(一)自审制度的目的
为了全面深入贯彻落实文化部《互联网文化管理暂行规定》特制定了以下制度,以确保本公司所有网络文化产品的内容及日常运营行为符合办法的规定。本制度旨在规范本公司网络文化产品及服务内容(包括但不限于产品宣传推广,活动策划)的自审工作,明确本企业按照《网络文化经营单位内容自审管理办法》开展相关工作的职责、流程、标准以及责任追究办法。
(二)内容自审部门组织架构
本部门共有8人组成,岗位设置为内容项目管理人员1名,网络安全保障人员2名,内容安全保障人员2名,专业技术人员3名。
(三)内容自审部门职责
1、公司自审委员会审核人员将统一报名参加省文化和旅游厅组织的企业内容自审人员专项培训及考核,系统掌握内容审核相关法规和专业知识,提升审核业务能力。
2、自审委员会审核人员在内容自审工作中,持有独立表达审核意见的权利,不受其他因素干预。
3、以保障企业网络和内容符合现代文明文化产品、网络文化产品、文化产品、网络内容等要求。
4、自审委员会审核人员负责监督保留自审审核意见;遇重大问题,第一时间向省文化和旅游厅报告。
5、自审委员会强化平台未成年人保护工作,严格控制用户权限,坚决杜绝损害未成年人身心健康的内容出现。
6、对网站核心内容或产品及服务内容向社会推送无法律依据、存在不当宣传时,及时向省文化和旅游厅咨询或申请专业指导。
7、建立突发事件信息处置机制,发现单位提供的产品含违法违规内容时,立即停止提供服务,保存相关规定,并第一时间向省文化和旅游厅发布文化市场综合执法机构报告。
8、于每年提供一个月月底前,将本单位主要自审信息(含实时监控运营情况、问题处置情况、违法违规内容处理情况等)报送至省文化和旅游厅。
9、配合公司的全华服务系统,设置全国文化市场举报网站链接举报,主动接受网民和社会各界监督。审核人员参加省文化和旅游厅组织的业务培训,同时不定期开展内部培训,持续提升专业能力,确保内容审查工作规范、高效。
(四)、审核标准3.1 含有《互联网文化管理暂行规定》第十六条规定的禁止内容的:
(1)反对宪法确定的基本原则的;
(2)危害国家统一、主权和领土完整的;
(3)泄露国家秘密、危害国家安全或者损害国家荣誉和利益的;
(4)煽动民族仇恨、民族歧视,破坏民族团结,或者侵害民族风俗、习惯的;
(5)宣扬邪教、迷信的;
(6)散布谣言,扰乱社会秩序,破坏社会稳定的;
(7)宣扬淫秽、赌博、暴力或者教唆犯罪的;
(8)侮辱或者诽谤他人,侵害他人合法权益的;
(9)危害社会公德或者民族优秀文化传统的;
(10)有法律、行政法规和国家规定禁止的其他内容的。
3.2 网络音乐内容专项审核标准
(1)音乐作品不得含有涉及政治敏感、民族分裂、宗教极端等内容的歌词、旋律及音频;
(2)音乐作品不得含有低俗、色情、暴力、恐怖等危害未成年人身心健康的内容;
(3)音乐作品不得侵犯他人著作权、邻接权等合法权益;
(4)音乐作品封面、简介、标签等附属信息同样纳入审核范围;
(5)对改编、翻唱类作品,需审核其是否获得合法授权。
(五)、审核流程5.1 自审流程
(1)设立自审信息安全小组;
(2)信息安全小组负责对公司所有网络资源进行实时监控,确保及时发现并及时处理,对处理结果进行备案,并在重大有害信息事件发生时,第一时间上报主管领导及相关部门;
(3)信息安全小组负责界定、监控、受理有害信息事件,确保即接即办;对于夜间、节假日值班期间接到或发现的事件,应在次日或节假日后的第一个工作日处理,对于紧急处理的重大信息安全事件,可先处理后登记(如遇紧急情况,可直接关闭服务器等设备,暂停网络运行);
(4)负责查办的相关人员接到交办的事件后,应及时安排处理,要求在最短时间内处理完毕,如遇特殊情况无法按时处理完毕,应向主管领导报告情况,并可适当延长处理时间,处理结果应及时反馈给信息安全小组组长。在处理有害信息事件时,应遵循处理流程,及时填写相应表单,并将处理结果报告存档
(5)处理人员应对重大有害信息事件的举报人、发现人要求保密的,必须做到保密,不得泄露有关重大有害信息事件及处理过程。
5.2 音乐作品上线审核流程
(1)初审:内容安全保障人员对音乐作品的歌词、旋律、封面、简介等进行全面审核,填写《内容审核表》;
