2015年3月1日，《互聯(lián)網(wǎng)用戶賬號名稱管理規(guī)定》開始施行，對互聯(lián)網(wǎng)用戶的賬號名稱進行了法規(guī)層面的要求。

隨著互聯(lián)網(wǎng)行業(yè)的高速發(fā)展，為加強對互聯(lián)網(wǎng)用戶賬號信息的管理，弘揚社會主義核心價值觀，維護國家安全和社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進互聯(lián)網(wǎng)信息服務(wù)健康發(fā)展。2022年6月27日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《互聯(lián)網(wǎng)用戶賬號信息管理規(guī)定》（以下簡稱《規(guī)定》），自2022年8月1日起施行。

重點條例解讀

《規(guī)定》是對哪些法律法規(guī)的落實？

制定《規(guī)定》是為了落實《網(wǎng)絡(luò)安全法》《個人信息保護法》等法律法規(guī)的規(guī)定，完善網(wǎng)絡(luò)信息安全和個人信息保護制度，進一步劃定互聯(lián)網(wǎng)用戶注冊、使用和互聯(lián)網(wǎng)信息服務(wù)提供者管理賬號信息底線、紅線，明確責(zé)任義務(wù)，維護網(wǎng)絡(luò)空間良好生態(tài)。

互聯(lián)網(wǎng)用戶在賬號注冊時需注意哪些點？

1、賬號所填所有信息均為真實信息；

2、不得違反《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》第六條、第七條規(guī)定；

3、不得假冒、仿冒、捏造政黨、黨政軍機關(guān)、企事業(yè)單位、人民團體和社會組織的名稱、標(biāo)識等禁止性規(guī)定；

4、不得夾帶二維碼、網(wǎng)址、郵箱、聯(lián)系方式等。

互聯(lián)網(wǎng)信息服務(wù)提供者有哪些責(zé)任和義務(wù)？

1、制定和公開互聯(lián)網(wǎng)用戶賬號管理規(guī)則、平臺公約，與互聯(lián)網(wǎng)用戶簽訂服務(wù)協(xié)議；

2、對互聯(lián)網(wǎng)用戶賬號從注冊、使用、管理的全流程加強對賬號信息的核驗，在互聯(lián)網(wǎng)用戶賬號信息頁面展示合理范圍內(nèi)的互聯(lián)網(wǎng)用戶賬號的互聯(lián)網(wǎng)協(xié)議（IP）地址歸屬地信息；

3、對違法違規(guī)注冊、使用賬號信息的情形采取相應(yīng)的處置措施，完善投訴舉報受理、甄別、處置、反饋等機制；

4、對與人民群眾的人身、財產(chǎn)安全密切相關(guān)的信息服務(wù)賬號加注專門標(biāo)識，以便公眾知悉了解，對賬號信息內(nèi)容作出合理判別，進一步推動賬號主體合法合規(guī)運營；

5、需配備與服務(wù)規(guī)模相適應(yīng)的專業(yè)人員和技術(shù)能力和管理制定；

6、依法保護和處理互聯(lián)網(wǎng)用戶賬號信息，有防止個人信息泄露、篡改、丟失的措施；

違規(guī)處罰是什么樣的？

由省級以上網(wǎng)信部門依據(jù)職責(zé)給予警告、通報批評，責(zé)令限期改正，并可以處一萬元以上十萬元以下罰款。構(gòu)成違反治安管理行為的，移交公安機關(guān)處理；構(gòu)成犯罪的，移交司法機關(guān)處理。

《規(guī)定》整體解讀

《規(guī)定》從法律法規(guī)層面對用語進行了定義。互聯(lián)網(wǎng)用戶賬號信息，是指互聯(lián)網(wǎng)用戶在互聯(lián)網(wǎng)信息服務(wù)中注冊、使用的名稱、頭像、封面、簡介、簽名、認(rèn)證信息等用于標(biāo)識用戶賬號的信息。

互聯(lián)網(wǎng)信息服務(wù)提供者，是指向用戶提供互聯(lián)網(wǎng)信息發(fā)布和應(yīng)用平臺服務(wù)，包括但不限于互聯(lián)網(wǎng)新聞信息服務(wù)、網(wǎng)絡(luò)出版服務(wù)、搜索引擎、即時通訊、交互式信息服務(wù)、網(wǎng)絡(luò)直播、應(yīng)用軟件下載等互聯(lián)網(wǎng)服務(wù)的主體。

