[曾哲君 黃梓倍 陳曉瑾]
近年來,網(wǎng)絡(luò)安全法律體系逐步完善,以《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》為上位法,輔以《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》《網(wǎng)絡(luò)安全審查辦法》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等多部目的明確、條文細(xì)致的下位法或配套規(guī)范,將網(wǎng)絡(luò)信息安全提高到前所未有的高度。然而,《第51 次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》[1]指出,截至2022 年12 月,我國網(wǎng)民規(guī)模達(dá)10.67 億,互聯(lián)網(wǎng)普及率達(dá)75.6%,同比2021 年提升2.6%,全國各級網(wǎng)絡(luò)舉報(bào)部門共受理舉報(bào)17 214.7 萬件,較2021 年同期增長3.6%。這些數(shù)據(jù)在一定程度上從側(cè)面反映出網(wǎng)絡(luò)綜合整治抓手還不夠成熟,違法和不良信息傳播在互聯(lián)網(wǎng)普及過程中的扼制力度仍相對薄弱,信息內(nèi)容安全審核面臨著挑戰(zhàn)。
中共中央總書記習(xí)近平多次就加強(qiáng)網(wǎng)絡(luò)綜合治理體系建設(shè)作出重要論述、提出明確要求[2]:“打贏網(wǎng)絡(luò)意識形態(tài)斗爭,必須提高網(wǎng)絡(luò)綜合治理能力,形成黨委領(lǐng)導(dǎo)、政府管理、企業(yè)履責(zé)、社會監(jiān)督、網(wǎng)民自律等多主體參與,經(jīng)濟(jì)、法律、技術(shù)等多種手段相結(jié)合的綜合治網(wǎng)格局”“要全面提升技術(shù)治網(wǎng)能力和水平”,其強(qiáng)調(diào)新技術(shù)在網(wǎng)絡(luò)強(qiáng)國建設(shè)中的重要性,要將新技術(shù)融入綜合治網(wǎng)相關(guān)工作,全面提升治網(wǎng)管網(wǎng)能力水平。
區(qū)塊鏈作為新興技術(shù),其去中心化、防篡改、可追溯等特性能夠避免網(wǎng)絡(luò)信息被惡意篡改或偽造,維護(hù)網(wǎng)絡(luò)信息的安全性和真實(shí)性,其留痕溯源的威懾力在一定程度上約束了網(wǎng)絡(luò)行為。對此,一些國內(nèi)專家也做了相應(yīng)的研究。王雅嬌[3]等認(rèn)為將區(qū)塊鏈與信息安全防護(hù)技術(shù)相結(jié)合,可以更好的實(shí)現(xiàn)網(wǎng)絡(luò)信息安全,切實(shí)維護(hù)個(gè)人利益與國家安全。張福成[4]等認(rèn)為內(nèi)容審核的關(guān)鍵核心是公信力,而區(qū)塊鏈正是提升公信力、彰顯公信力的有力技術(shù)體系,基于區(qū)塊鏈建設(shè)的審核系統(tǒng)更易于被認(rèn)同。陳曉峰[5]等認(rèn)為借助區(qū)塊鏈的理念和技術(shù),對審核機(jī)構(gòu)和人員進(jìn)行追責(zé),提升監(jiān)測監(jiān)管的事前預(yù)判、事中調(diào)度、事后評估能力,打造良性運(yùn)轉(zhuǎn)的內(nèi)容審核環(huán)境。