(2)复审:内容项目管理人员对初审结果进行复核,重点核查存疑内容;
(3)终审:对涉及重大事项或存疑内容,由3名以上高级审核员组成专案组集体评议,形成决策报告;
(4)上线:审核通过后方可上线,审核记录保存不少于3年;
(5)复查:对已上线作品定期复查,发现问题的立即下架处理。
(六)、用户注册管理制度(1)用户注册须进行实名认证,提供真实、准确、完整的个人身份信息;
(2)用户注册时须同意《用户服务协议》和《隐私政策》,明确双方权利义务;
(3)对未成年人用户,须取得其监护人同意,并采取防沉迷措施;
(4)用户账号实行专人管理,严格保密,未经允许不得向他人泄露;
(5)用户账号信息保存期限不少于3年,法律法规另有规定的从其规定;
(6)用户注销账号时,平台应依法依规处理其个人信息,保障用户合法权益。
(七)、跟帖评论管理制度(1)平台开设跟帖评论、弹幕等互动功能的,须建立先审后发制度;
(2)配备专门人员对跟帖评论内容进行实时审核,发现违法违规内容立即删除;
(3)建立关键词过滤库,对敏感词、违禁词进行自动拦截;
(4)对多次发布违法违规内容的用户,采取警告、禁言、封号等阶梯式处置措施;
(5)跟帖评论审核记录保存不少于60天;
(6)建立用户举报机制,对举报内容及时核实处理;
(7)未成年人跟帖评论须采取特殊保护措施,限制其发布内容范围。
(八)、主播(作者)管理制度(1)与音乐创作者、主播等内容提供者签订协议,明确创作规范及违约责任;
(2)对内容提供者进行实名认证,建立信用档案;
(3)针对低信用创作者或敏感题材作品加大审核力度,实施“初审+复核+终审”三级把控;
(4)内容提供者须保证其作品不侵犯他人合法权益,否则自行承担法律责任;
(5)对违规内容提供者,视情节轻重采取限期整改、列入异常关注名录、终止合作等措施;
(6)建立内容提供者培训机制,定期开展法律法规和内容规范培训;
(7)内容提供者信息及合作记录保存不少于3年。
(九)、未成年人保护制度(1)配置自然语言处理引擎,自动筛查涉及未成年人早恋、校园暴力、自杀诱导等敏感话题的文本内容,设置关键词库并定期扩充;
(2)对音乐音频、歌词中可能影响未成年人身心健康的元素实施“技术筛查+人工复核”双重机制,确保内容符合《未成年人保护法》要求;
(3)严格控制未成年人用户权限,限制其充值、打赏等消费行为;
(4)建立未成年人防沉迷机制,限制其使用时长和时段;
(5)对损害未成年人身心健康的内容,一经发现立即下架,并追究相关责任人责任;
(6)定期开展未成年人保护专项培训,提升审核人员保护意识和能力。
(十)、应急响应制度为预防和及时处置网络突发事件,保证网络信息安全,维护社会稳定,特制订网络信息安全事件应急处置预案。
在公司领导的统一管理下,贯彻《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规,坚持积极防御、综合防范的方针,本着以防为主、注重应急工作原则,预防和控制风险,在发生信息安全事故或事件时最大程度地减少损失。维护社会和谐稳定,尽快使网络和系统恢复正常,做好网络运行和信息安全保障工作。
1、加大培训和宣传力度,加强和完善互联网安全管理。设置专门管理部门,采取统一管理体制,落实负责人。各部门要建立健全内部安全保障制度,按照“谁主管、谁负责”“谁主办、谁负责”的原则,落实责任制,明确责任人和职责。细化工作措施和流程,建立完善管理制度和实施细则,加强信息的审查和备案工作,确保网络与信息安全。加强我公司互联网信息安全监管,直接国际互联网的计算机用户绝对不能存储涉及国家秘密、公司内部机密的工作。
2、加强信息审查工作,考虑发现信息变更,应立即停止主页服务并恢复正常内容,同时检查分析被更改的原因,在被更改的原因找到并排除之后,不得重新开放主页服务。各级各类服务器提供信息服务,必须事先登记、审批。建立使用规范,落实责任人。并具备相应的安全防范措施(如:日志留存、安全认证、实时监控、防黑客、防病毒等)。加强网络设备日志分析,及时收集信息,检查不安全因素;加强内容发布实行审核制度。对于非法网站要做到:发现一个,禁止一个,并及时向主管领导汇报。杜绝其蔓延,建立有效的网络防病毒工作机制,及时做好防病毒软件的上传、下载、验证病毒库及软件更新。