《規(guī)定》對責(zé)任和義務(wù)進行了明確，并對違反規(guī)定的行為明確了處罰。互聯(lián)網(wǎng)用戶賬號信息的直接管理者為互聯(lián)網(wǎng)信息服務(wù)提供者，《規(guī)定》的發(fā)布與施行，為互聯(lián)網(wǎng)信息服務(wù)提供者對互聯(lián)網(wǎng)用戶賬戶信息填寫要求提供了法律法規(guī)依據(jù)，但是從違規(guī)處罰和責(zé)任與義務(wù)層面看，更多的是對互聯(lián)網(wǎng)信息服務(wù)提供者的管理規(guī)范。

解決方案

《規(guī)定》中第十六條要求互聯(lián)網(wǎng)信息服務(wù)提供者有防止個人信息泄露、篡改、丟失的措施。同時，在《數(shù)據(jù)安全法》第二十五條也確定數(shù)據(jù)處理需要落實數(shù)據(jù)安全保護責(zé)任，要求數(shù)據(jù)處理者需采取相應(yīng)的技術(shù)措施來保障數(shù)據(jù)安全；《個人信息保護法》第五十一條，要求個人信息處理者需要采取措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失。

隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新一代信息技術(shù)逐漸步入主流，互聯(lián)網(wǎng)應(yīng)用滲透到商業(yè)行為和個人生活的方方面面。互聯(lián)網(wǎng)信息服務(wù)提供者作為互聯(lián)網(wǎng)經(jīng)濟的主要實體，與傳統(tǒng)實體經(jīng)濟的最大區(qū)別在于，其為用戶提供的是信息服務(wù)，信息內(nèi)容和信息流通平臺中用戶量是互聯(lián)網(wǎng)信息提供者的最主要資產(chǎn)，是評估互聯(lián)網(wǎng)信息提供者價值的重要評估點。

對于互聯(lián)網(wǎng)信息服務(wù)提供者，國家法律法規(guī)僅僅是從國家安全、人民利益方面對企業(yè)提出基本要求。企業(yè)自身數(shù)據(jù)庫系統(tǒng)中保存的大量數(shù)據(jù)資產(chǎn)是企業(yè)的命脈，數(shù)據(jù)的泄漏、篡改和丟失可能直接給企業(yè)帶來巨大的經(jīng)濟損失、聲譽影響。

昂楷科技基于DSMM數(shù)據(jù)安全能力成熟度模型和DSG數(shù)據(jù)安全治理方法論，全自主知識產(chǎn)權(quán)的數(shù)據(jù)全生命周期安全防護，數(shù)據(jù)全業(yè)務(wù)場景安全評估的產(chǎn)品，可為互聯(lián)網(wǎng)信息服務(wù)提供者滿足合規(guī)和分層次保護企業(yè)數(shù)據(jù)資產(chǎn)提供技術(shù)支撐。

數(shù)據(jù)分類分級

從業(yè)務(wù)角度出發(fā)，對互聯(lián)網(wǎng)信息服務(wù)提供者數(shù)據(jù)資產(chǎn)進行掃描，通過系統(tǒng)內(nèi)置或自定義添加的規(guī)則發(fā)現(xiàn)敏感數(shù)據(jù)；協(xié)助互聯(lián)網(wǎng)信息服務(wù)提供者根據(jù)數(shù)據(jù)屬性，以及相關(guān)行業(yè)標(biāo)準(zhǔn)等制定分類分級標(biāo)準(zhǔn)，為后續(xù)數(shù)據(jù)安全精準(zhǔn)防護策略的制定提供參考依據(jù)。

數(shù)據(jù)脫敏

數(shù)據(jù)是互聯(lián)網(wǎng)信息服務(wù)提供者的重要數(shù)據(jù)資產(chǎn)，數(shù)據(jù)的流通與共享，才能將數(shù)據(jù)的價值最大化。同時，數(shù)據(jù)在流通、共享以及維護環(huán)節(jié)，也是造成數(shù)據(jù)泄漏的主要問題點。

