信息安全技術(shù) 社交網(wǎng)絡(luò)平臺信息標識規(guī)范-編制說明

國家標準征求意見稿資料一、工作簡況1、任務(wù)來源根據(jù)國家標準化管理委員會2017年下達的國家標準制修訂計劃：《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標識規(guī)范》（國標計劃號：20173590-T-469），該標準杭州安恒信息技術(shù)股份有限公司負責(zé)承辦。該標準由全國信息安全標準化技術(shù)委員會歸口管理。2、主要起草單位和工作組成員該標準由杭州安恒信息技術(shù)股份有限公司主要負責(zé)起草，協(xié)作起草單位為杭州弗蘭科信息安全科技有限公司、中國科學(xué)院信息工程研究所、四川大學(xué)、聯(lián)信摩貝軟件（北京）有限公司，主要起草人：吳卓群、楊揚、周俊、劉慶云、朱宇佳、陳興蜀、王文賢、阮樹驊、姚鳴、阿煒、任彥杰、李衛(wèi)明、余玉娟。3、主要工作過程標準制定的主要工作過程如下：成立編制組。2017年1月，考慮到互聯(lián)網(wǎng)信息發(fā)布平臺信息安全標識規(guī)范制定的影響范圍，標準編制組廣泛吸收了科研機構(gòu)、高校、目標用戶等參與到標準研制工作，成立標準編制組。形成標準草案。2017年2月-4月，標準編制組通過研究國內(nèi)外相關(guān)法律條文、標準文稿、技術(shù)實現(xiàn)等，結(jié)合本國國情、現(xiàn)有法律法規(guī)、行業(yè)實情，編寫標準草案。2017年4月8日-12日，在全國信息安全標準化技術(shù)委員會2017年第一次“會議周”（湖北武漢）上，標準立項。形成標準征求意見稿。2017年6月-7日，標準編制組組織召開組內(nèi)專家評審會，并根據(jù)專家意見，對標準草案進行修改，形成征求意見稿提交WG7工作組。2017年7月13日—14日，在WG7工作組第二次全體會議中進行匯報并表決，形成征求意見稿（第一版）。2017年8月-2018年9月期間，編制組分別于2017年8月、2018年5月、2018年8月和2018年9月，組織標準用戶單位，如深圳市騰訊計算機系統(tǒng)有限公司、阿里巴巴(北京)軟件服務(wù)有限公司等多家用戶單位的專家團隊對標準進行研究和討論，并在2018年8月，出具了一版新的標準草案，即《社交網(wǎng)絡(luò)平臺有害信息標識與治理規(guī)范》，后經(jīng)與相關(guān)部門匯報后予以否定，認定該標準草案不在需求范圍內(nèi)。2018年10月在安標委第二次會議周（青島）上，標準進行了開放式的專題討論。2018年11月-12月，經(jīng)上級主管部門調(diào)整標準任務(wù)需求，新標準要求實現(xiàn)信息與信息發(fā)布者身份綁定，針對這一需求，編制組組織騰訊、阿里巴巴、三六零、用友、小米科技等多家單位召開研討會，并在會上逐條討論，最終形成征求意見稿（第二版）。2019年12月-1月，第二版征求意見稿經(jīng)匯報后予以否定，認定標準內(nèi)容過于簡單，無法形成征求意見稿，后經(jīng)溝通，組織召開專家會議和用戶單位研討會，形成了征求意見稿（第三版），該版本將社交網(wǎng)絡(luò)平臺修訂為互聯(lián)網(wǎng)信息發(fā)布平臺。2019年1月30日再一次召開研討會，參與單位有用友、騰訊、阿里、聯(lián)信摩貝，該次研討會主要由編織單位安恒信息給出標準附錄中提供的參考方案的演示與該方案的性能說明；由騰訊騰訊陳述該標準實現(xiàn)方案在技術(shù)、投入等方面不可行的論證以及具體數(shù)據(jù)。會后，結(jié)合各單位的意見及建議，形成了征求意見稿（第四版），該版本將互聯(lián)網(wǎng)信息發(fā)布平臺修訂為社交網(wǎng)絡(luò)平臺，“信息指紋”修訂為“信息碼”。