新版《互联网用户公众账号信息服务管理规定》发布，小盾安全提出三点建议 – 作者:同盾科技

新修订的《互联网用户公众账号信息服务管理规定》（以下简称《规定》）于2021年1月22日正式发布，将于2月22日起正式施行。

全面修订的《规定》旨在进一步加强互联网账号信息服务平台和公众账号生产运营者的依法监管，遵循公序良俗，履行社会责任，坚持正确舆论导向、价值取向，弘扬社会主义核心价值观，生产发布向上向善的优质信息内容，发展积极健康的网络文化，维护清朗网络空间。

公共账号定义：本规定所称互联网用户公众账号，是指互联网用户在互联网站、应用程序等网络平台注册运营，面向社会公众生产发布文字、图片、音视频等信息内容的网络账号。包含且不限于微信公众号、微博、抖音等自媒体账号以及政务部门入驻的官方账号

监管对象是谁？

公众账号信息服务平台，是指为互联网用户提供公众账号注册运营、信息内容发布与技术保障服务的网络信息服务提供者。

公众账号生产运营者，是指注册运营公众账号从事内容生产发布的自然人、法人或者非法人组织。

监管聚焦点

《规定》共23条，小盾安全归纳为以下五个聚焦点

内容安全

对公众账号信息服务平台的要求

公众账号信息服务平台应当履行信息内容和公众账号管理主体责任，明确规定需要配备与业务规模相适应的管理人员和技术能力，设置内容安全负责人岗位，建立健全并严格落实信息内容安全、生态治理等制度。

公众账号信息服务平台应当对互联网用户注册的公众账号名称、头像和简介等进行合法合规性核验。

对公众账号生产运营者的要求

公众账号生产运营者应当建立健全选题策划、编辑制作、发布推广、互动评论等全过程信息内容安全审核机制，加强信息内容导向性、真实性、合法性审核，维护网络传播良好秩序。

不得制作、复制、发布违法信息，或者未采取措施防范和惩罚制作、复制、发布不良信息以及法律、行政法规禁止的其他行为。

业务安全

对公众账号信息服务平台的要求

公众账号信息服务平台应当健全技术手段，防范和处置互联网用户超限量注册、恶意注册、虚假注册等违规注册行为。建立公众账号监测评估机制，防范账号订阅数、用户关注度、内容点击率、转发评论量等数据造假行为。

对公众账号生产运营者的要求

不得存在违规批量注册、操纵利用多个平台账号，批量发布雷同低质信息内容，生成虚假流量数据，制造虚假舆论热点的行为。

账号买卖

对公众账号信息服务平台的要求

公众账号信息服务平台应当依法依约禁止公众账号生产运营者违规转让公众账号。公众账号生产运营者向其他用户转让公众账号使用权的，应当向平台提出申请。平台应当依据前款规定对受让方用户进行认证核验，并公示主体变更信息。平台发现生产运营者未经审核擅自转让公众账号的，应当及时暂停或者终止提供服务。

对公众账号生产运营者的要求

不得存在违规囤积或者非法交易买卖公众账号的行为。

身份信息认证

对公众账号信息服务平台的要求

公众账号信息服务平台应当采取复合验证等措施，对申请注册公众账号的互联网用户进行基于移动电话号码、居民身份信息或者统一社会信用代码等方式的身份信息认证，提高认证准确率。

公众账号信息服务平台对申请注册从事经济、教育、医疗卫生、司法等领域信息内容生产的公众账号，应当要求用户在注册时提供其专业背景，以及依照法律、行政法规获得的职业资格或者服务资质等相关材料，并进行必要核验。

对公众账号生产运营者的要求

公众账号生产运营者应当按照平台分类管理规则，在注册公众账号时如实填写用户主体性质、注册地、运营地、内容生产类别、联系方式等基本信息，组织机构用户还应当注明主要经营或者业务范围。

信用评级

对公众账号信息服务平台的要求

应当建立生产运营者信用等级管理体系，根据信用等级提供相应服务。

应当建立健全网络谣言等虚假信息预警、发现、溯源、甄别、辟谣、消除等处置机制，对制作发布虚假信息的公众账号生产运营者降低信用等级或者列入黑名单。

对公众账号生产运营者的要求

公众账号生产运营者应当对公众账号留言、跟帖、评论等互动环节进行管理。平台可以根据公众账号的主体性质、信用等级等，合理设置管理权限，提供相关技术支持。

同盾建议

建立立体化内容安全生态体系

• 企业在组织架构中需要建立专门内容安全部门，配备相应管理、技术人员
• 内容审核层面，需要在头像昵称、发帖评论、站内信、直播弹幕等UGC场景进行布控，通过语义识别模型、反垃圾模型、行为识别模型、GAN算法和无监督决策等算法对文本、图片、音视频载体进行有效识别和违规信息过滤、净化网站内容、维护网站秩序、保护网站信息安全及声誉，以减少网站内容风险和人工审核成本

搭建全流程的账户管理体系

入驻信息核查

• 对于个人入驻申请信息，进行必要的kyc认证，包含但不限于二要素、三要素、从业资格证书、人脸识别等核验
• 对于机构入驻申请信息，对统一社会信用代码、经营范围、企业征信、法人信息真实性进行必要核验

业务场景把控

在贯穿整个注册、登录、订阅、观看、转发等环节布控，通过设备指纹、静态资源风险库、专家规则以及机器学习等技术有效发现涉嫌虚假流量、数据造假账号，配合以合理的处置决策行为杜绝恶意流量的产生。

账号质量评级

• 平台需要对公众账号运营者的内容产出质量进行有效评定，分配以对应的权重分值对账号分级，从而让优质的内容触达到更多的用户。
• 对与普通用户，可根据其在平台的活跃度、贡献度来设定账号等级，分配对应权益，保证整个平台内容生态的健康发展。

账号买卖限制

• 公众账号信息服务平台应当严格控制同一企业或个人运营主体在本平台注册公众账号的上限
• 对于实际发生的账号转让行为，应发起明确申请并提交主体性质、服务资质、业务范围、信用评价等材料来进行必要核验
• 对于违规转让账号行为一旦发现予以账号封停处理 

建立有效对外沟通机制

• 《规定》从规则管理、功能管理、行为管理、社会管理等方面制定了相关措施，信息服务平台应深入理解《规定》的要求，与当地网信监管部门紧密沟通，制定符合《规定》的公众账号生态体系，对于上线具有舆论属性或者社会动员能力的新技术新应用新功能，应当按照有关规定进行安全评估
• 同时对于已经认证的运营主体公示其注册信息，方便社会力量监督查询

关于同盾

小盾安全作为同盾科技的子品牌是国内专业的智能风控和分析决策服务提供商，为首批通过工信部指导组织可信云云安全专项“内容安全解决方案”认证企业。经过多年积累，具备自主、强大的技术服务能力，拥有包括图像识别、文本识别及语音识别在内的多项人工智能专利技术，沉淀了包括机器学习平台、反欺诈决策引擎、流式计算平台等一系列的基础平台。截至目前，已为包括央视网、小红书和虎扑等超过一万家企业客户提供产品及服务。

网络信息内容生态治理需要政府、企业、社会、网民等多方主体参与，共同构建良好的网络生态。未来，面对不断发展的媒体环境和网络发展现状，小盾安全将持续提升技术能力，与监管机构、服务平台、公众用户共同构建专业、健康的媒体环境，营造良好网络空间。

来源：freebuf.com 2021-01-29 15:39:51 by: 同盾科技