互聯(lián)網(wǎng)信息服務(wù)提供者在系統(tǒng)開發(fā)、測試過程中，若采用將生產(chǎn)數(shù)據(jù)庫原始拷貝的方式，對于互聯(lián)網(wǎng)信息服務(wù)提供者來說，無異于將自己的數(shù)據(jù)資產(chǎn)完全暴露給眾多的開發(fā)與測試人員，存在巨大的泄漏風(fēng)險。

數(shù)據(jù)靜態(tài)脫敏通過從生產(chǎn)環(huán)境抽取，應(yīng)用脫敏算法，對數(shù)據(jù)進行1:1仿真，保留生產(chǎn)數(shù)據(jù)庫中數(shù)據(jù)的屬性與關(guān)聯(lián)性，既能滿足開發(fā)、測試需求，又有效的對生產(chǎn)數(shù)據(jù)庫中的數(shù)據(jù)進行防護。

數(shù)據(jù)庫審計

互聯(lián)網(wǎng)信息服務(wù)提供者的服務(wù)系統(tǒng)在日常升級、維護過程中，數(shù)據(jù)庫的操作維護記錄全依賴數(shù)據(jù)庫系統(tǒng)自身系統(tǒng)日志，存在自身日志被高權(quán)限D(zhuǎn)BA篡改、擦除的風(fēng)險。

應(yīng)用獨立于數(shù)據(jù)庫系統(tǒng)的第三方數(shù)據(jù)庫審計系統(tǒng)，實時對數(shù)據(jù)庫系統(tǒng)的各種操作行為進行解析與跟蹤記錄，記錄包含操作時間、操作人、操作的數(shù)據(jù)、操作的動作，操作動作的結(jié)果以及其他屬性。針對數(shù)據(jù)庫活動或狀態(tài)進行取證檢查時，審計可以準(zhǔn)確地反饋數(shù)據(jù)庫的各種操作歷史，對分析數(shù)據(jù)庫的各類異常、違規(guī)操作提供證據(jù)。

同時，支持對定義的高危操作實時通過短信、郵件等方式發(fā)送給管理人員。提升互聯(lián)網(wǎng)信息服務(wù)提供者對數(shù)據(jù)安全事件事中監(jiān)控和事后追責(zé)的管理能力。

數(shù)據(jù)庫防火墻

針對互聯(lián)網(wǎng)信息服務(wù)提供者數(shù)據(jù)庫和業(yè)務(wù)系統(tǒng)的重要性以及面臨的風(fēng)險，該產(chǎn)品賦予了風(fēng)險預(yù)知，異常行為阻斷，操作行為審計，查詢結(jié)果及報表展示等功能，真正實現(xiàn)事前預(yù)防，事中阻斷，事后追溯。

數(shù)據(jù)庫加密

通過數(shù)據(jù)脫敏、數(shù)據(jù)庫審計、數(shù)據(jù)庫防火墻，將數(shù)據(jù)庫通過前端訪問的安全進行了全面防護。系統(tǒng)運維工程師具備數(shù)據(jù)庫服務(wù)器登錄權(quán)限，運維人員仍可通過對數(shù)據(jù)文件拷貝的方式，對數(shù)據(jù)庫進行盜取。

數(shù)據(jù)庫加密通過將數(shù)據(jù)進行加密存儲于磁盤中，對數(shù)據(jù)做到加密保護，有效防止通過文件拷貝的方式對互聯(lián)網(wǎng)信息服務(wù)提供者數(shù)據(jù)資產(chǎn)進行盜取。

深圳昂楷科技科技有限公司專注數(shù)據(jù)安全治理領(lǐng)域十余年，致力于讓人們放心地享受大數(shù)據(jù)，主打數(shù)據(jù)安全治理產(chǎn)品及解決方案，已構(gòu)筑在傳統(tǒng)IT環(huán)境、大數(shù)據(jù)、公有云及私有云、虛擬化等場景下的可落地的數(shù)據(jù)安全產(chǎn)品、解決方案和數(shù)據(jù)安全服務(wù)，已廣泛應(yīng)用在公檢法司、政府、醫(yī)療衛(wèi)生、能源、運營商、金融、教育、保密局、軍隊、互聯(lián)網(wǎng)等行業(yè)。