网络视听节目安全事故应急预案
(适用于持《信息网络传播视听节目许可证》的IPTV、OTT、网络视听平台、短视频平台、MCN机构等)

编制目的 安全、技术安全、数据安全、舆情安全等突发事件发生时,最快速度阻断风险、最小范围控制影响、最大限度保障用户合法权益,确保平台持续合规运营。

添加微信好友, 获取更多信息
复制微信号
编制依据
- 《网络安全法》《数据安全法》《个人信息保护法》
- 《网络视听节目内容审核通则》《网络视听节目服务管理规定》
- 《广播电视行业网络安全事件应急预案编制指南(2021版)》
- 《互联网平台企业合规治理指南》《网络直播营销管理办法》
- 平台内部《内容安全审核规范》《技术运维SLA》《数据分级分类管理制度》
事件分级
| 级别 | 定义 | 典型场景 | 对外披露时限 | 上报监管时限 |
|---|---|---|---|---|
| Ⅰ级(特别重大) | 政治导向严重偏差、暴恐/邪教直播、死亡直播、5000万+用户数据泄露 | 领导人恶搞、暴恐音视频、死亡画面 | 30分钟 | 30分钟 |
| Ⅱ级(重大) | 色情低俗、虚假灾难、头部主播严重违规、1000万+数据泄露 | 软色情、假地震、头部主播逃税 | 1小时 | 1小时 |
| Ⅲ级(较大) | 低俗庸俗、版权重大纠纷、100万+数据泄露 | 搬运影视、低俗ASMR | 2小时 | 2小时 |
| Ⅳ级(一般) | 字幕错别字、广告法极限词、10万+数据泄露 | 错别字、绝对化广告 | 4小时 | 24小时 |
组织体系
-
应急领导小组(总指挥:CEO/总编辑)
下设“一办六组”:
① 应急指挥办公室(24小时值班) 安全组(审核、回查、封禁)
③ 技术安全组(断网、切流、降级、封端)
④ 数据安全组(脱库、勒索、个人信息泄露处置)
⑤ 舆情管控组(热搜、媒体、KOL)
⑥ 法务合规组(证据固定、协查、行政处罚应对)
⑦ 客户服务组(用户投诉、退费、抚慰金) -
外部接口人
省委网信办、省广电局、通管局、公安网安、国家计算机网络应急技术处理协调中心(CNCERT)、云服务商、CDN、支付通道、应用商店。
监测与预警
- 7×24“人机结合”监测
机审:AI鉴黄、鉴暴、鉴政、OCR、ASR、人脸、声纹、MD5、视觉指纹。
人审:三审三校+“先审后播”&“弹窗审核”双保险;重点时段(0:00-8:00)双人值守。 - 信源
12377举报中心、舆情爬虫、主管部门通报、版权方邮件、用户客服进线、第三方安全厂商威胁情报。 - 预警阈值
同一违规内容5分钟内出现≥3次、同一主播10分钟内被举报≥20次、数据流出异常≥1GB、热点舆情≥1000条/小时,自动触发红色预警。
应急处置流程(“黄金30分钟”模板)
0-5分钟:
值班人员接报→立即“暂停键”(直播断流、点播下架、账号冻结、链接封禁)→同步截图录屏哈希存证→电话报告总编辑。
5-15分钟: 安全组二次复核→技术安全组判断是否存在横向传播(站内搜索、推荐、热搜、push)→全部清零→启动“敏感词+MD5+视觉指纹”全库回扫。
15-30分钟:
舆情组拟口径“已注意到、已下架、正核实、有结果及时通报”→法务组固定日志→数据安全组判断是否涉及个人信息泄露→如需,启动“一键脱敏”+“用户强制改密”。
30分钟-2小时:
形成《突发事件初步报告》报监管→视情况召开线上新闻发布会→客服组启动7×24专线→如涉未成年人,48小时内完成“护苗”专项回查。
2小时后:
每日16:00前提交《处置进展日报》直至事件关闭;72小时内输出《事件总结报告》+整改台账。
技术工具箱
- 一键“三断”:断直播、断点播、断评论弹幕。
- 直播“时光倒流”:5分钟回溯删除,用户侧无感知。
- 热搜“冷处理”:降权、分流、替换关键词。
- 数据“熔断”:API限流、IP封禁、WAF规则、强制SSL重新握手。
- 多云互备:主-备-冷三中心,RPO≤15秒,RTO≤2分钟。
- 区块链存证:违规画面、日志、操作员、时间戳上链,防篡改。
恢复与评估
- 业务恢复:违规内容清除率100%、同类风险复查率100%、账号处置率100%。
- 用户抚慰:会员顺延、券包补偿、未成年人误充值全额退。
- 复盘指标:
发现时长(T1)、处置时长(T2)、监管报告时长(T3)、舆情峰值(P)、二次传播率(R)。
目标:T1≤10分钟、T2≤30分钟、T3≤2小时、P≤500条、R≤1%。 - 整改“五到位”:原因分析、责任追究、制度完善、技术升级、培训演练。
培训与演练
- 每季度一次“盲演”:不提前通知、模拟监管通报。
- 每年一次“全链路演练”:联合云服务商、CDN、支付通道、终端厂商。
- 关键岗位(审核、运维、客服)每年学时≥12小时,考试合格率≥95%。
- 建立“应急人才库”,核心人员双人备份、AB角互备。
文档与台账
- 应急通讯录(手机、微信、钉钉、卫星电话)每季度更新。
- 事件全流程留痕:截图、日志、录音、录像、邮件、哈希、区块链TXID。
- 保存期限:Ⅰ级事件永久保存,Ⅱ-Ⅲ级事件5年,Ⅳ级事件3年。
- 每年3月31日前向省级广电行政部门报送《年度应急工作自评报告》。
十一、附表(模板)
A. 《突发事件报告表》(含事件描述、影响范围、已采取措施、下一步计划)
B. 《账号/内容处置单》(UID、违规类型、处置方式、操作员、复核员)
C. 《个人信息泄露通知单》(泄露类型、涉及字段、已通知用户数、已报监管)
D. 《应急演练记录表》(演练场景、参与部门、耗时、问题、改进)
十二、发布与修订
本预案由总编辑办公会批准后实施,每12个月评估一次;遇法律法规、监管要求或平台业务重大调整时即时修订,修订后7日内向省级广电行政部门备案。