GBT 47694-2026 网络安全技术 移动互联网未成年人模式技术要求标准立项发展报告

网络安全技术移动互联网未成年人模式技术要求标准立项发展报告StandardizationDevelopmentReport:TechnicalRequirementsforMinorModeinMobileInternetunderCybersecurityTechnology摘要随着移动互联网的迅猛发展，未成年人首次触网年龄不断前移，网络环境对未成年人身心健康的影响日益深远。为贯彻落实《中华人民共和国未成年人保护法》和《未成年人网络保护条例》关于未成年人网络保护的法定要求，国家标准化管理委员会批准立项制定国家标准《网络安全技术移动互联网未成年人模式技术要求》（标准编号：GB/T47694-2026）。本标准由全国网络安全标准化技术委员会归口管理，旨在统一移动互联网未成年人模式的功能设计、技术指标和管理要求，解决当前未成年人模式在实际应用中存在的标准不一、功能弱化、易被绕过等突出问题。标准规定了未成年人模式的基本架构、身份识别、内容管控、使用时长管理、隐私保护及投诉举报等核心技术要求，适用于移动智能终端、移动互联网应用程序及移动应用分发平台的设计、开发与运营。本报告的编制，旨在系统阐述该标准的立项背景、编制原则、主要技术内容及预期实施效益，为标准后续的宣贯推广与落地实施提供参考依据。关键词：网络安全；未成年人保护；未成年人模式；移动互联网；技术标准；内容管控；隐私保护AbstractWiththerapiddevelopmentofthemobileInternet,theageatwhichminorsfirstaccesstheInternetcontinuestodecrease,andtheimpactoftheonlineenvironmentonthephysicalandmentalhealthofminorshasbecomeincreasinglysignificant.Inordertoimplementthestatutoryrequirementsfortheprotectionofminorsinthe*LawofthePeople'sRepublicofChinaontheProtectionofMinors*andthe*RegulationsontheProtectionofMinorsinCyberspace*,theStandardizationAdministrationofChinahasapprovedthedevelopmentofthenationalstandard*CybersecurityTechnology—TechnicalRequirementsforMinorModeinMobileInternet*(StandardNo.:GB/T47694-2026).ThisstandardisadministeredbytheNationalCybersecurityStandardizationTechnicalCommittee,aimingtounifythefunctionaldesign,technicalindicators,andmanagementrequirementsfortheminormodeinmobileInternet,addressingprominentissuessuchasinconsistentstandards,weakenedfunctionality,andvulnerabilitytocircumvention.Thestandardspecifiescoretechnicalrequirementsincludingtheoverallarchitecture,identityauthentication,contentcontrol,usagetimemanagement,privacyprotection,andcomplaintreportingmechanismsconcerningminormode.Itisapplicabletothedesign,development,andoperationofmobilesmartterminals,mobileInternetapplications,andmobileapplicationdistributionplatforms.Thisdevelopmentreportispreparedtosystematicallyelaborateonthebackground,formulationprinciples,maintechnicalcontent,andexpectedimplementationbenefitsofthestandard,providingareferenceforsubsequentpublicity,promotion,andimplementation.Keywords:cybersecurity;protectionofminors;minormode;mobileInternet;technicalstandard;contentcontrol;privacyprotection一、引言1.1立项背景第54次《中国互联网络发展状况统计报告》显示，截至2026年6月，我国网民规模已突破11亿人，其中未成年网民规模持续增长，未成年人的互联网普及率已超过97%。移动智能终端作为未成年人接入互联网的主要设备，其使用渗透率在低龄群体中呈逐年上升趋势。与此同时，网络沉迷、不良信息接触、个人信息泄露、网络欺凌等问题对未成年人身心健康的威胁日益突出，已成为社会各界广泛关注的重大课题。2020年10月17日，《中华人民共和国未成年人保护法》经第三次修订并于2021年6月1日起施行，其中增设“网络保护”专章（第五章），明确规定网络产品和服务提供者应当针对未成年人使用其产品和服务设置相应的时间管理、权限管理、消费管理等功能。2023年10月16日，国务院公布《未成年人网络保护条例》（国务院令第766号），自2024年1月1日起施行，进一步对未成年人模式的建设与运行提出细化要求。国家互联网信息办公室同步就移动互联网未成年人模式建设指南征求意见，明确了模式入口、使用时长、内容供给等方面的总体导向。然而，在上述法律法规和政策文件陆续出台的背景下，由于缺乏统一、可操作的技术标准支撑，实践中未成年人模式的落地效果参差不齐。具体表现为：不同厂商对未成年人模式的功能定义理解不一，技术指标差异显著；部分应用可通过卸载、重置、切换账号等方式轻易绕过未成年人模式限制；身份认证缺乏权威、安全的核验机制；跨平台、跨应用的统一管控技术路径尚未打通；适龄化内容供给不足与个性化推荐失当等问题并存。上述问题亟需通过标准化手段加以系统解决。1.2标准制定目的与意义本标准立项的目的在于：以国家标准形式固化未成年人模式的技术要求，为《未成年人保护法》和《未成年人网络保护条例》中有关条款的实施提供可检测、可验证、可监督的技术依据。其重要意义体现在以下三个层面：-法律实施层面：将法律的原则性规定转化为具体的技术指标和功能要求，增强法律法规的可操作性与执行力，为监管执法提供统一的技术判定依据。-产业引导层面：明确移动智能终端厂商、应用开发者、应用分发平台等各方主体的技术责任边界，降低企业合规成本，促进公平竞争，避免因标准缺失导致的“劣币驱逐良币”现象。-社会治理层面：通过技术标准化手段有效保障未成年人合法权益，促进未成年人网络保护的精准化与长效化，助力构建政府、企业、学校、家庭、社会协同联动的未成年人网络保护大格局。二、国内外相关标准与法规概览2.1国内相关法律法规与政策在法律法规层面，我国已初步构建起以《中华人民共和国未成年人保护法》为核心，以《未成年人网络保护条例》为专门行政法规，以部门规章和政策文件为配套的未成年人网络保护规范体系。其中，《未成年人保护法》第七十四条至第七十八条围绕未成年人网络沉迷防治、个人信息保护、网络欺凌防治等作出专条规定；《未成年人网络保护条例》则从网络素养促进、网络信息内容规范、个人信息网络保护、网络沉迷防治四个维度提出全面要求，并在第十七条至第十九条专门规定网络产品和服务提供者提供未成年人模式、设置便民措施、履行提示义务等内容。在标准层面，全国网络安全标准化技术委员会（TC260）已发布多项与未成年人网络保护相关的国家标准，包括但不限于：-GB/T41273-2021《信息安全技术网络音视频服务数据安全要求》-GB/T43650-2024《网络安全技术未成年人网络保护基本要求》其中，GB/T43650-2024作为未成年人网络保护领域的通用基础性标准，从管理维度提出了未成年人网络保护的基本原则和通用要求，为各细分领域标准的制定提供了上位框架。本标准（GB/T47694-2026）作为该体系下针对移动互联网场景中未成年人模式的具体技术标准，与上述基础标准形成“通用要求+专项技术”的配套关系。2.2国际相关标准与经验在国际层面，主要发达国家和地区近年来均在未成年人网络保护领域加强了立法和标准化工作。