基于此,本文利用區(qū)塊鏈技術(shù)去中心化、不可篡改和可追溯等特征,研究區(qū)塊鏈在信息內(nèi)容先審后發(fā)管控中的系統(tǒng)應(yīng)用方案,實(shí)現(xiàn)全流程可信審批與有效監(jiān)管,快速精準(zhǔn)追溯問題,體系化地防范和規(guī)避信息內(nèi)容的安全風(fēng)險(xiǎn),助力網(wǎng)絡(luò)強(qiáng)國建設(shè)。
隨著互聯(lián)網(wǎng)技術(shù)的日益發(fā)展,5G 通信、人工智能等技術(shù)的集群性突破使信息內(nèi)容的生產(chǎn)方式變得越來越多樣化和復(fù)雜化,呈現(xiàn)出海量性、即時(shí)性等特征,難以避免違法、不良、虛假信息在社交媒體、新聞傳播、網(wǎng)絡(luò)廣告等領(lǐng)域泛濫,使信息內(nèi)容監(jiān)管工作頗具挑戰(zhàn)。
目前國家層面和行業(yè)層面尚未形成信息內(nèi)容先審后播、后發(fā)制度或標(biāo)準(zhǔn)[6],不具備強(qiáng)制執(zhí)行力,信息內(nèi)容不審就發(fā)的互聯(lián)網(wǎng)平臺并不在少數(shù),有審核的平臺也趨向選擇內(nèi)容審核外包服務(wù),總體審核能力薄弱,存在諸多風(fēng)險(xiǎn)。包括但不限于5 個(gè)方面:
(1)研判主觀性:信息內(nèi)容審核的過程中可能存在人為偏見或主觀判斷,導(dǎo)致不公正或有誤判的情況發(fā)生。
(2)審核標(biāo)準(zhǔn)不完善:信息內(nèi)容審核標(biāo)準(zhǔn)的不完善、缺乏明確性和一致性,導(dǎo)致審核意見不統(tǒng)一,產(chǎn)生審核結(jié)果的效度問題。
(3)技術(shù)封鎖:審核員遭受網(wǎng)絡(luò)技術(shù)攻擊或封鎖,審核流程受到干擾,審核結(jié)果難以保證安全性和可靠性。
(4)法律問題:信息內(nèi)容審核可能存在法律問題,例如涉及到知識產(chǎn)權(quán)、個(gè)人信息等隱私問題,審核結(jié)果可能產(chǎn)生法律風(fēng)險(xiǎn)。
(5)未知變量:審核員整體素質(zhì)普遍偏低,由于信息內(nèi)容審核的過程是人們基于經(jīng)驗(yàn)和知識的主觀判斷,而且涉及到大量來源復(fù)雜、數(shù)據(jù)量多變的因素,可能發(fā)生未知變量導(dǎo)致審核結(jié)果產(chǎn)生負(fù)面影響。
針對以上諸多風(fēng)險(xiǎn)問題,相關(guān)機(jī)構(gòu)需要建立規(guī)范、公正、透明的信息內(nèi)容審核標(biāo)準(zhǔn)和流程,并合理運(yùn)用先進(jìn)技術(shù),如區(qū)塊鏈、人工智能、大數(shù)據(jù)等,提高審核效率、準(zhǔn)確性和安全性。
國家廣播電視總局辦公廳發(fā)布了《基于區(qū)塊鏈的內(nèi)容審核標(biāo)準(zhǔn)體系(2021 版)》[7],以促進(jìn)信息內(nèi)容健康可持續(xù)發(fā)展為目標(biāo),推動基于區(qū)塊鏈的內(nèi)容審核系統(tǒng)標(biāo)準(zhǔn)化建設(shè)和規(guī)范化運(yùn)行,標(biāo)志著區(qū)塊鏈在信息內(nèi)容審核業(yè)務(wù)中的應(yīng)用已經(jīng)步入正軌,其可以解決真實(shí)性驗(yàn)證問題,利用智能合約實(shí)現(xiàn)審核業(yè)務(wù)自動化,對審核流全流程進(jìn)行跟蹤監(jiān)控和風(fēng)險(xiǎn)識別。
