对于“网络暴力”，法律法规尚无明确定义。有学者认为，网络暴力是指人们利用互联网手段，借助网络舆论的力量，对他人进行侮辱、诽谤、骚扰等肆意人身攻击的狂热行为[9]；个人或群体有意识地通过网络传播违法信息，以针对特定个人或群体反复、持续实施侵害的违法犯罪行为[10]。中国传媒大学人类命运共同体研究院指出，从形式上来看，网民发表在网络上的具有“诽谤性、诬蔑性、侵犯名誉、损害权益和煽动性”的言论、文字、图片、视频或各种信息形式整合在一起的内容，以及对他人或某个群体造成心理、精神甚至身体伤害的行为，都属于网络暴力的范畴[11]。

从现有相关法律法规的条文中可以进一步理解何为网络暴力。根据《关于依法惩治网络暴力违法犯罪的指导意见（征求意见稿）》，网络暴力违法犯罪行为主要涉及：网络诽谤行为（在信息网络上制造、散布谣言，贬损他人人格、损害他人名誉），网络侮辱行为（在信息网络上采取肆意谩骂、恶毒攻击、披露隐私等方式，公然侮辱他人），侵犯公民个人信息行为（组织“人肉搜索”，在信息网络上违法收集并向不特定多数人发布公民个人信息），以及侵犯公民名誉权、隐私权等人格权的行为[12]。《网络生态治理规定（征求意见稿）》第二十二条指出，网络信息内容服务使用者不得利用网络和相关信息技术，实施侮辱、诽谤、威胁以及恶意泄露他人隐私、散布谣言、人肉搜索等网络侵权、网络暴力行为，侵害其他组织或者个人名誉权、财产权等合法权益[13]。《关于切实加强网络暴力治理的通知》中提到，网络暴力针对个人集中发布侮辱谩骂、造谣诽谤、侵犯隐私等违法信息及其他不友善信息，侵害他人合法权益，扰乱正常网络秩序。

综上，可以概括出“网络暴力”的以下特征：

1. 通过网络和相关信息技术传播的；
2. 不同于物理性质的暴力，是由语言和舆论环境形成的“软暴力”[14]，主要表现为侮辱攻击、诽谤造谣、侵犯隐私等行为；
3. 对他人的精神、心理健康造成伤害，侵害他人合法权益，扰乱正常网络秩序。

（二）什么是网络暴力信息？

《网络暴力信息治理规定（征求意见稿）》将规制着眼点放在“网络暴力信息”，对此前发布的《关于切实加强网络暴力治理的通知》中“涉网暴内容”进行明确、细化，并首次对“网络暴力信息”这一概念进行了定义：即通过网络对个人集中发布的，侮辱谩骂、造谣诽谤、侵犯隐私，以及严重影响身心健康的道德绑架、贬低歧视、恶意揣测等违法和不良信息。

可以看出“网络暴力信息”的定义亦是围绕前文所述“网络暴力”的特征展开。但此定义较为宽泛，例如，对于如何认定相关信息是否属于“严重影响身心健康的道德绑架、贬低歧视、恶意揣测”、并使之与监督、批评等良性言论相区别，依然存在模糊之处，有待立法者进一步明确或在未来的实践中进行补充。除了期待规定更加细化外，网络信息服务提供者也可以参考相关法律法规及司法实践中对网络暴力行为的理解，以更精准地识别“网络暴力信息”。

此外，定义中明确网络暴力信息属于一种“违法和不良信息”，也体现了网络信息服务提供者不仅需要基于网络暴力信息的特点履行特殊保护义务，还应当遵守《网络信息生态内容治理规定》等法律法规中对于规制“违法和不良信息”的一般合规义务。

《网络暴力信息治理规定（征求意见稿）》强调网络信息服务提供者在网络暴力防治中的角色和作用。通常在网络暴力案件中，网络信息服务提供者虽不是直接施暴方，但由于其信息传播扩散能力和社会影响力强，极大可能成为网络暴力的温床和推手，由此应当重点落实信息内容治理的义务，强化对于网络暴力防治的主体责任。

目前法律法规中尚未对“网络信息服务提供者”定义，与其类似的定义为《互联网用户账号信息管理规定》《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》中规定的“互联网信息服务提供者”，即向用户提供互联网信息发布和应用平台服务，包括但不限于互联网新闻信息服务、网络出版服务、搜索引擎、即时通讯、交互式信息服务、网络直播、应用软件下载等互联网服务的主体，因此，包含《互联网论坛社区服务管理规定》中的互联网论坛社区服务提供者、《网络信息内容生态治理规定》中的网络信息内容生产者和网络信息内容服务平台、《移动互联网应用程序信息服务管理规定》中的应用程序分发平台等各类主体。

（一）信息发布审核义务

《网络信息内容生态治理规定》总括性地要求网络信息内容服务平台加强信息内容的管理，不得传播违法信息、应当防范和抵制不良信息。而为了防止相关违法和不良信息在网络传播，首先应当健全信息审核相关制度，在各环节对违法和不良信息进行动态遏制。《网络暴力信息治理规定（征求意见稿）》第五条强调了网络信息服务提供者构建的网络暴力信息治理机制应包括信息发布审核制度。并在第十六条中重点规定了互联网新闻信息服务单位的审核义务，要求其坚持正确的舆论导向，加强信息内容真实性、合法性审核，不得渲染炒作网络暴力事件，新闻信息跟帖评论实行先审后发。

类似的，《网络信息内容生态治理规定》第九条要求网络信息内容服务平台健全信息发布审核等制度；《互联网论坛社区服务管理规定》第五条也要求互联网论坛社区服务提供者建立健全信息审核、公共信息实时巡查等信息安全管理制度；《移动互联网应用程序信息服务管理规定》第八条同样指出应用程序分发平台应当建立健全信息内容审核管理机制，建立完善包括信息审核在内的管理措施，配备与服务规模相适应的专业人员和技术能力。