英国于2023年正式通过《在线安全法》（OnlineSafetyAct），要求相关平台对未成年人接触的有害内容承担“注意义务”，通信管理局（Ofcom）据此制定具有法律约束力的行为准则。欧盟《数字服务法》（DigitalServicesAct,DSA）对超大型在线平台提出针对未成年人的风险评估与风险缓解义务，强调系统性保护措施的落地。美国加州等州份亦出台了针对未成年人在线服务的专门立法，对默认隐私设置、数据最小化等提出严格要求。在国际标准组织层面，ISO/IECJTC1/SC27（信息安全、网络安全与隐私保护分技术委员会）持续推动未成年人在线保护相关的国际标准研制，如ISO/IEC27550《信息技术安全技术隐私影响评估框架》等。国际电信联盟（ITU）亦通过了多项关于儿童在线保护（ChildOnlineProtection）的建议书。国际经验的共性趋势是：从原则性倡导逐步走向具有强制约束力的技术性、操作性规范。我国在本标准制定过程中，合理参考了上述国际立法在身份认证分级、内容分级过滤、适龄设计等方面的有益做法，同时注重兼顾技术创新与产业发展的平衡。2.3现有标准与法规的局限性尽管相关法规和已有标准为未成年人网络保护提供了基础框架，但在移动互联网未成年人模式的技术实施维度，仍存在以下不足：1.技术指标缺位：已有规范多为原则性、方向性规定，缺乏对模式性能指标（如识别准确率、过滤响应时延、绕过防护能力等）的定量要求。2.场景覆盖不足：移动互联网生态涉及智能终端硬件层、操作系统层、应用软件层、分发平台层等多重技术环节，各环节之间缺乏统一的技术衔接规范。3.验证手段缺失：缺乏统一的测试评估方法和检测指标，导致监管执法和企业自评均缺少明确依据。4.更新迭代滞后：技术演进速度快，新型业务形态（如短视频、直播、元宇宙社交、生成式人工智能应用等）层出不穷，对未成年人模式的适应性提出了更高要求。三、标准编制原则与依据3.1编制基本原则本标准的编制遵循以下基本原则：（一）合法性原则。以《中华人民共和国未成年人保护法》《未成年人网络保护条例》等法律法规为根本依据，确保标准各项技术要求于法有据，并与《儿童个人信息网络保护规定》《关于进一步严格管理切实防止未成年人沉迷网络游戏的通知》等部门规章和政策文件有效衔接。（二）科学性与前瞻性原则。标准技术指标的确定建立在充分的行业调研、数据分析和实验验证基础之上，同时面向人工智能、大数据推荐、物联网等新技术发展趋势预留扩展空间，确保标准在存续周期内保持技术适用性。（三）可操作性与可验证性原则。标准规定的技术功能与性能指标均具备清晰的检测方法和判定准则，便于第三方检测评估机构和企业自测使用，避免模糊表述和不可验证的要求。（四）协调配套原则。注重与GB/T43650-2024《网络安全技术未成年人网络保护基本要求》等已发布标准的衔接配套，明确各标准间的边界与接口关系；同时兼顾与个人信息保护、数据安全、信息安全等领域的通用标准保持技术一致性。（五）产业可行性与利益平衡原则。在保障未成年人权益的前提下，充分考虑产业技术现状与实施成本，科学设定分级分类要求，避免不合理的技术壁垒和过高的合规负担。3.2编制过程概述本标准的编制遵循了国家标准制修订的规范程序，主要包括以下阶段：预研阶段（2024年1月至6月）、立项阶段（2024年第三季度）、起草阶段（2024年至2025年）、征求意见阶段（2025年）、技术审查与报批阶段（2025年底至2026年初）以及标准发布阶段（2026年5月）。具体时间节点如下：|阶段|时间节点|主要工作内容||------|----------|-------------||预研阶段|2024年1月—2024年6月|开展行业调研与需求分析，梳理国内外已有标准与法规，形成预研报告与标准草案框架||立项阶段|2024年8月|提交立项申请并获批，组建标准起草组，明确任务分工与工作计划||起草阶段|2024年8月—2025年6月|完成标准草案征求意见稿，组织多轮内部研讨与专家咨询||征求意见阶段|2025年7月—2025年12月|面向全社会公开征求意见，组织对反馈意见的处理与逐条响应||审查与报批阶段|2026年1月—2026年4月|完成标准送审稿的技术审查，根据审查意见修改形成报批稿||发布阶段|2026年5月25日|国家标准化管理委员会正式发布标准，标准编号为GB/T47694-2026||宣贯实施阶段|2026年12月1日起|标准正式实施，开展宣贯培训与实施监督|四、标准主要技术内容4.1标准适用范围与基本架构本标准规定了移动互联网未成年人模式的技术框架、功能要求、性能指标和测试评估方法。