互联网安全自评估报告

1、安全管理负责人情况
安排“李少波”为安全管理负责人。

2、用户真实身份核验及注册信息留存措施
本网站用户注册采用手机号验证码方式进行真实身份核验，用户注册时需输入本人手机号码并通过短信验证码验证，系统留存用户手机号、注册时间、注册 IP 地址等信息，注册信息留存期限不少于 6 个月。用户账号信息加密存储，严格限制内部访问权限，防止用户个人信息泄露。

3、对用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息，以及用户发布信息记录的留存措施
本网站服务器部署日志记录系统，对用户账号、操作时间、操作类型、网络源地址和目标地址、网络源端口、客户端硬件特征等日志信息进行完整记录，日志留存期限不少于 6 个月。用户发布的作品、评论等信息记录同步留存，留存期限不少于 6 个月。日志信息采用只读方式存储，防止篡改和删除，确保可追溯。

4、对用户账号和通讯群组名称、昵称、简介、备注、标识，信息发布、转发、评论和通讯群组等服务功能中违法有害信息的防范处置和有关记录保存措施
本网站建立用户发布内容审核机制，用户上传作品、发布评论前需经过关键词过滤系统自动审核，对涉嫌违法有害信息自动拦截并提示用户修改。同时安排专人定期巡查用户发布内容，发现违法有害信息立即删除、封禁相关账号，并保存处置记录。用户账号昵称、简介等信息同样纳入审核范围，对含有违法有害内容的账号信息要求用户修改或封禁。所有审核处置记录留存不少于 6 个月。

5、个人信息保护以及防范违法有害信息传播扩散、社会动员功能失控风险的技术措施
本网站严格遵守《个人信息保护法》，用户个人信息采用加密存储，仅用于账号管理和服务提供，不向第三方泄露或出售。网站部署 Web 应用防火墙（WAF），防范 SQL 注入、跨站脚本等网络攻击。用户发布内容采用先审后发机制，对敏感关键词、违法有害信息自动拦截，防止违法有害信息传播扩散。网站不提供群组、即时通讯等社会动员功能，用户间互动仅限作品评论，评论功能同样纳入内容审核，有效防范社会动员功能失控风险。

6、建立投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关投诉和举报的情况
建立了投诉举报机制，举报途径有：网站、邮箱。具体描述：网站页面设置投诉举报入口，访客可在线提交违规内容举报；同时设置专用联系邮箱接收举报信息。收到举报信息后，安全管理负责人在 24 小时内受理核查，核实违规内容立即下架、处置对应账号，并留存举报与处置记录。对举报人信息严格保密。

7、建立为监管部门和执法部门依法履职提供技术、数据支持和协助的工作机制的情况
本网站建立配合监管部门和执法部门依法履职的工作机制，指定安全管理负责人李少波作为对接联络人。在接到公安机关、网信部门等监管部门依法出具的协查通知后，积极配合提供用户注册信息、操作日志、发布内容记录等相关数据，提供必要的技术支持和协助。同时建立应急响应机制，对监管部门要求处置的违法有害信息和账号，在规定时间内完成处置并反馈结果。