网页浏览监管规定

网页浏览监管规定我干互联网内容安全相关工作快十年了，这些年看着互联网从少数人的工具变成所有人日常生活离不开的一部分，网页作为大家接入互联网、获取信息最基础也最常用的入口，从最早的简单静态页面到现在功能越来越丰富，带来便利的同时，也滋生了不少问题。钓鱼诈骗网页、含不良内容的违规网页、偷偷窃取用户隐私的恶意网页，时不时就会冒出来损害普通人的权益，不少人都吃过亏。网页浏览监管规定就是为了规范整个网页浏览生态里各个参与方的行为，划出底线、明确责任，保护绝大多数网民的合法权益，促进行业健康发展的制度规范。接下来我就结合自己的工作经验，从背景目的、核心内容、认知误区到落地优化，跟大家详细聊聊这个规定。1网页浏览监管规定的制定背景与核心目标任何规定都不是凭空制定的，都是跟着行业发展的实际问题逐步完善出来的，网页浏览监管规则也不例外。1.1规定出台的行业与社会背景早十几年前，互联网刚普及的时候，整个行业都在跑马圈地，没人太在意网页浏览的规范问题，那时候随便一个人花几百块就能做个网页挂到网上，什么内容都能放，出了问题连负责人都找不到。我刚入行的时候，处理最多的就是用户投诉：有人说点了一个陌生网页，电脑直接中了病毒，银行卡里的积蓄被转空；有家长找上门投诉，说未成年孩子在家上网，随便点个跳转链接就能看到色情暴力内容，对孩子身心造成了不好的影响，却连网站运营者是谁都查不到。后来互联网用户越来越多，问题也越来越突出：一方面，各种违规网页成了网络诈骗、黄赌毒传播的主要阵地，每年都有无数普通人尤其是老年人和未成年人上当受骗，蒙受财产和精神损失；另一方面，违规成本太低，导致劣币驱逐良币，正规网站花成本做内容审核、保护用户隐私，反而干不过那些啥规矩都不讲的违规网站，整个行业的风气都受到了影响。就是在这样的背景下，结合实际出现的问题一步步完善，才形成了现在的网页浏览监管规定，说白了就是给这个所有人都在用的网络公共空间定规矩，不能谁想乱来就乱来。1.2规定的核心目标网页浏览监管规定从制定之初，就不是为了限制谁的正常权利，核心目标其实围绕三个层面展开：1.2.1维护网络公共空间的公序良俗互联网不是法外之地，网页就是网络空间的“公共场所”，就像现实里的公共场所不能随地吐痰、不能摆摊卖假货一样，网络公共场所也得讲规矩，不能把有害内容随便放出来影响其他人正常上网。规定的第一个目标，就是把这些破坏公序良俗的行为管住，让大家上网能有一个干净清爽的基础环境。1.2.2保护全体网民尤其是弱势群体的合法权益我工作这么多年，碰到的受害者绝大多数都是未成年人、老年人这些对风险识别能力比较弱的群体。孩子好奇心强，点个陌生链接就容易被不良内容影响；老人防骗意识差，点个冒充医保、银行的钓鱼网页就容易把攒了一辈子的养老钱骗走。我上个月还碰到一位阿姨过来咨询，说她十多岁的儿子上网点了弹窗跳出来的不良网页，被人诱导充了好几千块钱买所谓的“会员”，最后虽然通过监管介入把钱追回来了，但孩子也受了不好的影响，说起来阿姨都掉眼泪，这事我记到现在，也更觉得监管规定真的不是一纸空文，是真的能保护普通人的。规定从内容审核到安全防护，都专门对这类群体做了保护性的要求，核心就是给弱势群体多撑一把保护伞。1.2.3保障互联网行业的长期健康发展很多人觉得监管是跟行业对着干，其实根本不是这么回事。我接触过很多正规的网站运营者，他们其实特别欢迎监管，因为把那些违规的网站清出去了，正规网站才能更好的发展，用户才会信任整个互联网行业。规定就是通过明确规则，让所有从业者都知道什么能做、什么不能做，让整个行业能走在正路上长期发展下去。了解了为什么要制定这个规定，相信大家最关心的就是这个规定到底约束了哪些行为，对不同的参与方都有哪些要求，接下来我就给大家拆解一下规定的核心内容。2网页浏览监管规定的核心框架与具体要求网页浏览生态里主要有三类参与方，分别是网页内容的提供方也就是网站运营者、网络接入服务提供方也就是给网站提供服务器和接入服务的企业，还有就是我们普通网民，规定对这三方都明确了对应的责任和要求，同时也规定了违规之后的处理方式，整个框架非常清晰。2.1对网页运营提供方的主体责任要求网页运营者作为内容的直接提供者，是规定监管的核心主体，要求主要分三个方面：2.1.1主体身份与责任落实要求规定明确要求，所有在国内提供公开网页浏览服务的运营者，必须完成真实身份备案，落实实名制，同时必须配备对应的内容安全和用户权益保护相关的工作人员，建立日常的审核、巡查、应急处置制度。