基于區(qū)塊鏈的信息內(nèi)容審核一般采用聯(lián)盟鏈的形式,實(shí)現(xiàn)弱中心化驗(yàn)證。信息內(nèi)容發(fā)布者經(jīng)過多方權(quán)威組織的認(rèn)證,以輔助審核者驗(yàn)證信息的真實(shí)性。同時(shí),信息內(nèi)容發(fā)布者在區(qū)塊鏈上留下身份信息和時(shí)間戳等痕跡方便審核者進(jìn)行追溯。2021 年最高人民法院發(fā)布的《人民法院在線訴訟規(guī)則》中整體上確認(rèn)了被認(rèn)定為未篡改的區(qū)塊鏈電子證據(jù)具備法律效力,在法律與技術(shù)的雙重約束下,進(jìn)一步扼制違法、不良、虛假信息內(nèi)容的傳播,提高了信息內(nèi)容的真實(shí)性。另外,利用智能合約可以實(shí)現(xiàn)信息內(nèi)容的審核自動化,提高審核的效率和準(zhǔn)確性,保證審核過程的公正性和透明度,避免人為的干預(yù)和不合理因素的影響。
目前國內(nèi)外在信息內(nèi)容審核業(yè)務(wù)上已經(jīng)應(yīng)用智能合約實(shí)現(xiàn)了自動化、智能化。在國外,利用智能合約實(shí)現(xiàn)注冊、更新和撤銷新聞機(jī)構(gòu)[8],實(shí)行問責(zé)機(jī)制,提高新聞機(jī)構(gòu)的可信度,以解決虛假新聞問題。在國內(nèi),將智能合約與人工智能等技術(shù)融合成為了信息內(nèi)容審核業(yè)務(wù)的重要應(yīng)用方向。例如,利用人工智能模塊對歷史的審核數(shù)據(jù)進(jìn)行分析[9],反哺優(yōu)化智能合約的參數(shù),從而進(jìn)一步提高審核效率,解決了人工審核時(shí)效性低、重復(fù)性工作量大的問題。
面臨國內(nèi)信息內(nèi)容審核發(fā)展現(xiàn)狀,中國通信服務(wù)股份有限公司作為國內(nèi)知名通信企業(yè)、高新技術(shù)企業(yè),結(jié)合企業(yè)自身業(yè)務(wù)發(fā)展痛點(diǎn),積極探索區(qū)塊鏈技術(shù)在信息內(nèi)容安全領(lǐng)域的應(yīng)用,并以平臺化的理念,打造基于區(qū)塊鏈的信息內(nèi)容先審后發(fā)管控平臺,解決上傳發(fā)布的信息內(nèi)容的可靠性、真實(shí)性問題,對信息內(nèi)容進(jìn)行風(fēng)險(xiǎn)識別及溯源追責(zé),實(shí)現(xiàn)信息內(nèi)容傳播全流程有效監(jiān)管,確保信息內(nèi)容安全,助力網(wǎng)絡(luò)強(qiáng)國建設(shè)。
中國通服下屬各省份、地市公司眾多,信息內(nèi)容發(fā)布平臺各異,以自營網(wǎng)站居多,部分平臺在發(fā)布信息內(nèi)容時(shí)存在審批死角、監(jiān)控死角,難以實(shí)現(xiàn)發(fā)布內(nèi)容的統(tǒng)一監(jiān)管。同時(shí),缺乏審批前后內(nèi)容對比與監(jiān)控,無法及時(shí)有效的監(jiān)測發(fā)布內(nèi)容與審批內(nèi)容的一致性,難以及時(shí)對信息內(nèi)容異常情況進(jìn)行告警、追責(zé),存在較大的信息內(nèi)容安全隱患。
4.2.1 平臺架構(gòu)