3、对网站实施24小时值班责任制,必要时实行远程控制。网络管理人员应定期对互联网的硬件设备进行状态检查。对用户上网进行监控,若发现有异常行为应立即关闭该用户的网络连接,及时记录在案,并对其警告和批评教育。严重违法行为立即上报有关部门。
4、加强突发事件的快速反应。网络管理员具体负责相应的网络安全和信息安全工作,不允许有任何触犯国家网络管理条例的网络信息,对突发的信息网络安全事件应做到以下几点。
4.1、及时发现,及时报告,在发现后第一时间向上一级领导或部门报告。
4.2、保护现场,立即与网络隔离,防止影响扩大。
4.3、及时取证,分析、查找原因。
4.4、消除有害信息。防止进一步传播,将事件的影响降到最低。
4.5、在处置有害信息的过程中,任何单位和个人不得保留、贮存、散布、传播所发现的有害信息。
4.6、追究相关责任。根据实际情况提出口头警告、书面警告、停止使用网络、情节严重和后果影响较大者。提交公司及国家司法机关处理。
4.7、及时整顿。加强防范。各部门要积极配合上级网络安全管理部门的例行检查,并接受其技术指导。针对网络存在的安全隐患和出现的问题,及时提出整治方案并具体落实到位,完善网络安全机制,防范网络安全事件再度发生。逐步建立网络信息安全管理长效机制,实现公司信息安全管理,创造良好的网络环境。
4.8、做好机房及户外网络设备的防火、防盗器、防雷击、防抗震等三防。若发生事故,应立即组织人员自救,并报警。
分级响应预案:
(1)一般违规24小时内处置;
(2)重大违规2小时内上报文化和旅游厅;
(3)特大违规30分钟内启动熔断机制,暂停服务并冻结账号数据;
(4)对拒不整改或情节严重的作品,立即中止服务,保存完整证据链包括审核记录、修改痕迹、用户举报信息,并于2小时内向文化和旅游厅及市文化市场综合执法机构报告。
(十一)、技术安全保障制度a. 网站安全保障措施
(1)网站服务器与其他计算机之间设置经公安部认证的防火墙,并与专业网络安全公司合作,制定安全策略,拒绝外来的恶意攻击,确保网站正常运行。
(2)在网站的工作站上均安装了正版的防病毒软件,对计算机病毒、有害电子邮件采取整套的防范措施,防止有害信息对网站系统的干扰和破坏。
(3)做好日志的留存。网站具备保存60天以上的系统运行日志和用户使用日志记录功能,内容包括IP地址及使用情况,主页维护者、邮箱使用者和对应的IP地址情况等。
(4)交互式栏目具备IP地址、身份登记和识别确认功能,对没有合法手续和不具备条件的电子公告服务立即关闭。
(5)网站信息服务系统建立双机热备份机制,一旦主系统遇到故障或受到攻击导致不能正常运行,保证备用系统能及时替换主系统提供服务。
(6)关闭网站系统中暂不使用的服务功能,及相关端口,并及时用补丁修复系统漏洞,定期查杀病毒。
(7)服务器平时处于锁定状态,并妥善保管登录密码;后台管理界面设置超级用户名及密码,并绑定IP,以防他人非法登入。
(8)网站提供集中式权限管理,针对不同的应用系统、终端、操作人员,由网站系统管理员设置共享数据库信息的访问权限,并设置相应的密码及口令。不同的操作人员设定不同的用户名,且定期更换,严禁操作人员泄漏自己的口令。对操作人员的权限严格按照岗位职责设定,并由网站系统管理员定期检查操作人员权限。
(9)公司机房按照电信机房标准建设,内有必备的独立UPS不间断电源、高灵敏度的烟雾探测系统和消防系统,定期进行电力、防火、防潮、防磁和防鼠检查。
b. 信息安全保密管理制度
(1)我公司建立了健全的信息安全保密管理制度,实行信息安全保密责任制,切实负起确保网络与信息安全保密的责任。严格按照“谁主管、谁负责”“谁主办、谁负责”的原则,落实责任制,明确责任人和职责,细化工作措施和流程,建立完善管理制度和实施办法,确保使用网络和提供信息服务的安全。
(2)网站信息内容更新全部由网站工作人员完成,工作人员素质高、专业水平高,具有强烈的责任心和责任感。网站所有信息发布之前都经过分管领导审核批准。工作人员采集信息将严格遵守国家的有关法律法规和相关规定。严禁通过我公司网站及短信平台散布《互联网信息服务管理办法》等相关法律法规明令禁止的信息(即“九不准”),一经发现,立即删除。
