信息安全技術(shù) 社交網(wǎng)絡(luò)平臺信息標(biāo)識規(guī)范-編制說明

國家標(biāo)準(zhǔn)征求意見稿資料一、工作簡況1、任務(wù)來源根據(jù)國家標(biāo)準(zhǔn)化管理委員會2017年下達(dá)的國家標(biāo)準(zhǔn)制修訂計劃：《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標(biāo)識規(guī)范》（國標(biāo)計劃號：20173590-T-469），該標(biāo)準(zhǔn)杭州安恒信息技術(shù)股份有限公司負(fù)責(zé)承辦。該標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口管理。2、主要起草單位和工作組成員該標(biāo)準(zhǔn)由杭州安恒信息技術(shù)股份有限公司主要負(fù)責(zé)起草，協(xié)作起草單位為杭州弗蘭科信息安全科技有限公司、中國科學(xué)院信息工程研究所、四川大學(xué)、聯(lián)信摩貝軟件（北京）有限公司，主要起草人：吳卓群、楊揚、周俊、劉慶云、朱宇佳、陳興蜀、王文賢、阮樹驊、姚鳴、阿煒、任彥杰、李衛(wèi)明、余玉娟。3、主要工作過程標(biāo)準(zhǔn)制定的主要工作過程如下：成立編制組。2017年1月，考慮到互聯(lián)網(wǎng)信息發(fā)布平臺信息安全標(biāo)識規(guī)范制定的影響范圍，標(biāo)準(zhǔn)編制組廣泛吸收了科研機構(gòu)、高校、目標(biāo)用戶等參與到標(biāo)準(zhǔn)研制工作，成立標(biāo)準(zhǔn)編制組。形成標(biāo)準(zhǔn)草案。2017年2月-4月，標(biāo)準(zhǔn)編制組通過研究國內(nèi)外相關(guān)法律條文、標(biāo)準(zhǔn)文稿、技術(shù)實現(xiàn)等，結(jié)合本國國情、現(xiàn)有法律法規(guī)、行業(yè)實情，編寫標(biāo)準(zhǔn)草案。2017年4月8日-12日，在全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會2017年第一次“會議周”（湖北武漢）上，標(biāo)準(zhǔn)立項。形成標(biāo)準(zhǔn)征求意見稿。2017年6月-7日，標(biāo)準(zhǔn)編制組組織召開組內(nèi)專家評審會，并根據(jù)專家意見，對標(biāo)準(zhǔn)草案進(jìn)行修改，形成征求意見稿提交WG7工作組。2017年7月13日—14日，在WG7工作組第二次全體會議中進(jìn)行匯報并表決，形成征求意見稿（第一版）。2017年8月-2018年9月期間，編制組分別于2017年8月、2018年5月、2018年8月和2018年9月，組織標(biāo)準(zhǔn)用戶單位，如深圳市騰訊計算機系統(tǒng)有限公司、阿里巴巴(北京)軟件服務(wù)有限公司等多家用戶單位的專家團隊對標(biāo)準(zhǔn)進(jìn)行研究和討論，并在2018年8月，出具了一版新的標(biāo)準(zhǔn)草案，即《社交網(wǎng)絡(luò)平臺有害信息標(biāo)識與治理規(guī)范》，后經(jīng)與相關(guān)部門匯報后予以否定，認(rèn)定該標(biāo)準(zhǔn)草案不在需求范圍內(nèi)。2018年10月在安標(biāo)委第二次會議周（青島）上，標(biāo)準(zhǔn)進(jìn)行了開放式的專題討論。2018年11月-12月，經(jīng)上級主管部門調(diào)整標(biāo)準(zhǔn)任務(wù)需求，新標(biāo)準(zhǔn)要求實現(xiàn)信息與信息發(fā)布者身份綁定，針對這一需求，編制組組織騰訊、阿里巴巴、三六零、用友、小米科技等多家單位召開研討會，并在會上逐條討論，最終形成征求意見稿（第二版）。2019年12月-1月，第二版征求意見稿經(jīng)匯報后予以否定，認(rèn)定標(biāo)準(zhǔn)內(nèi)容過于簡單，無法形成征求意見稿，后經(jīng)溝通，組織召開專家會議和用戶單位研討會，形成了征求意見稿（第三版），該版本將社交網(wǎng)絡(luò)平臺修訂為互聯(lián)網(wǎng)信息發(fā)布平臺。2019年1月30日再一次召開研討會，參與單位有用友、騰訊、阿里、聯(lián)信摩貝，該次研討會主要由編織單位安恒信息給出標(biāo)準(zhǔn)附錄中提供的參考方案的演示與該方案的性能說明；由騰訊騰訊陳述該標(biāo)準(zhǔn)實現(xiàn)方案在技術(shù)、投入等方面不可行的論證以及具體數(shù)據(jù)。會后，結(jié)合各單位的意見及建議，形成了征求意見稿（第四版），該版本將互聯(lián)網(wǎng)信息發(fā)布平臺修訂為社交網(wǎng)絡(luò)平臺，“信息指紋”修訂為“信息碼”。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題1、標(biāo)準(zhǔn)編制原則在標(biāo)準(zhǔn)制定過程中，主要遵循了以下原則：符合國家有關(guān)政策法規(guī)要求，并貫徹國家有關(guān)政策法規(guī)；標(biāo)準(zhǔn)編制與已頒布實施的相關(guān)標(biāo)準(zhǔn)不沖突、不重復(fù)；標(biāo)準(zhǔn)內(nèi)容符合中國國情，廣泛征求用戶、企業(yè)、專家和管理部門的意見；采用理論與技術(shù)相結(jié)合的工作方法，處理好標(biāo)準(zhǔn)的先進(jìn)性和實用性之間的關(guān)系，使標(biāo)準(zhǔn)技術(shù)可實現(xiàn)；標(biāo)準(zhǔn)結(jié)構(gòu)和編寫規(guī)則，按照GB/T1.1—2009執(zhí)行。