信息安全管理制度

第一章 总则

第一条 为规范平台信息服务活动，防范违法违规信息传播，保障网络与信息安全，依据《网络安全法》《互联网信息服务管理办法》《电信业务经营许可管理办法》等法律法规，制定本制度。

第二条 本制度适用于 上海邦程科技发展集团有限公司运营的邦程 AI 选型平台的全部信息服务活动，以及参与信息编制、审核、发布、运维的全部人员。

第三条 平台信息安全工作遵循以下原则：谁运营谁负责；发布前审核；全程留痕可追溯；发现问题立即处置。

第四条 平台设立信息安全责任体系：公司法定代表人为信息安全第一责任人；网站负责人为信息安全直接责任人；信息审核岗、客户服务岗、技术运维岗按职责分工承担相应责任。

第二章 信息内容管理

第五条 平台禁止制作、复制、发布、传播含有下列内容的信息：

1. 反对宪法所确定的基本原则的；
2. 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
3. 损害国家荣誉和利益的；
4. 煽动民族仇恨、民族歧视，破坏民族团结的；
5. 破坏国家宗教政策，宣扬邪教和封建迷信的；
6. 散布谣言，扰乱社会秩序，破坏社会稳定的；
7. 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；
8. 侮辱或者诽谤他人，侵害他人合法权益的；
9. 煽动非法集会、结社、游行、示威、聚众扰乱社会秩序的；
10. 以非法民间组织名义活动的；
11. 侵犯他人知识产权、商业秘密的；
12. 含有法律、行政法规禁止的其他内容的。

第六条 平台发布的信息限于人工智能硬件技术参数、行业应用方案与技术实施资料，不采编、不发布、不转载时政类新闻信息，不发布评论性内容。

第六条之一 平台信息按来源分为两类，两类均适用本制度，在站内明确区分标注：

1. 平台编制信息：由平台技术团队编制的硬件类别参数区间、行业应用方案与技术资料，标注为「平台编制」；
2. 第三方发布信息：由入驻的硬件厂商与行业专家提交、经平台审核后发布的产品信息、解决方案与技术文章，标注具体发布方名称与发布日期。

第六条之二 平台为其他单位与个人用户提供信息发布通道与递送服务，构成信息发布平台。第三方发布信息的入驻条件、可发布范围、审核流程、违规处置与责任划分，另按 信息发布规则 执行；该规则与本制度冲突时，以要求更严者为准。

第七条 平台不设置公开的评论、留言板、论坛与即时通讯功能，不开放访客即时发言。第三方发布信息须经平台发布前审核后方可展示，不存在未经审核即时上线的用户生成内容。用户通过表单提交的咨询信息仅由平台工作人员内部处理，不在网站公开展示。

第八条 平台编制类别参数区间与选型要点时，应基于公开可获得的技术资料与自有实施经验，不得使用标注保密的技术文档，不得直接照搬特定厂商的受版权保护内容，不得在未经核实的情况下发布厂商名称、型号或价格。

第八条之一 第三方发布方对其提交内容的真实性、合法性与知识产权负责；平台承担发布前审核、来源标注、内容管理与违规处置责任，不对发布方陈述的产品参数与技术效果作独立验证。该责任划分在每条第三方内容的详情页明示。

第三章 信息发布审核

第九条 平台实行发布前审核制度。任何信息在发布至网站前，必须经过审核并留存审核记录，未经审核的信息不得发布。第三方提交的内容在审核通过前状态为「待审核」，技术上不对外可见，公开接口不下发未审核内容。

第十条 审核实行双人复核。平台编制信息由编制人员完成初稿并自查，再由信息审核岗人员独立复核；第三方提交内容由信息审核岗人员初审，再由第二名审核人员独立复核。两人均确认后方可发布，同一人不得兼任同一条信息的初审人与复核人，发布方本人不得参与其自身内容的审核。该约束由系统强制校验，不依赖人工自觉。

第十一条 审核要点包括：

1. 内容是否属于第五条禁止范围；
2. 是否属于平台核准的服务范围，是否涉及需前置审批的业务；
3. 技术参数是否与标注来源一致，来源是否为公开资料；第三方内容是否与发布方自有技术文档、官网信息一致；
4. 第三方内容的类型是否与其入驻类型相符（产品信息限硬件厂商提交）；
5. 是否包含客户名称、产线标识等应脱敏的信息；
6. 是否含有夸大宣传、绝对化用语或对效果的承诺性表述；涉及技术效果的数值是否标注测试条件；
7. 是否含有站外交易链接、支付二维码或收款账户；
8. 是否侵犯第三方知识产权或商业秘密。

