改word版).docx”，先别急着改文件名提交。它解决的是互联网新闻信息服务从业单位在申请许可、变更服务、年度自查时最头疼的一件事——安全评估报告怎么写、按什么格式交。很多团队在技术方案上花了大量精力，最后却因为评估报告格式不符被打回，补材料又拖两周。这份 docx 模板的价值就是把评估的目录、表格、填写口径预先固化，让你从“不知道写什么”变成“照着填就行”。适合网站、App、小程序后台运营方的安全负责人、合规经理、以及接手这类申报材料的技术人员。

2. 模板的适用边界与 2018 年 7 月修订版在评估流程里的位置

2.1 标题里的“互联网新闻信息服务”决定了评估范围

不是所有网站都要用这份模板。只有从事互联网新闻信息采编发布、转载服务、传播平台服务的单位，在申办或变更《互联网新闻信息服务许可证》时才需要出具安全评估报告。模板标题里强调“互联网新闻信息服务”，意味着评估对象不只是一台服务器或一个数据库，而是“服务”本身——包括内容审核机制、用户管理、技术安全保障、应急响应能力。很多初次接触的人会误以为这是等保测评报告，实际上它更偏向“服务能力自评估 + 监管侧审查”，等保测评是其中一个佐证材料，不是全部。

2.2 我一般怎么看“2018年7月修订”这个版本号

模板标注“2018年7月修订”，常见的修订方向是：调整了安全评估结论的表述方式、补充了移动互联网应用相关的评估项、统一了与《互联网新闻信息服务管理规定》配套的报送附件清单。我们在实际使用中不必纠结“到底哪一条改动过”，更务实的做法是把这份模板当作最新的基准版本，然后向本次申报的受理单位确认：是否需要使用他们当年单独下发的修订版表格。因为有些省份或行业主管部门会在此基础上增加本地的附表，直接套老模板可能会导致材料被退回。

2.3 模板文件内部通常包含哪些结构模块

这类 docx 模板打开后一般不是一页空纸，而是按申报材料顺序排好的结构。常见模块如下：

这些模块在模板里通常用分页符隔开，每一部分有灰色提示文字“请在此处填写”。我们接下来要做的就是把灰色提示替换成真实内容，同时不破坏原有格式。

3. 把 docx 模板改成可提交文件：Word 里的替换与排版实操

3.1 第一步：留好原版，在副本上操作

经常有人直接双击模板就开始打字，改坏了才想起要重新下载。正确做法是先把模板另存一份，例如命名为“XX公司安全评估报告_初稿.docx”，保留原始模板在另一个文件夹里作为备份。这一步不是多余，因为很多模板里除了可见文字，还嵌入了样式定义、页眉页脚和目录域，一旦误删，恢复成本极高。备份后再打开副本操作，你可以随时拿原版对照，确认哪些灰色提示还没被替换干净。

3.2 第二步：用“查找替换”批量清掉占位提示文字

模板中的“请在此填写”“Xxx公司”“____年____月____日”这类占位文本，数量多且分散。手动一个个删容易漏。操作路径是：按 Ctrl + H 打开“查找和替换”，把占位提示复制进“查找内容”，替换为不填或填好内容。注意不要一次性全选 “请在此填写” 然后替换为空，因为有些标题里也含这几个字。我一般会在替换前先按 Enter 把文档结构展开，仔细看哪些是提示词、哪些是正文。更保险的做法是用窗格左侧的“导航窗格”逐节查看，替换一项勾选一次。

3.3 第三步：手动填写表格时先解锁表格属性

模板里的表格大多是固定列宽，直接打字可能把单元格挤得换行错乱。在表格任意位置右键，选择“表格属性”，把“指定高度”设为“自动”，再把“允许跨页断行”勾上。这样填写超长文字时，单元格会自动扩展而不是把页面撑爆。同时，建议关闭“自动更正”里“直引号替换为弯引号”以外的选项，尤其是“自动套用格式”，否则填写数字或网址时会被 Word 自作主张改成超链接样式，打印出来很难看。

3.4 第四步：调整页眉页脚和目录域

模板自带的页眉通常写着“互联网新闻信息服务安全评估报告”，如果你的单位有品牌文档规范，可以双击页眉改成自己的样式。但要注意：页眉里的文字如果套用了模板样式，修改后需要同步更新页脚中的页码域。目录域更麻烦，模板里的目录默认是空的或显示“右键更新域”。在填完全文后，点击目录区域，按 F9 会弹出“更新整个目录”，选择“是”即可自动生成最新页码。如果更新后目录文字变灰，那是域代码显示状态，按 Ctrl + Shift + F9 可把域结果固定成普通文本，避免发给别人时再次弹更新提示。

