摘要：网安备案app安全评估报告去哪里做？怎么做才合格？

APP安全评估报告，办理渠道、具体操作流程及合格标准如下。

报告具体办理渠道和方式

根据要求，APP安全评估报告的办理主要有两种方式：

官方办理平台

统一的线上办理入口是公安机关互联网站安全管理服务平台（网址：www.beian.gov.cn）。

您需要在此平台注册账号，然后在“安全评估报告”模块中按流程提交。整个流程，从提交到主管部门完成审查，时限为30个自然日。

评估的方式

自评估：这是最基本且常见的方式。您可以参考后文的合格标准，自行检查并撰写评估报告，通过上述平台提交。

委托第三方评估：如果选择这种方式，可以委托给像卓码软件测评这样具备CMA（中国计量认证）和CNAS（中国合格评定国家认可委员会）双重资质的专业第三方软件检测机构。它们可以出具专业的检测报告，为您自行撰写评估报告提供重要的数据和支持。

保证报告合格的要点

一份合格的安全评估报告，必须同时满足内容真实详尽和形式规范合法这两大主要要求。

1. 主要内容：必须如实填写

在平台填写时，以下七项内容是审核的重点，必须用书面化、规范的语言如实填写，每项限450字：

安全管理负责人和机构设立：明确负责人姓名，并说明信息审核人员及安全管理机构的设立情况。

用户真实身份核验：详细说明如何核验用户真实身份（如手机号验证）及留存哪些注册信息。

用户日志信息留存：具体说明对用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息，以及用户发布信息记录的留存措施。如，需明确各类日志（如用户发帖、业务事件、网络访问日志）的留存时间。

违法有害信息防范处置：阐述对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施。

个人信息保护和技术措施：说明个人信息保护的举措，以及防范违法有害信息传播扩散、社会动员功能失控风险的技术措施。

投诉举报机制：如果选择建立了投诉举报机制，需要公布投诉、举报方式等信息，并说明及时受理并处理有关投诉和举报的情况。

配合监管部门工作机制：建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况。

2. 形式规范和法律效力

报告签章：从平台下载PDF报告后，必须打印出来，由公司法人亲笔签字，并加盖法人章和公司公章。如果涉及第三方评估，也需第三方签章。

信息真实承诺：务必保证所填信息真实可靠。当前产品做不到的功能或控制措施不要虚构，如果审核被拒，应根据整改意见完善相应功能后再提交。

提醒

提前核实第三方机构资质：如果您选择委托第三方机构，请注意出具的检测报告是您完成自评估报告的重要依据和支持材料。在委托前，务必核实该机构是否具备有效的CMA、CNAS等相关资质，并了解在该领域的经验和能力。

关注标准和合规性：安全评估需符合相关国家法律法规和标准要求。例如，可参考工信部发布的《移动应用软件安全评估方法》（YD/T 3228-2023）等行业标准。

来源：小方看科技