因此，企业可以落实相应的配套措施以妥善履行信息发布审核义务，例如：明确“网络暴力信息”的界定方法；配备与服务规模相适应的专业审核人员，加强对于审核内容培训、提高专业素养，加深对于“网络暴力信息”的理解以更好识别相关信息；提升信息安全管理技术水平，通过技术手段自动发现用户拟发布的涉及网络暴力信息的内容，并及时进行处置。

（二）  用户账号信息管理义务

《网络暴力信息治理规定（征求意见稿）》第六条规定，网络信息服务提供者应当强化网络用户账号信息管理，防止假冒、仿冒、恶意关联网络暴力事件当事人进行违规注册或发布信息，协助当事人进行个人账号认证。企业可以参考《互联网用户账号信息管理规定》规定的互联网信息服务提供者的网络用户账号信息管理义务履行此义务，主要包括：

1. 真实身份认证：对申请注册相关账号信息的用户进行基于移动电话号码、身份证件号码或者统一社会信用代码等方式的真实身份信息认证。
2. 账号信息动态核验：建立账号信息动态核验制度，适时核验存量账号信息，发现不符合法规要求的，应当依法暂停提供服务、要求改正，或终止提供服务。
3. 个人信息保护：依法保护和处理互联网用户账号信息中的个人信息，并采取措施防止未经授权的访问以及个人信息泄露、篡改、丢失。
4. 违规账号处置：发现互联网用户注册、使用账号信息违反法律法规规定的，应当依法依约采取警示提醒、限期改正、限制账号功能、暂停使用、关闭账号、禁止重新注册等处置措施，保存有关记录，并及时向网信等有关主管部门报告。
5. 账号信用管理体系：建立健全互联网用户账号信用管理体系，将账号信息相关信用评价作为账号信用管理的重要参考指标，并据以提供相应服务。

（三）平台规则制定义务

《网络暴力信息治理规定（征求意见稿）》第七条要求网络信息服务提供者将网络暴力信息规范纳入管理规则和用户协议中以约束用户，即制定和公开管理规则、平台公约，在用户协议中明确用户制作、复制、发布和传播网络暴力信息应承担的责任，并依法依约履行相应管理职责。

类似的，《网络信息内容生态治理规定》第十五条规定，网络信息内容服务平台应当制定并公开管理规则和平台公约，完善用户协议，明确用户相关权利义务，并依法依约履行相应管理职责；第九条要求网络信息内容服务平台制定网络信息内容生态治理细则，以落实各业务环节和场景下的规范。《互联网论坛社区服务管理规定》第六条也要求，互联网论坛社区服务提供者应当与用户签订协议，明确用户不得发布、传播法律法规规定禁止的信息，以及违反该义务的后果。

实践中，多数企业制定重点针对信息内容治理的平台/社区公约，并在禁止用户发布的信息中提到符合网络暴力信息特点的内容，例如“不得发布带有人身攻击、谩骂、侮辱和挑衅内容”[15]；也有企业在平台/社区公约中专门对“网络暴力”做出了规制[16]。此外，虽然《网络暴力信息治理规定（征求意见稿）》没有要求网络信息服务提供者单独制定关于网络暴力信息治理的细则，但实践中已有企业整合平台和用户对于网络暴力信息的责任，发布防网暴指南[17]等规则供用户参考，形成更为全面的网络暴力信息治理机制。

因此，企业可以通过在平台公约中设单章规定网络暴力防治的内容，或发布单独防止网络暴力指南或制度，履行平台规则制定义务，建议指出违反相关规则将承担的违约责任或法律后果，并明确平台相关的管理权利。

（四）  信息治理公告义务

《网络暴力信息治理规定（征求意见稿）》第八条规定，网络信息服务提供者应当定期发布网络暴力信息治理公告，并且需要将网络暴力信息治理的相关工作情况一并纳入网络信息内容生态治理工作年度报告中。《网络信息内容生态治理规定》第十七条规定了平台编制网络信息内容生态治理工作年度报告的义务，年度报告应当包括网络信息内容生态治理工作情况、网络信息内容生态治理负责人履职情况、社会评价情况等内容。

因此，企业应当及时公布相关公告，披露网络暴力治理工作情况，回应社会关切，引导网民理性发声，防范抵制网络暴力行为。目前主流平台大多会定期（多为周报）公布网络暴力的治理情况，内容主要包括拦截/清理涉嫌网络暴力内容的数量、处置违规账号的数量、用户开启一键防护的情况等（如下图）。

（五）安全评估义务

提示企业注意的是，《网络暴力信息治理规定（征求意见稿）》虽然没有提到安全评估义务，但是根据《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》第三条规定，互联网信息服务提供者具有下列情形之一的，应当依法自行开展安全评估，并对评估结果负责：

1. 具有舆论属性或社会动员能力的信息服务[18]上线，或者信息服务增设相关功能的；
2. 用新技术新应用，使信息服务的功能属性、技术实现方式、基础资源配置等发生重大变更，导致舆论属性或者社会动员能力发生重大变化的；
3. 用户规模显著增加，导致信息服务的舆论属性或者社会动员能力发生重大变化的；
4. 发生违法有害信息传播扩散，表明已有安全措施难以有效防控网络安全风险的；
5. 地市级以上网信部门或者公安机关书面通知需要进行安全评估的其他情形。

因此，即使互联网信息服务提供者本身不属于上线具有“舆论属性或社会动员能力的信息服务”的情形，但如果发生网络暴力信息等违法有害信息的传播扩散，已有安全措施难以有效防控网络安全风险，那么也应当履行安全评估的义务。