火山引擎 · 火山引擎信息与网络安全规则

本次版本演变属于结构性重组与形式合规调整，而非实质性收紧或扩展。旧版规则将定义、适用范围、法律依据等分散在第一章前五条，新版将其合并为三条，并新增了云服务‘责任共担’原则的明确表述，体现了与行业标准（如《云安全白皮书》）对齐的趋势。同时，旧版中冗长的用户承诺条款（第九条至第十一条）被保留但编号调整，内容未实质变化。整体来看，火山引擎此次更新旨在提升规则的可读性和法律严谨性，但未引入新的监管要求（如生成式AI、算法备案等），在同业中处于跟随水平，未领先。关键变化包括：删除旧版第一条的冗长法律列举、新增责任共担声明、以及将‘火山引擎有权单方认定’条款保留但位置调整。

1. 第一章 概述 - 第一条至第五条（重组）

旧版：第一章 概述第一条 根据《中华人民共和国网络安全法》、《中华人民共和国反电信网络诈骗法》、《计算机信息网络国际联网安全保护管理办法》（公安部令第33号）、《互联网信息服务管理办法》（国务院292号令）相关法律以及《火山引擎服务条款》、《产品和服务协议》等相关规则、协议的规定，制定本规则。 第二条 “火山引擎信息与网络安全规则”是指用户在使用火山引擎产品时发布或者存储、指向的信息、发生网络行为需要遵循的规则（以下称为“本规则”）。 第三条 本规则适用于所有使用火山引擎产品和服务的用户（包括合作伙伴、供应商、渠道服务商等）。 第四条 用户应遵守国家法律、行政法规、部门规章等规范性文件，并自行按照相关法律法规，向相关对象提供合法的产品及服务，履行相关义务，并自行承担全部责任（包括但不限于履行信息网络安全管理义务、健全各项网络安全管理制度和落实各项安全保护技术措施）。 第五条 对任何涉嫌违反国家法律、行政法规、部门规章等规范性文件的行为，本规则已有规定的，适用本规则；本规则尚无规定的，火山引擎有权根据相关法律法规和适用文件酌情处理。

新版：第一章 概述 第一条 根据《中华人民共和国网络安全法》、《中华人民共和国反电信网络诈骗法》、《计算机信息网络国际联网安全保护管理办法》（公安部令第33号）、《互联网信息服务管理办法》（国务院292号令）相关法律以及《火山引擎服务条款》、《产品和服务协议》等相关规则、协议的规定，制定本规则。 第二条 “火山引擎信息与网络安全规则”是指用户在使用火山引擎产品时发布或者存储、指向的信息、发生网络行为需要遵循的规则（以下称为“本规则”）。 第三条 本规则适用于所有使用火山引擎产品和服务的用户（包括合作伙伴、供应商、渠道服务商等）。 第四条 用户应遵守国家法律、行政法规、部门规章等规范性文件，并自行按照相关法律法规，向相关对象提供合法的产品及服务，履行相关义务，并自行承担全部责任（包括但不限于履行信息网络安全管理义务、健全各项网络安全管理制度和落实各项安全保护技术措施）。 第五条 对任何涉嫌违反国家法律、行政法规、部门规章等规范性文件的行为，本规则已有规定的，适用本规则；本规则尚无规定的，火山引擎有权根据相关法律法规和适用文件酌情处理。

合规影响

此变更属于形式性调整，将旧版第一条至第五条的内容重新编号并整合为第一章概述下的五条，但实质内容未变。法律依据列举、适用范围、用户义务、单方认定权等核心条款均原样保留。从合规角度看，未改变用户或火山引擎的实质性义务，但提升了规则的结构清晰度。需要注意的是，旧版中‘火山引擎有权随时变更本规则并在网站上予以公告’等条款被移至第五条末尾，但内容未变，因此对企业的告知义务和用户同意机制无影响。

借鉴价值

网易类似政策（如《网易游戏用户协议》）可以借鉴这种结构重组方式，将法律依据、定义、适用范围等基础条款集中置于第一章，便于用户快速定位。但应避免直接复制‘火山引擎有权单方认定’的表述，因其可能被认定为格式条款无效风险，建议改为‘火山引擎有权根据合理判断’等更中性的措辞。

2. 第一章 概述 - 新增责任共担原则（原旧版第六条位置被替换）

旧版：火山引擎有权随时变更本规则并在网站上予以公告。若用户不同意相关变更，应立即停止使用火山引擎的相关服务或产品。火山引擎有权对用户行为及应适用的规则进行单方认定，并据此处理。

新版：云服务的网络安全保障遵循“责任共担”原则，火山引擎提供安全合规的云基础设施（包括计算、存储、网络等），部署必要的安全防护措施，用户自行承担其其在云服务中存储、处理、传输的数据及部署的应用系统的安全责任，更多说明详见《云安全白皮书》。

合规影响

此变更为实质性新增，将旧版中‘火山引擎有权单方认定’的条款替换为‘责任共担’原则声明。这一变化反映了云服务行业标准（如AWS、阿里云均采用类似表述），并符合《网络安全法》关于网络运营者与用户责任划分的监管精神。从合规义务看，火山引擎明确界定了自身责任范围（基础设施安全），而用户需自行承担数据和应用安全责任，这有助于在发生安全事件时划分责任，降低火山引擎的潜在民事赔偿风险。同时，引用《云安全白皮书》作为详细说明，增强了规则的透明度和可操作性。但需注意，该条款未提及火山引擎对用户数据的保护义务（如数据加密、访问控制等），可能被监管视为责任划分不完整。