第十二条 审核记录内容包括：信息编号、来源（平台编制或发布方名称）、提交时间、初审人、复核人、审核时间、审核结论与退回原因。审核记录逐条入库留存，不少于 6 个月，内容下架后记录不随之删除，可供监管部门依法调取。

第十三条 已发布信息实行定期复核，各类信息每季度复核一次。发现参数区间不合理、选型要点有误或与现行技术条件不符的，立即更正。

第十四条 收到用户反馈或举报指出信息有误的，1 个工作日内启动核实，核实成立的立即更正或下线，5 个工作日内向反馈人反馈处理结果。

第四章 用户管理

第十五条 平台会员服务仅面向依法设立的企业、事业单位及社会组织，开通前须核验企业名称与统一社会信用代码，与工商登记信息不一致的不予开通。

第十六条 平台不受理自然人个人的会员申请，不接受个人账户付款。发现以企业名义申请但实际为个人使用的，终止服务。

第十七条 账号实行实名核验与专用原则，不得转让、出借或与第三方共享。发现账号异地异常登录、批量抓取、超范围使用的，立即暂停账号并联系用户核实。

第十八条 用户主体信息、签约记录与服务记录在服务关系存续期间及终止后 3 年内留存，用于售后追溯与配合监管核查。

第十八条之一 第三方发布方账号单独管理，与会员账号分列不同权限体系，两者的会话互不通用。发布账号由平台在核验主体资格与从业背景后开通，不开放自助注册；初始密码经预留邮箱发放，首次登录须强制修改。发布方主体信息、账号开通记录、登录日志与内容提交记录留存不少于 6 个月。发布方入驻条件与核验要求见 信息发布规则 第二章。

第十八条之二 发现发布账号被用于非本主体内容发布、伪造主体资质或多次发布违规内容的，平台按 信息发布规则 第八章暂停或终止其发布权限，已发布内容一并下线。

第五章 技术安全保障

第十九条 平台网站服务器部署在中国境内，由中国境内持证接入服务商提供接入，不使用境外服务器，不向境外传输用户数据。

第二十条 技术安全措施包括：全站传输加密；管理后台访问权限分级并限制来源；数据库定期备份且备份异地存放；操作行为全程记录；系统与组件安全补丁及时更新。

第二十一条 平台页面不加载任何外部域名的脚本、字体、图片与统计服务，避免第三方代码引入的安全与合规风险。

第二十二条 人员权限按最小必要原则授予，岗位调整或人员离职时即时回收账号与权限，接触用户信息的岗位签署保密承诺。

第六章 日志留存与配合监管

第二十三条 平台留存下列记录，留存期限不少于 6 个月：网站访问日志（时间、IP、访问页面）；信息发布与审核记录（含第三方内容的逐条审核轨迹：提交、初审、复核、退回、下架）；发布方账号开通与登录记录；管理后台操作记录；举报受理与处理记录。

第二十四条 接到通信管理部门、公安机关、网信部门依法提出的检查要求或数据调取要求时，平台应核实要求的合法性后予以配合，指定技术运维岗人员对接，并留存配合记录。

第七章 应急处置

第二十五条 发现平台存在违法违规信息时，按以下流程处置：立即下线相关内容 → 排查同类内容 → 记录事件与处置过程 → 属重大情形的在 24 小时内向属地通信管理部门与网信部门报告 → 复核审核环节漏洞并整改。

第二十六条 发生网站被攻击、数据泄露、系统故障等安全事件时，技术运维岗立即启动应急处置：隔离受影响系统 → 评估影响范围 → 恢复服务与数据 → 通知受影响用户 → 按规定向监管部门报告 → 形成事件报告并整改。

第八章 举报受理与责任追究

第二十七条 平台公示举报渠道并保持畅通：

1. 平台举报邮箱：bckj@beycamp.com；
2. 平台举报电话：021-62372896；
3. 在线举报表单：投诉举报 页；
4. 外部渠道：中央网信办（国家互联网信息办公室）违法和不良信息举报中心，举报电话 12377，举报网站 www.12377.cn。

第二十八条 举报处理时限：1 个工作日内受理，5 个工作日内反馈处理结果。举报受理记录留存不少于 6 个月。针对第三方发布内容的举报，平台在受理后向被举报的发布方核实，核实成立的按 信息发布规则 第八章处置（要求更正、内容下架、暂停或终止发布权限），并向举报人反馈结果；举报人身份信息不向被举报方披露。

第二十九条 工作人员违反本制度，未履行审核义务导致违法违规信息发布，或泄露用户信息的，按公司内部规定给予处理；造成严重后果或涉嫌违法的，移交有关部门处理。

第三十条 本制度由 上海邦程科技发展集团有限公司 制定并负责解释，自 2026-08-01 起施行。法律法规调整或业务范围变化时及时修订，修订后在本页公示。