(3)遵守对网站服务信息监视,保存、清除和备份的制度。开展对网络有害信息的清理整治工作,对违法犯罪案件,报告并协助公安机关查处。
(4)所有信息都及时做备份。按照国家有关规定,网站将保存60天内系统运行日志和用户使用日志记录,短信服务系统将保存5个月以内的系统及用户收发短信记录。
(5)制定并遵守安全教育和培训制度。加大宣传教育力度,增强用户网络安全意识,自觉遵守互联网管理有关法律法规,不泄密、不制作和传播有害信息,不链接有害信息或网页。
c. 用户信息安全管理制度
(1)我公司郑重承诺尊重并保护用户的个人隐私,除在与用户签署的隐私政策和网站服务条款以及其他公布的准则规定的情况下,未经用户授权我公司不会随意公布与用户个人身份有关的资料,除非有法律或程序要求。
(2)所有用户信息将得到本公司网站系统的安全保存,并在和用户签署的协议规定时间内保证不会丢失。
(3)严格遵守网站用户账号使用登记和操作权限管理制度,对用户信息专人管理,严格保密,未经允许不得向他人泄露。
(4)公司定期对相关人员进行网络信息安全培训并进行考核,使员工能够充分认识到网络安全的重要性,严格遵守相应规章制度。
(十二)、培训考核制度1. 自审职责
(1)掌握内容审核的政策法规和相关知识
① 政策法规学习与更新机制
审核人员需要系统学习网络音乐领域核心法规,包括《互联网文化管理暂行规定》《信息网络传播权保护条例》等,重点掌握第十六条禁载条款的司法解释及典型判例。建立动态政策库,每月更新一次,涵盖最新发布的行业规范、司法解释及地方性监管要求,确保审核依据与国家政策同步。针对网络音乐内容,掌握音频识别、音频指纹等技术参数。
② 未成年人保护专项要求
配置自然语言处理引擎,自动筛查涉及未成年人早恋、校园暴力、自杀诱导等敏感话题的文本内容,设置关键词库并定期扩充。对音乐音频、歌词中可能影响未成年人身心健康的元素实施“技术筛查+人工复核”双重机制,确保内容符合《未成年人保护法》要求。
③ 创作者管理规范
与音乐创作者签订协议,明确创作规范及违约责任,针对低信用创作者或敏感题材作品加大审核力度,实施“初审+复核+终审”三级把控。
(2)独立表达审核意见
① 审核决策流程
实行“双盲审核”制度,审核人员与创作者无直接关联,系统随机分配任务,确保客观性。建立重大事项表决机制,涉及国家安全、民族团结等内容时,由3名以上高级审核员组成专案组,通过集体评议形成决策报告。
② 应急处置与问题上报
制定分级响应预案:一般违规24小时内处置、重大违规2小时内上报文化和旅游厅、特大违规30分钟内启动熔断机制,暂停服务并冻结账号数据。对拒不整改或情节严重的作品,立即中止服务,保存完整证据链包括审核记录、修改痕迹、用户举报信息,并于2小时内向文化和旅游厅及市文化市场综合执法机构报告。
③ 存疑内容处理机制
审核人员遇到定性困难时,可通过智能决策支持系统提交疑问,系统自动关联历史案例库及法规条款,4小时内生成结构化解答含法律依据、处置建议。对涉及新型违规模式的内容,立即暂停发布并上报主管部门,待获取明确指导后再行处置。
(3)参加文化行政部门组织的业务培训
① 年度培训总量:
每年累计参加业务培训不少于40小时,其中政策法规类课程不低于16小时,技术实操类课程不低于12小时,案例分析与职业道德类课程各不低于6小时。
② 培训频率:
每季度开展一次集中培训,每次培训时长不少于8小时,培训内容提前一个月向文化和旅游行政部门报备,确保与最新监管要求同步。
③ 培训形式:
采用“线上+线下”结合模式,线上课程通过文化行政部门指定的平台完成,线下培训由公司内部资深审核员或外部专家授课,重点讲解新型违规案例及应对策略。
④ 政策法规模块:
重点学习《互联网文化管理暂行规定》《未成年人保护法》等法规的修订条款,结合行业典型案例分析(如音乐涉政、版权纠纷),每季度更新案例库。
⑤ 技术实操模块:
针对音频识别工具进行实操训练,培训后需通过模拟审核系统完成至少10件作品的实战演练,通过率需达95%以上。