借鉴价值

网易云服务相关协议（如《网易云服务条款》）可以借鉴此处的‘责任共担’表述，明确划分双方安全责任。建议直接引用：‘云服务的网络安全保障遵循“责任共担”原则，[服务商]提供安全合规的云基础设施，用户自行承担其数据及应用的安全责任。’同时，应配套发布类似《云安全白皮书》的详细文档，以支撑该条款。

3. 第二章 信息与网络安全规则 - 第九条至第十一条（用户承诺条款编号调整）

旧版：第九条 网络信息安全承诺： 用户承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定： （1）用户保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动； （2）用户承诺严格按照国家相关法律法规做好用户网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗； （3）用户承诺健全各项网络安全管理制度和落实各项安全保护技术措施； （4）用户承诺接受公安机关的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为； （5）用户承诺不通过互联网制作、复制、查阅和传播下列信息：反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律法规禁止的其他… （6）用户承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：未经允许，进入计算机信息网络或者使用计算机信息网络资源的；未经允许，对计算机信息网络功能进行删除、修改或者增加的；未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。 故意制作、传播计算机病毒等破坏性程序的；其他危害计算机信息网络安全的； （7）用户承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告，并书面知会火山引擎； （8）若违反本条款和国家相关法律法规的，用户直接承担相应法律责任，造成财产损失的，由用户直接赔偿。

新版：第九条 网络信息安全承诺： 用户承诺遵守《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》及有关法律、法规和行政规章制度、文件规定： （1）用户保证不利用网络危害国家安全、泄露国家秘密，不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动； （2）用户承诺严格按照国家相关法律法规做好用户网站的信息安全管理工作，按政府有关部门要求设立信息安全责任人和信息安全审查员，信息安全责任人和信息安全审查员应在通过公安机关的安全技术培训后，持证上岗； （3）用户承诺健全各项网络安全管理制度和落实各项安全保护技术措施； （4）用户承诺接受公安机关的监督和检查,如实主动提供有关安全保护的信息、资料及数据文件，积极协助查处通过国际联网的计算机信息网络违法犯罪行为； （5）用户承诺不通过互联网制作、复制、查阅和传播下列信息：反对宪法所确定的基本原则的；危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；损害国家荣誉和利益的；煽动民族仇恨、民族歧视，破坏民族团结的；破坏国家宗教政策，宣扬邪教和封建迷信的；散布谣言，扰乱社会秩序，破坏社会稳定的；散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；侮辱或者诽谤他人，侵害他人合法权益的；含有法律法规禁止的其他… （6）用户承诺不从事任何危害计算机信息网络安全的活动，包括但不限于：未经允许，进入计算机信息网络或者使用计算机信息网络资源的；未经允许，对计算机信息网络功能进行删除、修改或者增加的；未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的。 故意制作、传播计算机病毒等破坏性程序的；其他危害计算机信息网络安全的； （7）用户承诺，当计算机信息系统发生重大安全事故时，立即采取应急措施，保留有关原始记录，并在24小时内向政府监管部门报告，并书面知会火山引擎； （8）若违反本条款和国家相关法律法规的，用户直接承担相应法律责任，造成财产损失的，由用户直接赔偿。

合规影响

此变更为形式性调整，旧版第九条至第十一条的内容（包括网络信息安全承诺、低俗内容标准、禁止行为等）在新版中仅编号重新排列，但具体条款内容未变。例如，旧版第九条（1）-（8）项在新版中仍为第九条（1）-（8）项；旧版第十条（低俗内容十三条）在新版中仍为第十条；旧版第十一条（禁止行为）在新版中仍为第十一条。因此，用户的合规义务未发生任何变化。从监管角度看，这些条款直接引用《计算机信息网络国际联网安全保护管理办法》等法规，属于行业标准表述，无新增风险。

借鉴价值

网易在制定类似安全规则时，可以沿用火山引擎这种逐项列举用户承诺的方式，但建议将‘持证上岗’等过时要求（如公安机关培训）替换为更通用的‘配备专职安全管理人员’，以适应当前监管实践。同时，可考虑将低俗内容标准（第十条）整合到禁止信息列表中，避免重复。

本次火山引擎信息与网络安全规则更新整体属于结构性重组与形式合规调整，核心变化在于新增‘责任共担’原则，并精简了第一章的条款结构。这反映了云服务行业在责任划分上的标准化趋势，但未涉及生成式AI、算法备案等前沿监管要求，在同业中处于跟随水平。对网易法务团队的启示：第一，在云服务相关协议中引入‘责任共担’原则，明确基础设施与用户数据安全的责任边界，可降低潜在纠纷风险；第二，定期复审规则结构，提升可读性，但避免过度依赖‘单方认定’等可能被认定为格式条款的表述；第三，关注监管动态，及时补充生成式AI、算法推荐等新规要求。建议网易法务团队在30天内：① 复审《网易云服务条款》等协议，评估是否需新增责任共担条款；② 检查现有规则中是否包含‘单方认定’等高风险表述，并考虑修改为更中性的措辞；③ 跟踪火山引擎后续是否发布《云安全白皮书》等配套文档，作为行业参考。