T_GECPA 0001-2024 信息安全技术互联网不良信息治理技术规范.docxVIP

ICS35.240.01CCSL70

T/GECPA

广东省企业竞争力促进会团体标准

T/GECPA0001-2024

信息安全技术互联网不良信息治理技术规范

InformationSecurityTechnology-TechnicalSpecificationforInternet

BadInformationGovernance

2024-9-30发布2024-10-01实施

广东省企业竞争力促进会发布

I

T/GECPA0001-2024

目次

前言 III

引言 IV

1范围 1

2规范性引用文件 1

3术语和定义 1

4符号和缩略语 2

5互联网不良信息治理技术总则 2

5.1治理技术原则 2

5.2治理技术目标 3

5.3治理技术架构 3

6管理规范 3

6.1管理规范要求 3

6.2管理办法 4

6.3管理组织体系建设 4

6.4业务资产管理机制 4

6.5审核管理机制 4

6.6不良信息处置流程 5

6.7应急响应机制 5

6.8监督与保障机制 6

6.9跟踪评估管理机制 6

7技术规范 6

7.1技术规范要求 6

7.2监测资产台账 7

7.3策略资源库 7

7.5内容采集能力 8

7.6信息内容预处理 8

7.7不良信息识别能力 8

7.8黑/白名单检测 10

7.9暗链/外链检测 10

7.10域名备案情况核查 10

7.11自动告警 10

II

T/GECPA0001-2024

7.12人工审核 10

7.13预警处置 11

7.14自动核验 11

7.15报告与分析 11

7.16日志管理 11

参考文献 12

T/GECPA0001-2024

III

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由广东省企业竞争力促进会提出并归口。

本文件起草单位：中数通信息有限公司、广东省电信规划设计院有限公司、广东烟草东莞市有限公司、广东省企业竞争力促进会、广东省企业诚信建设促进会。

本文件主要起草人：梁晓丹、杨光、胡耀恩、张宇宏、郭利荣、黄根华、钱漫、陈杜勇、钟培泉、孙东远、刘映兰。

T/GECPA0001-2024

IV

引言

本标准详细描述了互联网不良信息治理技术在实施全过程中的管理规范和技术规范。

随着信息技术的高速发展和网络应用的普及，网络与信息的基础性、全局性作用已经成为国家安全、经济建设和社会发展的重要战略资源之一。而信息内容安全作为信息安全的重要组成部分，随着《中华人民共和国网络安全法》、《互联网信息服务管理办法》、《网络信息内容生态治理规定》等法律、行政法规正式施行，明确规定不能传播有害国家社会稳定、青少年身心健康的信息，要求各地和各级单位务必高度重视，把治理工作当成网络信息安全工作的重中之重。应对互联网中宣扬的不良信息及时清理，不折不扣、切实落实社会主义精神文明建设对网络不良信息防治的要求。

因此，互联网不良信息治理责任主体需承担起互联网不良信息治理的责任与义务。贯彻落实相关法律法规，遵循政策、监管要求，在互联网不良信息治理技术实施全过程中通过管理和技术两个层面，对互联网上的违法和不良信息进行监测、处置、管理和控制，有效进行互联网不良信息治理，以营造清朗的网络空间，维护信息内容安全，有效防止不良信息传播危及国家安全和利益，引发社会动荡和不稳定，避免不良信息对经济活动造成负面影响，防止青少年受到不良信息的误导和影响，确保互联网的正常秩序和公共安全。

在互联网不良信息治理全过程中技术是实现有效管理不良信息的关键工具和手段，而不良信息管理则为技术发展提供了应用场景和目标导向。在落实信息内容安全相关法律、行政法规的监管规定时，需要有对应规范标准指导互联网不良信息监测系统的功能、能力和管理建设，确保系统技术能配合管理落实监管规定，保障并提高治理水平和效果。同时，也要有相应的规范标准细化和指导做好不良信息治理的管理工作，推动技术迭代，相辅相成，共同做好不良信息防治工作。

T/GECPA0001-