本平臺主要由區(qū)塊鏈底座、不良信息撥測引擎、先審后發(fā)管控系統(tǒng)三個(gè)部分組成,如圖1 所示,實(shí)現(xiàn)信息內(nèi)容“先審后發(fā)”管控能力的構(gòu)建,包括對信息內(nèi)容可信審批和發(fā)布、內(nèi)容監(jiān)控、異常識別警示等,達(dá)到“先審后發(fā)”規(guī)范化留痕、分析、審計(jì),為信息內(nèi)容安全傳播保駕護(hù)航。
(1)區(qū)塊鏈底座
區(qū)塊鏈底座是平臺的關(guān)鍵組成部分,作為底層技術(shù)和基礎(chǔ)設(shè)施,主要包括點(diǎn)對點(diǎn)網(wǎng)絡(luò)、分布式共識機(jī)制、密碼技術(shù)、智能合約等,為區(qū)塊鏈網(wǎng)絡(luò)提供了安全、穩(wěn)定、高效和可擴(kuò)展的基礎(chǔ)環(huán)境,統(tǒng)一身份認(rèn)證,固化平臺數(shù)據(jù)以及實(shí)現(xiàn)用戶行為留痕,是支撐平臺上層應(yīng)用的重要基礎(chǔ)。
(2)不良信息撥測引擎
不良信息撥測引擎利用基于人工智能的內(nèi)容檢查技術(shù),采用圖像識別、自然語言處理、深度學(xué)習(xí)等人工智能技術(shù),通過大數(shù)據(jù)采集和算法分析,對信息內(nèi)容進(jìn)行實(shí)時(shí)監(jiān)測,實(shí)現(xiàn)對信息內(nèi)容安全的自動判斷、定位和處理,以識別和過濾出風(fēng)險(xiǎn)內(nèi)容,例如暴力、色情、恐怖等信息。
(3)先審后發(fā)管控系統(tǒng)
先審后發(fā)管控系統(tǒng)基于傳統(tǒng)審批引擎技術(shù),在一定的規(guī)則和流程下,通過設(shè)定條件和處理規(guī)則實(shí)現(xiàn)信息內(nèi)容審批自動化。系統(tǒng)利用傳統(tǒng)審批引擎技術(shù)進(jìn)行前置審核和基礎(chǔ)數(shù)據(jù)驗(yàn)證,同時(shí)通過調(diào)用智能合約完成后續(xù)操作和審批過程,確保數(shù)據(jù)和審批流的真實(shí)性和可靠性。
4.2.2 關(guān)鍵設(shè)計(jì)
(1)全流程可信審批
采用區(qū)塊鏈技術(shù)實(shí)現(xiàn)用戶身份的統(tǒng)一驗(yàn)證、認(rèn)證和授權(quán),基于非對稱加密技術(shù),為身份驗(yàn)證提供了高度的安全保障,保護(hù)用戶的信息安全和隱私,保證身份信息的真實(shí)性和可信度,并在可信身份認(rèn)證后對信息內(nèi)容進(jìn)行先審后發(fā)全流程管理。平臺基于區(qū)塊鏈技術(shù)的審核流程中所有操作不可隨意篡改,在關(guān)鍵環(huán)節(jié)進(jìn)行動態(tài)可信驗(yàn)證,實(shí)現(xiàn)全流程可信審批,內(nèi)容操作真實(shí)可信和可溯源。同時(shí)根據(jù)實(shí)際需求自定義配置審核流程,滿足不同場景需求,利用可編程的智能合約實(shí)現(xiàn)審核流的可信自動化,避免人為干預(yù)造成的審核風(fēng)險(xiǎn)。
(2)內(nèi)容安全風(fēng)險(xiǎn)識別與告警
基于不良信息撥測引擎的監(jiān)控能力,對平臺編輯內(nèi)容、審核內(nèi)容、發(fā)布內(nèi)容各環(huán)節(jié)進(jìn)行實(shí)時(shí)監(jiān)測,自動識別提交的信息內(nèi)容涉及的敏感信息和存在的安全風(fēng)險(xiǎn),并對媒體賬戶發(fā)布的內(nèi)容進(jìn)行一致性對比分析,及時(shí)發(fā)現(xiàn)異常情況并進(jìn)行告警,如圖2 所示。利用智能合約技術(shù)實(shí)現(xiàn)對異常告警信息進(jìn)行記錄、通告、處理跟蹤等,為告警閉環(huán)處置、責(zé)任追溯提供支撐。