适用于以下对象：移动智能终端（含智能手机、平板电脑等）的生产厂商；移动互联网应用程序（App）的开发者与运营者；移动应用分发平台（含应用商店）的运营者。教育、医疗等特定行业领域的移动互联网服务，在遵循行业特殊管理要求的前提下，亦应参照本标准执行。标准将未成年人模式的总体技术架构划分为以下五个功能域：|功能域|主要功能模块|核心控制对象||--------|-------------|------------||身份识别域|未成年人身份认证、家长身份认证与授权管理、账号关联|用户身份属性与监护关系||内容管控域|内容分类与分级、适龄内容推荐、违规内容过滤、搜索管控|信息内容的类型与呈现方式||时间管控域|连续使用时长控制、总使用时长控制、时段限制、休息提醒|应用使用的时间维度||交互管控域|消费管控、社交功能限制、权限管理、诱导行为防范|用户与服务之间的交互行为||隐私安全域|未成年人个人信息保护、数据最小化、日志留存与审计|个人信息与行为数据的处理|各功能域之间通过统一的数据接口和管理策略实现联动。其中，身份识别域是其他所有管控功能的前提基础，只有在准确识别未成年人身份的前提下，内容管控、时间管控和交互管控功能才能确保作用于正确的对象。4.2基本要求（一）模式开启与状态管理。移动智能终端的操作系统应支持未成年人模式的便捷开启方式。首次开机配置或系统初始化时，应提供未成年人模式设置引导选项。模式开启后，系统应在状态栏、通知栏或系统设置中以明确标识呈现当前模式状态，避免监护人产生认知偏差。模式的关闭或退出应实施严格的监护人验证机制，防止未成年人自行关闭。针对移动互联网应用程序（App），应能够识别终端当前的未成年人模式状态，并自动适配适用于未成年人的服务版本。当终端未成年人模式处于开启状态时，App不得以任何方式诱导用户关闭该模式或切换到非适龄版本。App自身提供的未成年人模式与终端的模式应能协调运行，且两者均开启时，以更严格的控制策略为准。针对移动应用分发平台，应在应用展示界面中标注应用是否适配未成年人模式，并对支持情况设定分类标签。平台应提供未成年人适用的应用推荐专区，并结合技术手段防止未成年人下载与其年龄阶段不相适应的应用。（二）身份识别要求。身份识别机制应采用合理有效的技术手段确认用户是否属于未成年人。标准的重点在于对已识别为未成年人的用户，如何确保其使用的账户始终被纳入未成年人模式管辖范围。标准要求将身份标识与其所使用的移动智能终端进行绑定，并在开机、解锁、应用安装及使用等关键节点进行二次确认或持续校验，防止通过卸载重装、切换账号、恢复出厂设置等操作绕过管控。推荐采用人脸识别、实名信息比对等生物特征或权威数据源进行辅助验证。监护人身份验证机制应独立于未成年人验证过程，防止未成年人冒用监护人身份进行操作。4.3内容管控要求内容管控是未成年人模式的核心功能域之一。标准依据《未成年人网络保护条例》关于网络信息内容分类管理的规定，将面向未成年人的信息内容划分为三大类别，确定了不同的管控规则与对应的技术实现：（一）禁止呈现类内容。包括但不限于：危害未成年人身心健康的淫秽色情信息；以未成年人为对象的性暗示、性挑逗内容；宣扬暴力、恐怖、极端主义的内容；引诱未成年人自残、自杀的内容；诱导未成年人吸食毒品或接触其他违禁物品的内容；其他法律法规禁止向未成年人传播的信息。对此类内容，标准要求采取主动识别与过滤技术，识别覆盖率和过滤准确率应不低于99%，且过滤响应的端到端时延应控制在5秒以内。同时采取关键词库过滤、图像识别、音视频内容审核、人工巡检复核等多重叠加策略，确保及时发现和处置漏网内容。（二）限制呈现类内容。指可能对未成年人产生负面影响但不属于禁止类的内容。此类内容包括：涉及暴力、惊悚情节的影视作品；含有吸烟、酗酒等不良行为描写的媒介内容；讨论两性话题但未涉及淫秽描写的资讯内容等。标准要求对此类内容设定年龄分级标识，建立基于年龄段（如不满8周岁、8至11周岁、12至14周岁、15至17周岁）的差异化访问控制策略。技术实现上应支持基于年龄标签的内容路由和分级过滤机制。（三）鼓励呈现类内容。即有利于未成年人身心健康发展的正向内容，包括但不限于思想道德教育、科学知识普及、文化艺术鉴赏、体育健身指导、劳动技能培养等。标准明确要求优化此类内容的算法推荐比例，在未成年人的个性化推送内容中，正向内容的比例应不低于内容总量的50%，从供给侧提升优质内容的可见性与触达率。此外，标准