2、標(biāo)準(zhǔn)解決的問題及主要內(nèi)容社交網(wǎng)絡(luò)平臺的高速發(fā)展，為信息傳播提供了便利，但是社交網(wǎng)絡(luò)平臺的自媒體特性同時也為有害信息、違法信息的傳播提供了空間。由于各社交網(wǎng)絡(luò)平臺的信息標(biāo)識沒有統(tǒng)一規(guī)范，因此無法對信息進(jìn)行溯源。本標(biāo)準(zhǔn)通過對社交網(wǎng)絡(luò)平臺信息進(jìn)行標(biāo)識的規(guī)范要求，主要解決信息與信息發(fā)布者的身份綁定問題。標(biāo)準(zhǔn)主要包括了概述、信息標(biāo)識的內(nèi)容和信息標(biāo)識的生命周期等內(nèi)容，信息標(biāo)識內(nèi)容應(yīng)包括不限于用戶編碼、信息發(fā)布時間、信息指紋三部分內(nèi)容；信息標(biāo)識的生命周期包括信息標(biāo)識的生成、使用、傳輸、存儲和銷毀等階段。三、主要試驗[或驗證]情況分析標(biāo)準(zhǔn)編制組于2017年6月，基于杭州弗蘭科信息安全科技有限公司的密信通產(chǎn)品對標(biāo)準(zhǔn)可行性進(jìn)行技術(shù)驗證。驗證結(jié)果表明，標(biāo)準(zhǔn)在密信通產(chǎn)品上是可行的。標(biāo)準(zhǔn)編制組于2018年底至2019年初，再次進(jìn)行技術(shù)驗證。論證結(jié)果表明，在存儲量和運行性能方面，標(biāo)準(zhǔn)是可行的。四、知識產(chǎn)權(quán)情況說明本標(biāo)準(zhǔn)不涉及專利。五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟效果無。六、采用國際標(biāo)準(zhǔn)和國外先進(jìn)標(biāo)準(zhǔn)情況本標(biāo)準(zhǔn)暫無引用國際標(biāo)準(zhǔn)。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性本標(biāo)準(zhǔn)符合現(xiàn)有法律法規(guī)的要求。本標(biāo)準(zhǔn)與現(xiàn)有國家標(biāo)準(zhǔn)不矛盾、不沖突、也不重復(fù)。本標(biāo)準(zhǔn)在編制過程中，重點參考《中華人民共和國網(wǎng)絡(luò)安全法》的相關(guān)法律條文。八、重大分歧意見的處理經(jīng)過和依據(jù)本標(biāo)準(zhǔn)編制過程中與標(biāo)準(zhǔn)用戶單位出現(xiàn)較大的意見分歧，編制組經(jīng)過多次溝通協(xié)商，結(jié)合標(biāo)準(zhǔn)用戶單位及專家意見，邀請標(biāo)準(zhǔn)用戶單位參與標(biāo)準(zhǔn)討論，最終調(diào)整了標(biāo)準(zhǔn)文稿的范圍和主要內(nèi)容描述，刪除了關(guān)于技術(shù)細(xì)節(jié)的有關(guān)內(nèi)容，與標(biāo)準(zhǔn)用戶單位達(dá)成統(tǒng)一共識，并出具第二版征求意見稿。本標(biāo)準(zhǔn)編制過程中，標(biāo)準(zhǔn)用戶單位對標(biāo)準(zhǔn)的范圍意見分歧較大，阿里巴巴和用友等單位認(rèn)為標(biāo)準(zhǔn)不應(yīng)適用企業(yè)用戶，應(yīng)該適用的是自然人。本標(biāo)準(zhǔn)的適用范圍經(jīng)進(jìn)一步溝通明確，凡是對3人及3人以上的公眾發(fā)布信息的平臺，均屬于本標(biāo)準(zhǔn)適用范圍，本標(biāo)準(zhǔn)適用范圍不以企業(yè)或自然人做區(qū)分。具體意見及回復(fù)詳見《意見匯總處理表》。九、標(biāo)準(zhǔn)性質(zhì)的建議根據(jù)本標(biāo)準(zhǔn)的性質(zhì)，建議本標(biāo)準(zhǔn)為推薦性標(biāo)準(zhǔn)。十、貫徹標(biāo)準(zhǔn)的要求和措施建議無。十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議無。十二、其它應(yīng)予說明的事項本標(biāo)準(zhǔn)資料性附錄A為編制組單位基于標(biāo)準(zhǔn)內(nèi)容提供的一種實現(xiàn)方案，可供參考。國家標(biāo)準(zhǔn)《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標(biāo)識管理規(guī)范》（征求意見稿）編制說明國家標(biāo)準(zhǔn)《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標(biāo)識管理規(guī)范》（征求意見稿）編制說明國家標(biāo)準(zhǔn)《信息安全技術(shù)社交網(wǎng)絡(luò)平臺信息標(biāo)識管理規(guī)范》（征求意見稿）編制說明國家標(biāo)準(zhǔn)《信息安全技術(shù)社交網(wǎng)絡(luò)