⑥ 考核方式:
取消百分制,改为“合格/不合格”两级制。培训结束后需通过书面法规知识测试及实操系统操作评估,未通过者需在15日内补考,连续两次不合格者暂停审核资格直至重新培训合格。
⑦ 月度自学要求:
每月通过文化行政部门指定的在线学习平台完成至少4小时的自学,内容涵盖最新政策解读、行业动态及技术工具更新,自学记录纳入个人培训档案。
⑧ 年度复审机制:
每年12月进行资格复审,重点考核年度培训完成情况、重大违规处置记录及新技术应用能力,复审不合格者需参加次年第一季度的强化培训。
⑨ 行业交流参与:
每年至少参加一次由文化和旅游行政部门组织的区域性审核经验交流会,提交至少1篇典型案例分析报告,优秀案例纳入公司内部培训教材。
⑩ 档案管理:
建立审核人员培训档案,记录每次培训的出勤情况、考核结果及自学时长,档案保存期限不少于3年。
⑪ 季度报送要求:
每季度首月10日前向文化和旅游厅报送上一季度培训总结,内容包括培训课时、参与人数、考核通过率及典型问题整改情况,确保培训工作可追溯、可评估。
(十三)、举报受理制度(1)设置全国文化市场举报网站链接,主动接受网民和社会各界监督;
(2)设立专门的举报受理渠道:电话:13537743195,邮箱举报方式;
(3)对举报内容及时核实处理,做到即接即办;
(4)对重大有害信息事件的举报人,无论是否提出保密要求,严格予以落实保密;
(5)相关重大有害信息事件的具体情况及处理过程,严禁向外泄露;
(6)举报处理记录保存不少于3年;
(7)定期对举报情况进行汇总分析,发现规律性问题及时整改。
(十四)、责任追究制度秉持对网络文化市场高度负责的态度,严格审核各类内容。对含暴力、低俗淫秽、赌博、网络诱导或偷税犯罪等违法违规内容的产品,坚决予以下架处理:
1、产品试营业及网上访问前,平台立即自行下架或封号处理;问题情节严重的,对相关账号永久封禁。对内容提供者,责令限期整改;情节严重的,将其纳入异常名单,并长期保存。国家网信部门对重大事宜相关法规文件。审核人员在审查工作中未发现问题时,予以警告处置;多次出现此类情况的,取消其审核人员资格。审核人员发现可疑并提出整改意见,向开发人员或内容提供者拒不修改的,对相关责任人予以警告处置,并及时通报上级主管部门。
2、一旦音乐作品在运营后暴露出上述问题,深圳市逐日无限科技有限公司平台将迅速采取行动,立即下架相关产品,并对涉及违规行为的账号直接封号处理;若问题情节严重,相关账号将被永久停止使用。对于音乐作品提供者,若其作品出现问题,公司将要求其限期整改;若情节严重,该提供者将被列入异常关注名录,后续其提供的音乐内容产品,平台将加大关注和审查力度。
3、在审查员管理方面,若审查员未能在审查过程中发现问题,将予以警告处置;若多次出现相同情况,则取消其审查员资格。若审查员发现问题但开发人员或提供者拒不修改,审查员将受到警告处置,并且公司会通报其上级主管。通过这一系列严格且细致的责任追究措施,深圳市逐日无限科技有限公司致力于打造一个健康、积极、合法的网络文化市场环境,为广大用户提供优质、安全的文化产品。
(十五)、具体操作规范1、设立专门的审核信息变更工作小组,全面负责公司自审信息安全相关工作;2、信息安全小组对公司所有网络资源实施24小时实时监控,坚持“及时发现、即时处理”原则,对各类问题处理结果做好备查;遇重大有重要事,第一时间上报公司主管领导及相关监管部门。
3、信息安全小组负责有害信息事件的处置、监控与受理工作,做到即接即办。夜间、节假日值班期间发现或接到的一有信息事件,于次日或节假日前第一个工作日完成处理,遇需要急办理的重大信息安全事件,可先采取处置措施(如紧急关闭服务器、暂停网站运行等)后再补登记录。
4、相关重点人员接到交办的有害信息事件后,及时实地处理,力争在最短时间内办结;确因特殊情况无法随时处理完毕的,需向主管领导说明情况。经批准后可适当延长处理时间,处理结束及时反馈至信息安全小组组长。处理过程中严格按规范流程操作,及时填写相关表,表单与处理结果要一并存档备查。
5、对重大有害信息事件的举报人,无论是否提出保密要求,严格予以落实;相关重大有害信息事件的具体情况及处理过程,严禁向外泄露。