3.5 第五步：导出 PDF 前必须校验三处一致性

很多报告卡在受理窗口是因为电子版 Word 和打印版 PDF 内容对不上。常见做法是先在 Word 里点“文件 - 信息 - 检查文档”的“检查问题”，清理掉个人信息和批注，再另存为 PDF。之后用 PDF 阅读器搜索“请填写”“此处”“XX公司”等关键词，确认没有残留的模板提示。另外要检查封面日期、单位名称、印章扫描页是否齐全。这一步没法偷懒，我见过有人因为漏删正文里的一行灰色提示，导致材料被要求重新报送。

4. 评估内容逐项过：互联网新闻信息服务安全评估的必查项

4.1 技术系统层面：从资产清单到日志留存

评估报告正文最核心的部分是“安全防护措施”。这一节不能空谈“我们使用了防火墙”，要落到具体资产和策略。通常需要写出主站域名、服务器 IP 段、托管机房、CDN 厂商、数据库类型与版本。访问日志留存时间必须明确写清楚，例如“全量日志留存 180 天，包括访问 IP、User-Agent、操作账号、操作时间”。内容类平台还要描述内容发布流程，从编辑提交到审核通过之间是否有多人复核。如果系统已经完成等级保护备案，一定要把备案等级、测评机构和最近一次测评结论粘贴到对应位置，评审专家很看重这个。

4.2 内容安全审核机制：别写“有 AI 审核”就算数

评估人员想看到的是可执行机制，不是概念。比如“人工审核 7x24 小时值班，每班不少于 3 人”“关键词库每月更新 2 次，覆盖违法违规信息、虚假新闻等类别”“用户举报响应时间不超过 1 小时”。模板里这部分通常留了一个大框，建议你拆成小段填写，每段用“机制名称 + 具体参数 + 责任岗位”的结构。如果平台还没上线，要写“预计上线前完成”，并附上线前安全自查的节点计划。不要为了好看夸大值班人数，之后监管回查时对不上会很麻烦。

4.3 数据安全与用户个人信息保护

绝大多数平台在这个栏目上只写“已加密”，这是典型的不充分项。更合适的写法是分级说明：用户注册信息（手机号、邮箱）使用 HTTPS 传输，数据库敏感字段加密存储，密钥由安全管理岗单独保管；用户内容发布记录按时间备份，备份数据异地保存且加密；用户注销后个人信息删除周期不超过 30 天。模板中若有“数据出境”相关条目，没有就填“不涉及”，千万不要空着。如果涉及向第三方提供用户信息，则要把第三方的名称和数据使用协议要点写出来。

4.4 风险分析与整改意见的写法

报告结尾的风险分析表往往是评审提问的源头。建议采用“问题描述 - 风险等级 - 整改措施 - 整改时限”四列结构。例如：某后台管理系统弱口令问题，风险等级“高”，整改措施“立即修改密码并启用强制复杂度策略”，时限“1 天”。哪怕问题很严肃，只要整改措施具体，评估结论反而更容易通过。相反，如果整张表填“无风险”，审查人员会怀疑评估是否走过场。这个栏目也是体现专业能力的地方，写清楚就是向对方传递“我们认真做过自查”的信号。

5. 模板实操避坑：从版本混乱到文档损坏的 5 个真实教训

5.1 现象：下载的 docx 打开后提示“文件已损坏，是否修复”

原因：很多流传的模板是从网盘或邮件附件直接下载的，传输过程中 TCP 丢包或服务端转码导致 docx 的 zip 结构损坏；也可能是用手机解压后又传到电脑上，文件头被改成其他格式。

解决：先确认文件扩展名确实是 .docx，而不是 .doc 改名。如果损坏不严重，用 Word 自带“打开并修复”尝试恢复：文件 - 打开 - 在弹出窗口选中文件后点“打开”按钮旁的箭头，选“打开并修复”。恢复后再另存为新的 docx。若修复失败，可以从原来的压缩包或邮件附件里重新下载，不要用微信转发后的“原文件”再二次另存，那些文件经常出现编码转换问题。