二、標準編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題1、標準編制原則在標準制定過程中，主要遵循了以下原則：符合國家有關(guān)政策法規(guī)要求，并貫徹國家有關(guān)政策法規(guī)；標準編制與已頒布實施的相關(guān)標準不沖突、不重復(fù)；標準內(nèi)容符合中國國情，廣泛征求用戶、企業(yè)、專家和管理部門的意見；采用理論與技術(shù)相結(jié)合的工作方法，處理好標準的先進性和實用性之間的關(guān)系，使標準技術(shù)可實現(xiàn)；標準結(jié)構(gòu)和編寫規(guī)則，按照GB/T1.1—2009執(zhí)行。2、標準解決的問題及主要內(nèi)容社交網(wǎng)絡(luò)平臺的高速發(fā)展，為信息傳播提供了便利，但是社交網(wǎng)絡(luò)平臺的自媒體特性同時也為有害信息、違法信息的傳播提供了空間。由于各社交網(wǎng)絡(luò)平臺的信息標識沒有統(tǒng)一規(guī)范，因此無法對信息進行溯源。本標準通過對社交網(wǎng)絡(luò)平臺信息進行標識的規(guī)范要求，主要解決信息與信息發(fā)布者的身份綁定問題。標準主要包括了概述、信息標識的內(nèi)容和信息標識的生命周期等內(nèi)容，信息標識內(nèi)容應(yīng)包括不限于用戶編碼、信息發(fā)布時間、信息指紋三部分內(nèi)容；信息標識的生命周期包括信息標識的生成、使用、傳輸、存儲和銷毀等階段。三、主要試驗[或驗證]情況分析標準編制組于2017年6月，基于杭州弗蘭科信息安全科技有限公司的密信通產(chǎn)品對標準可行性進行技術(shù)驗證。驗證結(jié)果表明，標準在密信通產(chǎn)品上是可行的。標準編制組于2018年底至2019年初，再次進行技術(shù)驗證。論證結(jié)果表明，在存儲量和運行性能方面，標準是可行的。四、知識產(chǎn)權(quán)情況說明本標準不涉及專利。五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達到的經(jīng)濟效果無。六、采用國際標準和國外先進標準情況本標準暫無引用國際標準。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標準的協(xié)調(diào)性本標準符合現(xiàn)有法律法規(guī)的要求。本標準與現(xiàn)有國家標準不矛盾、不沖突、也不重復(fù)。本標準在編制過程中，重點參考《中華人民共和國網(wǎng)絡(luò)安全法》的相關(guān)法律條文。八、重大分歧意見的處理經(jīng)過和依據(jù)本標準編制過程中與標準用戶單位出現(xiàn)較大的意見分歧，編制組經(jīng)過多次溝通協(xié)商，結(jié)合標準用戶單位及專家意見，邀請標準用戶單位參與標準討論，最終調(diào)整了標準文稿的范圍和主要內(nèi)容描述，刪除了關(guān)于技術(shù)細節(jié)的有關(guān)內(nèi)容，與標準用戶單位達成統(tǒng)一共識，并出具第二版征求意見稿。本標準編制過程中，標準用戶單位對標準的范圍意見分歧較大，阿里巴巴和用友等單位認為標準不應(yīng)適用企業(yè)用戶，應(yīng)該適用的是自然人。本標準的適用范圍經(jīng)進一步溝通明確，凡是對3人及3人以上的公眾發(fā)布信息的平臺，均屬于本標準適用范圍，本標準適用范圍不以企業(yè)或自然人做區(qū)分。具體意見及回復(fù)詳見《意見匯總處理表》。九、標準性質(zhì)的建議根據(jù)本標準的性質(zhì)，建議本標準為推薦性標準。十、貫徹標準的要求和措施建議無。十一、替代或廢止現(xiàn)行相關(guān)標準的建議無。十二、其它應(yīng)予說明的事項本標準資料性附錄A為編制組單位基于標準內(nèi)容提供的一種實現(xiàn)方案，可供參考。國家標準《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標識管理規(guī)范》（征求意見稿）編制說明國家標準《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標識管理規(guī)范》（征求意見稿）編制說明國家標準《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標識管理規(guī)范》（征求意見稿）編制說明國家標準《信息安全技術(shù)社交網(wǎng)絡(luò)