基于公用通信网络的网络直播业务 信息传输可信化服务要求

1基于公用通信网络的网络直播业务信息传输可信化服务要求本文件规定了网络直播业务在传输环节提供可信化服务涉及的关键术语，评价是否可信应遵循的指标，针对直播服务提供者的可信化评价方法。本文件适用于网络直播服务参与者，包括平台、网络主播、直播间运营者、网络服务提供者的可信度评价，相关行业组织和第三方机构可参照使用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件。仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本GB/T22239-2019信息安全技术网络安全等级保护基本要求3术语和定义下列术语和定义适用于本文件。网络直播webcast基于互联网等公众网络，以视频、音频、图文等形式向公众持续发布实时信息的活动网络直播服务提供者webcastsorvicaprovider提供网络直播平台服务的主体，为采用网络直播方式提供服务的经营者提供网络经营场所、交易撮合、信息发布、传输通路等服务，供交易双方或多方独立开展交易等活动还包括为采用网络直播方式推广服务的经营者提供技术服务的厂商，网络直播发布者和承载网络服务商。网络主播livestreamer网络直播发布者，在网络直播中与用户直接互动交流的人员。可信度评价trustedcvaluation对网络直播相关人，组织或系统在某一时期的网络直播信用状况进行记录、分析和评估，并用特定量化值标明其信用状况的活动。参与提供网络直播服务的个人、组织或系统履行在服务过程中承诺的意愿和能力。评价主体asessmentsubject开展网络直播可信度评价的组织或系统网络直播信用主体subjectofwebeasteredit网络直播可信度评价涉及的个人、组织或系统。对责任、权限和关系做出安排并有明确目标，由人与设施结合而成的实体或团体。通过互联网站、移动互联网应用程序、小程序等，以视频直播、音频直播、图文直播或结合等形式提供服务的活动场所4缩略语下列缩略语适用于本文件。CDN:内容分发网络(ContentDeliveryNetwork)5网络直播过程中可信服务的基本要求5.1网络直播服务的基本资质网络直播服务提供者提供直播服务时，应符合新闻、网络表演，网络特定信息服务资质的要求，在服务提供的过程中应向用户、平台、网络服务商或其它相关单资质的明确数字化标示，并在资质许可范围内提供直播服务5.2网络直播的必要标示3网络直播服务提供者直播内容审核平台，根据网络直播的内容类别、用户规模等实施分级分类管理，对图文、视频、音频等直播内容加属性标注或播报平台标识信息。网络直播内容发布者应当在首页或显著位置持续发布必要的可视信息，包括经营业务的行政许可信息、经营地址、联系方式、售后服务等信息：网络直播信用主体应当为上述信息的发布提供便利条件。网络直播内容发布者应当在显著位置注明内容来源，保证来源可追测。网络直播服务提供者应对自身提供服务的性能、功能、质量、销售状况、用户评价等信息进行明确标示并保存规定的时间。网络直播服务提供者应对评论、弹幕等直播互动环节中功能进行实时管理，参与互动的用户应在直播互动过程中进行真实身份动态核验，并与直播前实名或数字身份预先登记的信息保持一致。网络直播信用主体在直播活动中应确保交易信息、关注度、测览量、点赞量等数据的真实性应对必要信息做必要的、清断的提示或说明，包括但不限于使用中可能会危害的情形或潜在的危险说明、对特殊人群使用的保护警示、发生安全事故时的处理方法或措施、服务承诺、产品使用日期等。所有信息应记录并保存必要期限。网络直播服务提供者在直播过程中利用人工智能、数字视觉、虚拟现实、语音合成等技术展示虚拟形象时应按照有关规定进行安全评估，并以显著方式予以标识网络直播服务提供者应当加强其它可能误导用户的新技术新应用新功能上线和使用管理5.3网络直播可信身份网络直播服务提供者应按照“后台实名、前台自愿”的原则，对网络直播用户预先进行基于移动电话号码或实名等方式的真实身份信息认证网络直播服务提供者应基于国家政策应对网络直播内容发布者进行认证登记，包含不限于身份证件、营业执照、组织机构代码证等网络直播服务提供者应当对网络直播内容发布者的真实身份信息进行审核，并在直播过程中做出必要的共享。