音视频聊天室服务提供商应在基本要求、身份鉴别、用户权限设置、安全登陆规程、安全保护技术措施、音视频聊天室服务安全、个人信息保护、投诉、分包服务、安全事件管理等方面做到严密,周谨。尤其是在最核心的音视频聊天室服务安全方面必须达成以下要求:
一、基本要求
音视频聊天室服务提供商应在满足GA 1277.1-XXXX 第9章要求的基础上保护音视频聊天服务的安全。
二、用户控制
音视频聊天室服务提供商应将制作、复制、发布、传播违法有害信息的、多次被其他用户举报或投诉的以及公安机关通报的涉嫌违法犯罪的用户纳入黑名单管理,并根据情节轻重,采取以下动态管理控制措施:
a) 控制其聊天室帐号推荐给他人或被其他用户检索;
b)对其发布内容实施先审后发措施;
c)限制其信息发布频率;
d)控制其聊天室内容被转载范围;
e)控制其音视频聊天功能和粉丝数量;
f)停止服务,封停帐号;
g)禁止该身份信息再次注册新帐号。
三、聊天室管理
应对音视频聊天室进行管理,并满足以下要求:
a) 能够根据需要设定音视频聊天室人数上限;
b) 音视频聊天室所有者、管理员实名认证;
c) 对音视频聊天室的房间名称、频道进行审核,并满足GA1277.1-XXXX 9.2.2 的要求;
d)所有音视频聊天室名称均可被搜索;
e)定期对音视频聊天室内发布信息进行巡查。
四、安全审核
1.视频监看
音视频聊天室服务提供商应具备对音视频直播内容的实时监看措施。对同时在线人数超过500人的音视频聊天室和粉丝数量超过1万人的频道主持开设的音视频频道,应以不少于5s/帧的频次进行视频监看。
2.安全审核方式
音视频聊天室服务提供商可采取人工监看与音视频技术识别、分析或扫描等相结合的方式进行安全审核,并满足以下要求:
a)非实时直播内容进行先审后发;
b)实时交互和直播内容应采用安全管理员视频监看审核措施。
3.安全审核机构
音视频聊天室服务提供商宜根据审核内容、审核要求委托具有相关资质的第三方机构进行安全审核。
五、安全保护
1.发布控制
音视频聊天室服务提供商应具备发布控制功能,并满足以下要求:
a)对特定区域或特定IP用户发布的信息(包括文本、图片、语音、视频、链接等信息)进行审核控制,实现先审后发;
b)对网页、客户端等发布源进行审核控制,具备切断一项甚至多项信息发布来源的功能。
2.第三方发布信息控制(有则适用)
音视频聊天室服务提供商应具备对第三方发布信息进行控制的功能,并满足以下要求:
a) 限制或切断音视频聊天室与其他互联网应用的互联互通;
b)对第三方数据接口(API)发布的信息协助审核,发现违法有害信息可对第三方数据接口采取限制、关停措施。
3.停止服务
音视频聊天室服务提供商应具备停止全部或单项服务的功能,并满足以下要求:
a) 停止全部用户或指定地区用户或黑名单用户的全部服务;
b)停止全部用户或指定地区用户或单个用户的单项服务,包括:开设房间/音视频频道、进入房间/音视频频道、音视频会话、交流评论、上传图片、网络投票、转发搜索和第三方应用等。