信息安全技术 社交网络平台信息标识规范-编制说明

国家标准征求意见稿资料一、工作简况1、任务来源根据国家标准化管理委员会2017年下达的国家标准制修订计划：《信息安全技术社交网络平台信息标识规范》（国标计划号：20173590-T-469），该标准杭州安恒信息技术股份有限公司负责承办。该标准由全国信息安全标准化技术委员会归口管理。2、主要起草单位和工作组成员该标准由杭州安恒信息技术股份有限公司主要负责起草，协作起草单位为杭州弗兰科信息安全科技有限公司、中国科学院信息工程研究所、四川大学、联信摩贝软件（北京）有限公司，主要起草人：吴卓群、杨扬、周俊、刘庆云、朱宇佳、陈兴蜀、王文贤、阮树骅、姚鸣、阿炜、任彦杰、李卫明、余玉娟。3、主要工作过程标准制定的主要工作过程如下：成立编制组。2017年1月，考虑到互联网信息发布平台信息安全标识规范制定的影响范围，标准编制组广泛吸收了科研机构、高校、目标用户等参与到标准研制工作，成立标准编制组。形成标准草案。2017年2月-4月，标准编制组通过研究国内外相关法律条文、标准文稿、技术实现等，结合本国国情、现有法律法规、行业实情，编写标准草案。2017年4月8日-12日，在全国信息安全标准化技术委员会2017年第一次“会议周”（湖北武汉）上，标准立项。形成标准征求意见稿。2017年6月-7日，标准编制组组织召开组内专家评审会，并根据专家意见，对标准草案进行修改，形成征求意见稿提交WG7工作组。2017年7月13日—14日，在WG7工作组第二次全体会议中进行汇报并表决，形成征求意见稿（第一版）。2017年8月-2018年9月期间，编制组分别于2017年8月、2018年5月、2018年8月和2018年9月，组织标准用户单位，如深圳市腾讯计算机系统有限公司、阿里巴巴(北京)软件服务有限公司等多家用户单位的专家团队对标准进行研究和讨论，并在2018年8月，出具了一版新的标准草案，即《社交网络平台有害信息标识与治理规范》，后经与相关部门汇报后予以否定，认定该标准草案不在需求范围内。2018年10月在安标委第二次会议周（青岛）上，标准进行了开放式的专题讨论。2018年11月-12月，经上级主管部门调整标准任务需求，新标准要求实现信息与信息发布者身份绑定，针对这一需求，编制组组织腾讯、阿里巴巴、三六零、用友、小米科技等多家单位召开研讨会，并在会上逐条讨论，最终形成征求意见稿（第二版）。2019年12月-1月，第二版征求意见稿经汇报后予以否定，认定标准内容过于简单，无法形成征求意见稿，后经沟通，组织召开专家会议和用户单位研讨会，形成了征求意见稿（第三版），该版本将社交网络平台修订为互联网信息发布平台。2019年1月30日再一次召开研讨会，参与单位有用友、腾讯、阿里、联信摩贝，该次研讨会主要由编织单位安恒信息给出标准附录中提供的参考方案的演示与该方案的性能说明；由腾讯腾讯陈述该标准实现方案在技术、投入等方面不可行的论证以及具体数据。会后，结合各单位的意见及建议，形成了征求意见稿（第四版），该版本将互联网信息发布平台修订为社交网络平台，“信息指纹”修订为“信息码”。二、标准编制原则和确定主要内容的论据及解决的主要问题1、标准编制原则在标准制定过程中，主要遵循了以下原则：符合国家有关政策法规要求，并贯彻国家有关政策法规；标准编制与已颁布实施的相关标准不冲突、不重复；标准内容符合中国国情，广泛征求用户、企业、专家和管理部门的意见；采用理论与技术相结合的工作方法，处理好标准的先进性和实用性之间的关系，使标准技术可实现；标准结构和编写规则，按照GB/T1.1—2009执行。2、标准解决的问题及主要内容社交网络平台的高速发展，为信息传播提供了便利，但是社交网络平台的自媒体特性同时也为有害信息、违法信息的传播提供了空间。由于各社交网络平台的信息标识没有统一规范，因此无法对信息进行溯源。本标准通过对社交网络平台信息进行标识的规范要求，主要解决信息与信息发布者的身份绑定问题。标准主要包括了概述、信息标识的内容和信息标识的生命周期等内容，信息标识内容应包括不限于用户编码、信息发布时间、信息指纹三部分内容；信息标识的生命周期包括信息标识的生成、使用、传输、存储和销毁等阶段。三、主要试验[或验证]情况分析标准编制组于2017年6月，基于杭州弗兰科信息安全科技有限公司的密信通产品对标准可行性进行技术验证。验证结果表明，标准在密信通产品上是可行的。标准编制组于2018年底至2019年初，再次进行技术验证。论证结果表明，在存储量和运行性能方面，标准是可行的。四、知识产权情况说明本标准不涉及专利。五、产业化情况、推广应用论证和预期达到的经济效果无。六、采用国际标准和国外先进标准情况本标准暂无引用国际标准。七、与现行相关法律、法规、规章及相关标准的协调性本标准符合现有法律法规的要求。本标准与现有国家标准不矛盾、不冲突、也不重复。本标准在编制过程中，重点参考《中华人民共和国网络安全法》的相关法律条文。八、重大分歧意见的处理经过和依据本标准编制过程中与标准用户单位出现较大的意见分歧，编制组经过多次沟通协商，结合标准用户单位及专家意见，邀请标准用户单位参与标准讨论，最终调整了标准文稿的范围和主要内容描述，删除了关于技术细节的有关内容，与标准用户单位达成统一共识，并出具第二版征求意见稿。本标准编制过程中，标准用户单位对标准的范围意见分歧较大，阿里巴巴和用友等单位认为标准不应适用企业用户，应该适用的是自然人。本标准的适用范围经进一步沟通明确，凡是对3人及3人以上的公众发布信息的平台，均属于本标准适用范围，本标准适用范围不以企业或自然人做区分。具体意见及回复详见《意见汇总处理表》。九、标准性质的建议根据本标准的性质，建议本标准为推荐性标准。十、贯彻标准的要求和措施建议无。十一、替代或废止现行相关标准的建议无。十二、其它应予说明的事项本标准资料性附录A为编制组单位基于标准内容提供的一种实现方案，可供参考。国家标准《信息安全技术社交网络平台信息标识管理规范》（征求意见稿）编制说明国家标准《信息安全技术社交网络平台信息标识管理规范》（征求意见稿）编制说明国家标准《信息安全技术社交网络平台信息标识管理规范》（征求意见稿）编制说明国家标准《信息安全技术社交网络