圖2 內(nèi)容安全風(fēng)險(xiǎn)識別
(3)鏈上監(jiān)管
本平臺對接各涉及內(nèi)容信息發(fā)布的平臺,包括企業(yè)自營網(wǎng)站及公眾媒體平臺,將相關(guān)數(shù)據(jù)自動上報(bào)。利用區(qū)塊鏈可追溯、防篡改的互信機(jī)制,將對外發(fā)布的內(nèi)容從新增、審核、修改到最終發(fā)布的全流程核審信息以及日常監(jiān)測信息實(shí)時(shí)固化在區(qū)塊鏈上進(jìn)行存證,為開展鏈上監(jiān)管提供基礎(chǔ)。通過智能合約對審批確認(rèn)后的安全內(nèi)容自動發(fā)布,基于上鏈固化的數(shù)據(jù)或摘要信息為后續(xù)監(jiān)管有效性校驗(yàn)提供支持,如圖3 所示。
圖3 數(shù)據(jù)上鏈與監(jiān)管
(1)強(qiáng)化智能合約技術(shù)應(yīng)用
傳統(tǒng)智能合約仍存在漏洞被黑客利用的安全性問題,技術(shù)封鎖的問題未能很好的解決,通過積極引入人工智能算法來強(qiáng)化傳統(tǒng)智能合約技術(shù)的應(yīng)用。一方面利用人工智能進(jìn)行自我攻防測試來挖掘合約代碼存在的漏洞[10],有效解決智能合約存在的安全性、可靠性,另一方面利用人工智能優(yōu)化智能合約,使自動化審核更健狀,更高效、準(zhǔn)確。
(2)探索零信任身份認(rèn)證
區(qū)塊鏈為人員信息、授權(quán)記錄、操作記錄等提供了不可抵賴的存儲服務(wù),確保整個(gè)登錄過程記錄清晰完整,便于審計(jì)定責(zé),但仍不能確定賬戶是否被盜用。在區(qū)塊鏈的技術(shù)基礎(chǔ)上構(gòu)建零信任身份認(rèn)證,包括密碼、指紋、人臉識別等多因素身份驗(yàn)證,提高身份驗(yàn)證的準(zhǔn)確性和安全性,防范技術(shù)封鎖,為審核流提供更加可靠和安全的方案。
(3)優(yōu)化審核機(jī)制與制度
合理運(yùn)用人工審核與智能審核雙軌運(yùn)行的機(jī)制,在確保審核質(zhì)量的基礎(chǔ)上提升審核效率。同時(shí),構(gòu)建基于區(qū)塊鏈的隨機(jī)算法分配多級審核人員,降低人為干預(yù)和不合理因素的影響,并建立激勵(lì)和懲罰制度,提高人工審核質(zhì)量。
隨著國家政策的推動和新興技術(shù)的發(fā)展,區(qū)塊鏈技術(shù)已然廣泛應(yīng)用于信息安全、審核等領(lǐng)域。本文將“先審后發(fā)”機(jī)制與區(qū)塊鏈、人工智能等新技術(shù)結(jié)合,利用區(qū)塊鏈防篡改、可追溯等特性打造信息內(nèi)容先審后發(fā)管控平臺,實(shí)現(xiàn)全流程可信審批,強(qiáng)化信息內(nèi)容安全審核與管控,并在最后簡要指出平臺未來的優(yōu)化路徑和相關(guān)技術(shù)的研究方向,以期許平臺能力跨越式發(fā)展,形成信息內(nèi)容安全有力抓手,有效提高信息內(nèi)容的安全性和可信度,防范違法、不良信息傳播?!跋葘徍蟀l(fā)”制度將是大勢所趨,發(fā)展區(qū)塊鏈技術(shù)成為保障信息安全、審核安全的必要手段,為數(shù)字時(shí)代的信息安全提供創(chuàng)新性解決方案,助力國家網(wǎng)絡(luò)強(qiáng)國建設(shè)。