安全运维体系面向API测试平台合规指引
互联网账号注册管理新规 目的 为规范互联网账号注册管理，保护用户合法权益，促进互联网安全健康有序发展，制定本新规。 适用范围 本新规适用于在中华人民共和国境内提供互联网账号注册服务的所有互联网企业（以下简称“企业”）。 基本原则 （一）实名制原则 企业应当对注册用户进行真实身份信息认证，并建立实名注册制度。 （二）知情同意原则 企业应当向用户明示账号注册相关条款，并取得用户知情同意。 （三）安全性原则 企业应当采用安全可靠的技术措施，保护用户账号信息安全，防止账号被盗用或非法使用。 四、实名认证 （一）认证方式 企业应当根据用户情况，采用以下方式之一进行实名认证： 身份证件认证 手机号码验证 其他符合公安部规定的认证方式 （二）认证程序 企业应当建立实名认证流程，包括： 身份信息收集 真实性审核 认证结果反馈 五、注册信息管理 （一）信息收集 企业应当收集以提交记录册信息： 用户真实姓名或企业名称 身份证件号码或营业执照号码 手机号码或电子邮箱 （二）信息保护 企业应当对收集的注册信息采取以下保护措施： 加密存储 访问控制 日志记录 六、账号管理 （一）账号验证 （二）账号冻结 企业应当建立账号冻结机制，在以下情况下有权冻结账号： 用户涉嫌违法违规活动 用户举报账号被盗用或非法使用 账号长期不活跃 （三）账号注销 用户有权申请注销自己的账号。企业应当提供便捷的注销流程。 七、监督管理 （一）企业自律 企业应当严格遵守本新规，切实履行账号注册管理责任。 （二）监管部门监督 有关主管部门应当加强对企业账号注册管理的监督检查，督促企业履行法定义务。 三）违规处罚 企业违反本新规的，由有关主管部门按照法律法规进行处罚。 八、附则 本新规自公布之日起施行。
