具有舆论属性或社会动员能力的互联网信息服务安全评估规定解读

一、立法背景与目的\n\n随着互联网技术的飞速发展，互联网信息服务已深度融入社会生活的方方面面。其中，部分服务因其功能特性，具有影响公众认知、引导社会舆论或组织动员社会力量的能力，这类服务一旦被滥用，可能对国家安全、社会稳定和公民合法权益构成严重威胁。为了加强对这类服务的安全管理，防范化解网络安全风险，国家互联网信息办公室依据《中华人民共和国网络安全法》《中华人民共和国英雄烈士保护法》等法律法规，制定了《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》（以下简称《规定》）。该规定自2018年11月30日起施行，旨在规范互联网信息服务提供者的行为，明确其安全评估义务，维护清朗网络空间。\n\n二、核心定义与适用范围\n\n《规定》明确指出，具有舆论属性或社会动员能力的互联网信息服务，通常是指提供公众舆论表达渠道或者具有发动社会公众从事特定活动能力的服务。具体而言，包括但不限于：论坛、博客、微博客、聊天室、通讯群组、公众账号、短视频、网络直播、信息分享、小程序等。这些服务的一个共同特点是，用户能够发布、传播信息，并可能

引起广泛的社会关注和讨论，形成舆论压力或组织线下行动。\n\n三、安全评估的触发情形\n\n依据《规定》，当互联网信息服务提供者出现以下情形之一时，应当自行或委托第三方机构开展安全评估：\n\n1. 上线具有舆论属性或社会动员能力的新产品、新应用、新功能的；\n2. 现有产品、应用或功能的服务类型、方式、范围发生重大变更，可能显著提升舆论属性或社会动员能力的；\n3. 用户规模、信息发布量、浏览量等关键指标出现异常增长，存在较高安全风险的；\n4. 发生过较严重的网络安全事件，或被行业主管部门、监管部门通报存在安全隐患的；\n5. 其他可能影响国家安全、社会秩序、公共利益的重大情形。\n\n四、安全评估的主要内容\n\n安全评估应当围绕以下方面展开，以全面识别和防控风险：\n\n1. 安全管理措施：是否建立完善的内容审核、信息巡查、应急处置等制度；是否配备与服务规模相适应的安全管理人员；是否对用户发布的信息进行有效管理。\n2. 技术安全措施：是否具备防范网络攻击、数据泄露、信息篡改等安全能力；是否采取技术手段过滤违法有害信息。\n3. 用户信息保护：是否依法收集、使用、存储用户个人信息；是否建立用户信息泄露的补救机制。\n4. 舆论与社会动员风险：是否可能被用于传播谣言、煽动颠覆国家政权、破坏民族团结、宣扬恐怖主义、极端主义等；是否可能被用来组织非法集会、示威、游行等。\n5. 其他风险：包括但不限于对未成年人保护、知识产权保护、公平竞争等方面的影响。\n\n五、评估流程与要求\n\n1. 评估启动：服务提供者按照《规定》要求，自行判断或根据监管部门通知启动安全评估。\n2. 评估实施：成立评估小组，可邀请专家参与，采取文档审查、技术测试、抽样检查、模拟攻击等方式进行。\n3. 报告编制：形成安全评估报告，详细记录评估过程、发现的问题、风险等级及整改措施。\n4. 报告提交：在评估完成后10个工作日内，将报告报送至所在地省级互联网信息办公室。若评估结论为存在高风险，应当立即整改，并在整改完成后重新评估。\n5. 持续合规：安全评估并非一劳永逸，服务提供者应当持续关注风险变化，每年至少开展一次安全评估，并及时报告重大变更。\n\n六、法律责任与监管\n\n服务提供者未按规定进行安全评估、未落实安全措施、未履行报告义务的，将由网信部门依据《网络安全法》等法律法规进行处罚，包括责令限期改正、警告、罚款、暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或吊销营业执照等。构成犯罪的，依法追究刑事责任。监管部门还将建立健全信用惩戒机制，将违规行为记入信用档案，实施联合惩戒。\n\n七、意义与展望\n\n《规定》的实施，是我国网络空间法治化进程中的重要一步。它不仅仅是对互联网信息服务提供者施加义务，更是推动其落实主体责任、提升安全能力的内在要求。通过强制性的安全评估，可以有效预防和减少因服务滥用带来的社会风险，保护广大网民的利益，维护国家安全和社会稳定。随着技术演进和新型服务的涌现，安全评估的标准和方法也将不断完善，离不开政府、企业、社会组织和网民的共同参与和努力治理，以构建更加安全、可信、繁荣的互联网生态。