GBT 44163-2024 信息技术 网络游戏未成年人监护系统技术要求

ICSCCS35.240.99L66信息技术网络游戏未成年人监护2024-06-29发布2025-01-01实施国家市场监督管理总局国家标准化管理委员会IGB/T44163—2024前言 1范围 12规范性引用文件 3术语和定义 4总体要求 4.1监护系统框架 4.2监护系统功能 24.3监护系统接口 25功能要求 25.1用户注册 25.2查询与提醒 35.3时间管理 35.4权限管理 35.5消费管理 46信息安全要求 46.1个人信息保护 46.2系统网络安全 47易用性要求 4Ⅲ本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。本文件起草单位：深圳市腾讯计算机系统有限公司、中国电子技术标准化研究院、广东省游戏产业协会、深圳电通信息技术有限公司、完美世界(北京)软件科技发展有限公司、恒安嘉新(北京)科技股份公司、北京百度网讯科技有限公司、广州灵犀互动娱乐有限公司、中国医学科学院生物医学工程研究所、三七文娱(广州)网络科技有限公司、广州网易计算机系统有限公司、OPPO广东移动通信有限本文件主要起草人：代威、徐洋、陈文渊、周旋、张杰恒、唐亮、乔婷婷、赵正武、薛颖、乔智刚、李强、唐佳伟、蒲江波、金扬、张峻玮、周洁、黄志明、李腾。1信息技术网络游戏未成年人监护系统技术要求本文件规定了网络游戏未成年人监护系统(以下简称“监护系统”)的总体要求、功能要求、信息安全要求和易用性要求。本文件适用于监护系统的设计、开发和应用，为网络游戏出版商、网络游戏平台运营者、第三方服务提供商提供技术参考。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用GB/T22239信息安全技术网络安全等级保护基本要求GB/T35273信息安全技术个人信息安全规范3术语和定义未满18周岁的网络游戏用户。对未成年用户进行指导和监督的系统使用者。3.3向监护者提供网络游戏未成年人监护功能的信息系统。监护系统框架包括监护系统功能和监护系统接口，如图1所示。2GB/T44163—2024时间管理系统接口智能终端游戏/游艺机游戏运营平台4.2监护系统功能用户在监护系统注册后，通过建立游戏账号关联，应能实现监护者对未成年人游戏操作行为和消费记录的查询与提醒，游戏时间管理、权限管理和消费管理等功能。4.3监护系统接口监护系统应为如下对象提供接口，实现其监护功能：——游戏运营平台；——智能终端、游戏/游艺机；监护系统应支持用户使用(但不限于)以下方式注册：a)手机账号注册；b)自定义账号注册；c)第三方账号授权注册。监护系统应具有身份识别功能，支持监护者上传本人、未成年人身份信息，以及证明监护关系的信息，包括但不仅限于：a)监护者身份证明；b)未成年用户身份证明；c)监护者和未成年用户关系证明。3GB/T44163—2024监护系统应支持对监护者提交的身份信息进行验证，验证方式不仅限于：a)国家统一的未成年人网络游戏电子身份认证系统；b)其他第三方身份验证系统。身份验证通过后，监护系统应具备监护者账号与未成年用户账号关联的功能，支持一个监护者账号关联多个未成年用户账号，以及多个监护者账号关联一个未成年用户账号的情况。监护系统应具备监护者账号与未成年用户账号解除关联的功能，方式应包括但不仅限于：a)监护者提出账号解除关联申请，提交信息包括监护者身份信息、未成年人身份信息和关系证明等，客服验证通过后解除关联；b)监护者提供实名身份信息，系统验证通过后解除关联；c)未成年人年满18周岁后，系统自动解除关联。5.2查询与提醒a)选定查询对象；b)时间查询，包括游戏名称、进入/退出游戏时间、游戏时长和时段；c)消费情况查询，包括游戏名称、消费时间、消费金额。监护系统应具备如下提醒功能。a)至少通过一种方式向监护者进行提醒通知。如：手机短信、电子邮件和应用系统等。b)提醒通知的内容可包括：1)游戏信息：至少包括游戏账号、游戏名称和游戏启动时间等；2)消费信息：至少包括游戏账号、游戏名称、消费时间和消费金额等；3)每周游戏情况统计：至少包括自然周内游戏累计时长、游戏名称、游戏累计消费金额等。c)可设置提醒触发条件。监护系统应支持监护者对未成年用户游戏时间管理：a)可进行游戏时段和时长的设置；b)监护者可保存或取消已有的设置；c)仅支持将未成年用户游戏时段设置在每周五、周六、周日及国家法定节假日晚上8点—9点监护系统应支持监护者对未成年用户的游戏行为进行权限管理：a)可对游戏中的权限进行允许或禁止的设置；b)监护者可保存或取消已有的设置。4监护系统应支持监护者对未成年用户的游戏消费行为进行管理：a)可设置游戏单次或月度的消费额度；b)监护者可保存或取消已有的设置；c)不应支持未满8周岁的用户充值；d)8周岁(含)以上未满16周岁的用户，单次充值金额不应超过50元人民币，每月充值金额累计不e)16周岁(含)以上未满18周岁的用户，单次充值金额不应超过100元人民币，每月充值金额累计6信息安全要求6.1个人信息保护监护系统在收集、存储、使用、共享、转让、公开披露、删除个人信息活动时，应符合监护系统开发运营方应采取必要的技术手段和管理措施，保障系统安全、网络安全、