很多中小网站的老板一开始跟我抱怨，说搞这些太麻烦，增加运营成本，其实真不是故意刁难，我之前碰到过一个做地方资讯的小网站，老板一开始偷懒没弄专门的审核流程，结果被黑客入侵挂了一堆赌博链接，自己半个月都没发现，最后被处罚，差点关站，后来按照规定落实了日常巡查，再也没出过这种问题，反而留住了不少本地用户，所以说落实责任其实是帮运营者自己规避风险，长远来看是划算的。2.1.2内容合规性要求规定里明确划出了内容的红线，凡是涉及违法违规的内容，包括黄赌毒、暴力恐怖、谣言诈骗、邪教迷信、侵犯他人知识产权和名誉权的内容，都绝对不能出现在公开网页里。针对未成年人，规定还专门要求，可能影响未成年人身心健康的内容必须做明确的分级提示，网站必须提供青少年模式，限制未成年人接触不适内容，不能诱导未成年人沉迷不良信息。除此之外，网页里的广告、弹窗也得合规，不能弹无法关闭的违规广告，不能放置虚假诈骗广告，这些都是明确要求的。2.1.3用户个人权益保护要求现在大家上网都很在意隐私安全，规定里对网页运营者收集用户信息也做了明确要求：首先，不能超范围收集用户信息，你一个做美食推荐的网页，没必要非要获取用户的通讯录和精准位置信息吧，不给权限就不让用，这种就是典型的违规；其次，收集用户信息必须明确告知用户收集的用途、保存方式，不能偷偷把用户的浏览信息卖给第三方赚黑心钱；最后，用户要求删除自己个人信息的时候，必须按规定配合处理，不能拿着用户信息不放。这些要求其实都是站在普通网民的角度，保护大家的隐私权益。2.2对网络接入服务提供方的监管要求很多普通网民不知道，网页能被大家正常访问，离不开接入服务提供商的支持，所以规定对接入方也明确了责任：2.2.1接入前的审核责任规定要求，接入服务商给任何网页提供接入服务之前，必须审核对方的备案信息和主体资质，没有完成合法备案、资质不全的网站，一律不能提供接入服务，这一步其实就是从源头把那些身份不明的违规网站挡在外面，避免出了问题找不到责任人。2.2.2日常巡查和应急处置责任接入服务商不能收了服务费就不管了，必须定期对自己接入的网页进行巡查，发现有违规内容，或者网站被黑客篡改挂了违规内容的，必须第一时间断开接入、保存证据，还要向监管部门上报，不能为了赚一点接入费就对违规行为睁一只眼闭一只眼。之前有个小型的接入商，就是因为给几十家赌博网站提供接入，赚了点小钱，最后被吊销了营业执照，负责人还被追究了刑事责任，真的是得不偿失。2.3对普通网民的行为规范要求很多人觉得网页浏览监管就是管网站，跟普通网民没关系，其实不是，规定也对网民浏览网页的行为做了规范，当然这些规范更多是义务层面，核心是两个方面：2.3.1自觉遵守合规浏览要求规定明确要求，网民不能故意访问明确违规的网站，也不能主动转发、传播违规网页的链接。很多人觉得我就看看，不犯法，其实如果你明知道是赌博网站还去参与，明知道是诈骗网页还转给亲朋好友，那就是违规甚至违法了，这个底线大家一定要守住。2.3.2主动参与监督举报规定也鼓励网民积极举报违规网页，现在不管是监管部门还是各大平台，都有很方便的举报入口，网民作为网页内容的直接接触者，发现违规的速度往往比监管日常巡查还快。我之前处理过一起钓鱼网站的举报，就是一个普通用户发现那个网页冒充我们当地的社保官网，网址就差一个字符，觉得不对就举报了，我们接到举报之后两个小时就把这个网站封了，后来统计，封停之前只有三个人点进去填写了信息，避免了上百人被骗，所以说网民的监督真的特别重要。2.4违规行为的处罚与救济机制规定里也明确了违规之后的处理方式，同时也给了被处罚方申诉救济的渠道，充分体现了人性化：2.4.1分层级的处罚标准处罚从来不是一刀切，而是根据违规的严重程度来定，对于第一次出现轻微违规、自己主动整改没有造成严重后果的，一般都是警告、要求限期整改，不会直接罚款处罚；对于情节比较严重、或者拒不整改的，会处以罚款、暂停服务；对于情节特别严重，比如开设赌博网站、诈骗网站涉嫌犯罪的，会直接关闭网站、吊销资质，还会移交给司法机关追究刑事责任，这样分层处理，既起到了警示作用，也给了犯错的主体改正的机会。2.4.2明确的申诉救济渠道很多人担心会被误处罚，规定里也明确说了，如果运营者或者网民对处罚结果有异议，可以在规定时间内申诉，提供相关的证据，监管部门会重新核查，确实是误判的会及时纠正。