先看你的应用里有没有能公开说话的地方。
十月中旬，一个做兴趣社区的小团队把安装包发过来，让我先替他们过一遍。包没问题，功能也干净：注册、发帖、评论、私信，外加一块用户自己上传的短视频。
第二天他们自己去提了审。回来的不是拒信，是一条补材料的要求，附件清单里有一份安全评估报告。
负责人在电话那头停了两秒，说：我们才几千个用户，这也算？
这个问题问得很自然，但方向问偏了。要不要办，不看团队大小，也不看用户多少，看的是你的服务里有没有让用户互相说话、互相看见的能力。
规定里其实写得很死
《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》由国家互联网信息办公室发布，触发条件一共列了四条。
第一条，开办论坛、博客、微博客、聊天室、即时通信、公众账号、短视频、直播这类信息服务。
第二条，应用新技术、新应用，或者调整增设了具有新闻舆论属性、社会动员能力的功能。
第三条，用户规模显著增长，让信息服务的舆论属性或社会动员能力发生了重大变化。
第四条，发生了违法有害信息传播扩散，说明已有的安全措施挡不住网络安全风险。
四条是并列关系，落在任意一条里，就在范围内。不需要四条全中。
这句话值得停一下再看一遍。很多人以为要四个条件都满足才叫「具有舆论属性」，实际是命中一条就算。
那位负责人踩中的是哪几条
第一条，踩实了。评论区和私信属于即时通信，短视频在名单里点了名。他自己从来没觉得这是社区，只当是产品的附属功能，可规定看的是能力，不是产品介绍里怎么叫。
第二条，擦到了边。那个版本新加了私信和短视频两块，等于给一个原本单向的工具添上了内容传播的通道。
第三条和第四条，目前没有。用户量不大，也没出过传播事件。
所以答案是：这份报告绕不开，和用户多少没关系。
他听完沉默了一会儿，问的下一句是：那能不能先把私信关掉，等过审再开。
这个想法很常见，但基本走不通。功能清单是要跟产品形态对得上的，审核看到的东西和实际运行的版本不一致，问题只会更大。真想做减法，是在版本规划阶段就把功能排开，不是提审前临时藏。
三个最容易出现的误判
第一个，以为备案做完了就万事俱备。ICP 备案、App 备案、安全评估是三件不同的事，管的口子不一样。备案证明你的主体和域名在册，安全评估看的是你的服务有没有传播能力、有没有相应的管理措施。前者做完了，后者该办还得办。
第二个，以为只有网站要办，App 不算。规定里写的是「互联网信息服务」，没限定载体。手机里的评论区和网页里的评论区，能力是一样的。
第三个，把功能藏在二级页面，觉得审核看不见。这一条几乎每次都在这上面出问题。审核不是点开首页看一眼就结束，注册、发帖、私信这条主链路会被走一遍。
什么时候确实不用
也不是所有应用都要搭上这份材料。
应用从头到尾没给用户留公开发布的入口，内容全部由运营方自己维护，用户之间不能互相看见、也不能互相联系，这类工具型、展示型的产品，落不进那四条里。
判断的方法很朴素：把应用里所有让用户「输出内容」和「找到别人」的开关列出来。列完是空的，基本就不用办；列出来有评论、有私信、有群、有主页、有弹幕，就先把这份材料放进提审清单。
真到要办的时候先自查三件事
一是功能清单。把能让用户发布内容、互相可见、互相联系的入口列全，评论、私信、群组、直播间弹幕、用户主页、投稿入口，一个都别漏。这份清单决定了后面所有讨论的基础。
二是主体信息一致。应用的主体、备案号、营业执照上的名字，三处必须对得上。名字差一个字，整套材料都要退回来改。
三是管理制度。内容审核怎么落、举报入口在哪、出了问题谁在多久之内处置，这些是要写进报告的，不是填个表就完事。这一项最容易被当成走形式，也最容易在复核时被追问。
以上三件事是按常见的受理要求整理的，具体清单以实际受理方的要求为准，各地也会有差别。
一个时间点上的差别
同一份报告，提审前办和上架后被要求补，是两种完全不同的处境。
提审前办，节奏在自己手上，版本什么时候发由自己定。上架后被要求补，版本通常已经卡住，应用商店那边的处理方式不由你选，用户侧也会看到变化。
我见过不止一次这样的顺序：先上一个版本试试水，社区功能藏在设置里，想着没人注意；上线一段时间被要求整改，回过头补材料，前面攒的用户和评价全停在那儿等。
省下的那两周，后面要花双倍补回来。
我们这边怎么接
初雪云的安全评估报告，第一步不是收材料，是先判断你的应用落在哪一条上。功能清单摊开，一条一条对，落不进范围内的，我们会直接说不用办，省下这笔钱和这段时间。
落进范围内的，再往下谈材料怎么组。这件事和 ICP、软著、上架本来就是一串：主体信息、备案号、功能描述，前后要对得上，前面错一处，后面每一步都要返工。
手上有个还没提审的应用，把下载链接或者功能截图发过来。看一眼就知道要不要办，比猜快。