网络直播服务提供者应当采取必要的技术措施和管理措施，保护网络直播服务用户的身份信息和隐私，不得泄露、第改、毁损，不得出售或非法向他人提供。网络直播服务提供者的信息审核、信息安全管理、值班巡查、应急处置、技术保障等环节应设置相应的数字记录制度，对每次操作的电子档案进行记录并备事后查验。5.4网络直播传输中可信化服务的保障网络直播服务提供者应当在传输个环节中建立与可信化服务对应的保障能力，应当具备对传输各环节的直播内容的检查回溯能力，具备支持或即时阻断网络直播的技术能力。网络直播传输中的各种支持或阻断情况应保留数字记录。对网络直播中任何与点评和排名等有关的功能，应有能力统计与展示用户真实反馈形成的数据，帮助用户更方便做出判断和选择。应采取技术措施避免在不实际体验或参与的情况下发布虚假评论、使用虚假注册的数字身份发布评论，形成误导。6可信度评价的基本要求6.1评价主体的要求评价主体应具有开展网络直播可信度评价相关的资源和能力，包括但不限于评价人员、评价工具以及评价数据的采集、处理、使用、保存、追溯与安全。评价主体应建立网络直播信用度信息管理和保存制度，确保评价数据的有效可用。评价主体应建立网络直播信用度信息安全保密制度，确保评价数据在采集、使用、保存过程中不被泄露、滥用、错用、算改。4评价主体应建立动态监测机制，当网络直播信用主体出现特定情况时，评价主体可以对网络直播信用主体的直播账号，传输链路，特定功能采取提醒、限制功能、暂停使用、永久关闭等处置措施，保存全过程所有操作和结果的数字记录。网络直播可信度评价指标包括网络主播、直播间运营者、网络直播用户、网络运营商等网络直播信用主体的可信度评价。数字人等虚拟对象直播可信度评价可参照直播间运营者的信用度评价方法可信度评价指标可分级，每类评价指标均包括评价场景基本信息、主体身份信息、各类主体间交易信息、服务质量信息等指标。评价主体可根据网络直播分类以及数据采集情况，按照下述指标设置原则进行分级细化。a)对网络主播可信度评价指标及内容按照网络主播在评价期内的工作流程和每个环节涉及的要素进行分解细化：b)对直播间运营者可信度评价指标及内容按照直播间运营者在评价期内的工作流程和每个环节涉及的要素进行分解细化c)对网络直播用户可信度评价指标及评价内容按照用户在评价期内的使用服务的通常流程和每个环节涉及的要素进行分解细化：d)对网络运营商可信度评价指标及评价内容按照网络运营商在评价期内的工作流程和每个环节涉及的要素进行分解细化。评价应制定方案，包括评价依据、评价范围、能力设置、时间安排、评价指标不同层面。调查可采用远程调查和现场调查结合的方式。远程调查包括查阅数字记录和远程在线实时监测等，现场调查包括在线抽测、观察现场等。评价采用计分的方式，总得分为各项评价指标之和。评分依据相应的评价指标及赋分进行。在实际评价中，当评价对象不适用相关评价指标时，可以考虑对其删减当删减发生时，该指标分值不进行计算，除此之外的分值总和为网络直播信用度得分。7网络直播传输可信化保障网络直播服务提供者应当建立网络直播信用主体可信度等级管理体系，提供与可信度等级挂钩的管理和服务。网络直播服务提供者应当建立黑名单管理制度，对纳入黑名单的网络直播信用主体禁止提供网络直播服务提供者应提供直播运营活动回看功能，并采用适当技术以保障直播记录信息的真实和完整，且直播过程的视频信息和文本信息保存时间应自直播结束之日起不少于3年，其他直播内容保存应不少于60日；网络直播服务用户的日志信息记录时间，在没有明确规定时按照60日计算。网络直播服务提供者应当接受社会监督，健全社会投诉举报渠道，在服务过程中设置便捷醒目的用户举报通道对于网友举报的违规账号，网络直播服务提供者应在接到举报后规定的时间和条件内对其8信息安全管理5直播系统应设置独立和内置的应用层安全鉴权中心，为整个系统提供接入安全、业务安全、设备安全，内容安全；信任关系的传递采用加密方式。在非开放性直播行为中，对观众身份进行限定访间。可以通过手机号码白名单、手机验证码、身份数据库接口对接等方式，实现观众身份鉴权。应具备将直播系统与其它互联网业务隔离的功能，防止系统网络中的服务器被攻击并在受