我之前就处理过一起申诉，一个正规的企业官网，被黑客入侵挂了违规内容，企业自己没及时发现，被我们监测到之后做了初步处罚，后来企业提供了服务器的入侵记录，证明确实是黑客干的，他们也第一时间清理了内容，我们就调整了处罚结果，改成了警告整改，没有罚款，这就是规定人性化的地方，不会不分青红皂白一竿子打死。讲完了规定的核心内容，我在日常工作中发现，不管是普通网民还是不少刚入行的从业者，对这个规定都有一些误解，这些误解不澄清，大家就很难真正理解规定的意义，接下来我就说说几个最常见的误区。3对网页浏览监管规定的常见认知误区澄清3.1误区一：监管规定限制了网民的上网自由这是我听到最多的一种说法，很多人说我上网看什么是我的自由，监管管这么多就是限制自由。其实我想说，自由永远是有边界的，你的自由不能建立在损害别人权益的基础上。你如果说你想要一个干净的上网环境，不想打开网页全是关不掉的色情弹窗，不想让自己家孩子随便点开链接就能看到不良内容，不想点个链接就被骗走血汗钱，那这些需求的实现，就得靠监管把那些损害别人自由的行为管住。这些年监管落地之后，我身边好多朋友都说，现在上网比十几年前舒服太多了，以前打开个新闻网站半屏都是低俗弹窗，现在根本看不到了，这不就是监管给大家带来的自由吗？绝大多数人的自由，本来就需要靠规矩来保护，没有规矩的话，只会是少数坏人的自由，多数人的不自由。3.2误区二：监管规定只针对大企业，中小网站要么不管要么一刀切很多做中小网站的创业者都跟我说过这个担心，觉得监管就是盯着大企业，对小网站要么不管，哪天想起来了就一刀切处罚。其实根本不是这样，现在监管是全覆盖，但从来不会一刀切，针对中小网站，很多地方的监管部门都会主动上门做指导，教你怎么落实内容审核，怎么保护用户隐私，怎么办理备案，很多地方还有免费的安全技术工具给中小网站用，就是帮中小网站合规发展。只有那种明明知道违规还故意做的小网站，才会被处罚，正规做内容做服务的小网站，根本不会有问题。3.3误区三：监管规定会阻碍互联网行业的创新还有不少人说，监管管这么严，会把创新管没了。我觉得这个说法完全搞反了，创新从来都不是违法违规的挡箭牌，那些说监管阻碍创新的，往往做的都不是什么真创新，都是打着创新的幌子做违规的事儿，比如说之前很多打着金融创新幌子的诈骗网页，打着社交创新幌子的色情网页，这些本来就不是创新，是违法犯罪，本来就该被管。真正的创新，比如说做知识科普的网页，做便民服务的网页，做原创内容的网页，监管从来都是支持的，反而把那些违规的山寨网站清出去了，真创新才能获得用户的信任，才有发展的空间。这些年互联网能发展这么好，其实恰恰是监管规范带来的结果，大家信任互联网了，才愿意在上面花钱花时间，行业才能持续进步。澄清了这些误区，我们再来看看现在规定落地的情况，以及未来还有哪些可以优化的地方，让监管既能守住底线，又能更有温度。4网页浏览监管规定的落地成效与未来优化方向4.1目前规定落地取得的实际成效从我日常工作的感受来说，这些年规定落地之后，整个网页浏览生态的变化真的特别大：首先，公开网页里的违规内容真的少了太多，十年前我们每天能监测到几千个新增的违规网页，现在虽然上网的人多了好几倍，但新增违规网页的数量其实下降了一大半；其次，网民的安全感提升了很多，现在接到的诈骗、不良内容的有效投诉比十几年前少了七成以上，尤其是未成年人接触不良内容的公开渠道被掐断了很多，家长也更放心了；最后，整个行业也越来越规范，现在正规网站越来越多，大家都愿意花成本做内容做服务，整个行业的风气也正了很多。4.2落地过程中仍然存在的问题当然，我们也得承认，现在监管落地还存在一些问题，比如说很多违规网页把服务器放在境外，不停换域名跳转，打击的难度还是比较大；还有就是现在技术发展快，违规内容也会变形，比如说把违规内容藏在图片里、二维码里，AI批量生成的违规内容，识别起来难度比以前大了很多；还有就是一些规模特别小的个人网站，确实运营成本有限，落实所有规定确实有一定的压力，这些都是我们接下来要解决的问题。4.3未来的优化方向针对这些问题，未来网页浏览监管也会往更高效更人性化的方向优化，首先就是技术升级，用更先进的AI识别技术来提高违规内容的识别效率，对付各种变形的违规内容；其次就是推动社会共治，不止监管部门管，还要发动行业协会、普通网民一起参与，形成全社会一起监督的合力，毕竟监管的人手有限，大家一起管才能管得更好；最后就是进一步优化监管方式，对新出现的业态，多引导少处罚，给中小网站更多的