隨著信息技術的飛速發展,互聯網信息服務已深度融入社會生活的方方面面,成為信息傳播、觀點交流和社會互動的重要平臺。部分互聯網信息服務因其廣泛的覆蓋范圍和強大的傳播能力,具備了顯著的輿論屬性或社會動員能力,在賦能社會的也帶來了新的安全挑戰與治理需求。為規范此類服務,防范化解安全風險,維護國家安全和公共利益,國家互聯網信息辦公室依據相關法律法規,制定并發布了《具有輿論屬性或社會動員能力的互聯網信息服務安全評估規定》(以下簡稱《規定》)。
《規定》的核心目標在于明確責任、預防風險、保障安全。其適用范圍主要包括那些信息傳播面廣、互動性強、用戶規模大或容易形成線上線下聯動效應的互聯網信息服務,例如,大型綜合性論壇、具備公共空間屬性的社交媒體平臺、網絡直播、短視頻平臺、以及提供公眾信息服務或組織線上活動的應用程序等。這些服務一旦出現信息內容失控、被惡意利用等情況,可能對社會穩定和公共安全構成現實威脅。
《規定》的關鍵內容體現在以下幾個方面:
明確了安全評估的主體與觸發條件。互聯網信息服務提供者作為安全管理的首要責任主體,在相關服務上線前,或者其功能、業務范圍發生重大變化可能影響輿論導向或社會動員能力時,應當主動進行安全評估。這體現了“誰主辦、誰負責”和預防為主的原則,將安全關口前移。
規范了安全評估的具體內容與流程。評估重點圍繞信息內容安全管理、技術保障能力、應對安全事件的能力、個人信息保護制度、以及建立健全合規管理體系等方面展開。服務提供者需按照要求進行自評估,形成報告,并就可能存在的風險制定有效的防范和處置措施。對于評估發現存在重大安全隱患的,不得上線或提供相關服務。
再次,強化了監督管理與法律責任。網信部門依法對安全評估情況進行指導和監督檢查。對于未按規定開展安全評估、或評估后未落實整改措施導致出現嚴重問題的服務提供者,將依據相關法律予以處罰,包括責令限期改正、暫停相關功能、直至關閉網站等。這為《規定》的有效執行提供了有力保障。
《規定》的實施具有重要的現實意義。它不僅是健全國家網絡安全法律法規體系的重要一環,也是推動互聯網企業落實主體責任、實現健康有序發展的內在要求。通過制度化、規范化的安全評估,有助于引導互聯網信息服務提供者將安全理念融入產品研發和運營的全過程,提升自身的安全管理水平和風險抵御能力,從而營造一個更加清朗、穩定、可靠的網絡空間。
對于廣大的互聯網信息服務提供者而言,應當深入學習理解《規定》精神,對照自身業務進行審視,建立健全內部安全管理制度,定期開展自查自糾,主動配合監管部門的指導檢查。唯有將安全發展理念落到實處,才能在技術創新與服務社會之間找到最佳平衡點,實現企業的可持續發展和網絡生態的良性循環。