5.2 现象：模板里明明可以填字，光标点进去却整个单元格缩进

原因：模板作者在表格单元格里插入了“内容控件”，这种控件在 Word 中显示为一个带边框的块，选中它才能输入，否则光标会跳到控件外。更隐蔽的是，多个表格内容控件被锁定为主题模式，普通编辑模式下无法直接修改。

解决：如果控件是内容控件，点击控件边缘出现虚线框后右键，选择“属性”，把“内容被编辑后删除内容控件”勾上。如果整个文档被保护，功能区“审阅 - 限制编辑”会显示“启用限制”，点击“停止保护”，输入密码才可解锁。没密码就只能放弃这个文件，找源头提供者要无保护版。所以拿到模板第一件事，就是检查“限制编辑”是否开启，这个检查花不了十秒钟。

5.3 现象：提交的 PDF 里出现大段空白页

原因：模板中每章之间用分页符或连续分节符隔开，表格恰好跨页断裂时，Word 自动在下一页补了一段空白表格区域。填完内容后这些空的段落标记还在，导出的 PDF 就会多出白页。

解决：在 Word 中打开“显示/隐藏编辑标记”按钮，把所有空行和多余分节符高亮出来。对于表格跨页，右键表格 - 表格属性 - 行，取消“允许跨页断行”前的勾；如果表格仍然断裂，把表头行设置为“在各页顶部重复标题行”。最后再逐个删除空白页中残留的段落标记，直到每一页都能看到实际内容。

5.4 现象：用 WPS 打开模板时，灰色提示文字打印不出来

原因：模板里的“请在此填写”提示文字用的是“水印”或“隐藏文字”字体效果。在 WPS 里默认设置下，部分隐藏文字和修订痕迹不会显示，你以为是空版直接开填，实际上你把正文覆盖到了提示层上，打印时只剩零碎内容。

解决：不要用 WPS 直接填写这种带复杂域的模板，老老实实用 Office Word。如果环境里只有 WPS，先全选文档，右键字体，把“效果”里的“隐藏”勾选项去掉。然后建议另存为 .docx 格式后，再找一台有 Office 的机器做最终排版。这不是歧视 WPS，而是模板里的目录域、内容控件和嵌入样式对 Office 的兼容性更好。

5.5 现象：好不容易填完，发现数据安全评估结论栏写错了等级

原因：模板不同章节里有多处“评估结论”下拉框，比如系统的、内容审核的、数据保护的，每项结论可能是“符合”“基本符合”“不符合”。很多人只改了第一处，后面几处还是模板默认的“符合”，与正文描述不一致，评审一眼就能看出没认真填。

解决：填写完成后按 Ctrl + F，在文档中搜索“符合”二字，逐个检查上下文，确定每一项结论是否与对应栏目的描述匹配。更稳妥的做法是列一张“结论对照表”，将每一条评估项的实际状态填写到表格里，最后统一回填。交出去之前再搜索一遍“不符合”和“基本符合”，因为这些项通常需要附加整改说明，漏了就成了硬伤。

6. 进阶用法：拿这份模板反向提炼一份内部自评估检查清单

模板不只是用来填的，还能当成安全工作的兜底工具。我的习惯是：把模板中的每一个表格标题摘出来，转成一份 check list，在功能开发或服务器变更时先按清单自查，而不是等到申报前临时抱佛脚。你可以在 Excel 里做一列“模板条目”，一列“证据文件”，一列“最近更新日期”。比如模板要求“日志留存策略”，证据文件就是运维平台的日志配置截图或备份记录；模板要求“应急处置预案”，证据文件就是最近一次演练的会议纪要。这样到了下一轮要做评估报告时，直接打开清单逐项复制粘贴，比重新翻档案快得多，也不容易漏。

另外，如果你所在的团队经常要出多份报告，可以把这份 docx 存档为“只读基准版”，在团队共享盘里放一份，谁要填写就复制到自己的目录下操作，避免多人同时编辑同一个文件导致版本覆盖。最后一条教训：所有从网上拿到的模板，交出去之前一定要自己完整读一遍，不要直接套用别人的案例数据。我曾在一个公开的模板里看到上一家公司的服务器 IP 和负责人姓名，替换时漏了一处，交上去立刻被电话询问是否盗用材料。从那以后，我每次填完都会先搜索原模板里出现过的所有专有名词，一个也不放过。希望帮到你。

本文还有配套的精品资源，点击获取