T/TSIA 004-2023 互联网软件运营安全管理规范

ICS35.020

团体标准

T/TSIA004-2023

代替T/TSIA004-2019

互联网软件运营安全管理规范

InternetSoftwareOperationSecurityManagementSpecification

2023-10-12发布2023-10-12实施

天津市软件行业协会发布

T/TSIA004-2023

目录

目录.....................................................................II

前言....................................................................III

引言.....................................................................IV

1范围....................................................................5

2规范性引用文件..........................................................5

3术语和定义..............................................................5

3.1评价认定机构............................................................6

3.2网络安全第三方服务机构..................................................6

3.3威胁感知能力............................................................6

3.4联网软件................................................................6

3.5个人信息................................................................6

4基本要求................................................................7

4.1安全人员要求............................................................7

4.2管理制度要求............................................................7

4.3网络运行安全要求........................................................9

4.4个人信息安全要求.......................................................10

5安全评估...............................................................12

5.1基本要求...............................................................12

5.2自评估.................................................................12

5.3第三方安全评估.........................................................13

6整改和评价.............................................................13

7参考文献...............................................................13

II

T/TSIA004-2023

前言

本规范按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》给出的

规则起草。

本规范起草单位：天津市网络文化行业协会、天津市软件行业协会、天津市互联网协

会、天津市青少年网络协会、天津市网络社会组织联合会、南开大学、天津市市场信息中

心、江西省计算技术研究所、中科锐眼（天津）科技有限公司、中国检验认证集团天津有

限公司、天津烽火信息管理技术有限公司、恒银金融科技股份有限公司、天津卓易云科技

有限公司、中国铁路北京局集团有限公司、北京可信华泰信息技术有限公司、博雅创智（天

津）科技有限公司、北京天腾信科技有限公司、恒安嘉新（北京）科技股份公司、深圳市

能信安科技股份有限公司、四川远鉴科技有限公司、天津同力兴科网络科技有限公司、北

京飞利信科技股份有限公司、江西畅然科技发展有限公司、北京金睛云华科技有限公司、

北京亿赛通科技发展有限责任公司、北京智能计算产业研究院华一智研联合实验室、江苏

百傲网络科技有限公司、北京易信云科技有限公司。

本规范主要起草人：王小龙、王森、孙凯桐、周效铭、赵洪宇、刘玺、解万永、吕顺

刚、刘永杰、谷思源、李兴、苑久川、李宇、刘贵臣、杨雪飞、陆浩、郭昕、付康、宋午

阳、张荣林、吴伯喜、张云峰、崔小玉、宋瑞霞、王巍、孙瑜、刘鑫、王梅、张峰晓、闫

崑、王志、马小龙、南云僧、袁青霞、于洪、曾建锋、胡文友、张磊、张利华、刘会操、

刘英杰。

III

T/TSIA004-2023

引言

为指导和规范互联网相关单位建立健全互联网软件（以下简称“联网软件”）运营安

全管理，维护公共利益，加强行业自律，保护公民和其他组织的信息安全及合法权益，根

据《中华人民共和国网络安全法》和国家有关的法律法规及相关标准制度制订本管理规范。

IV

T/TSIA004-2023

互联网软件运营安全管理规范

1范围

本管理规范提出的安全管理和技术措施的相关要点和方法，可用于网络安全相关监管

部门以及网络安全第三方服务机构开展网络安全监督管理与评估等工作，可作为“联网软

件”的网络运营者开展安全自查的参考依据。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是标注日期的引用文件，仅标注日期的

版本适用于本文件。凡是不标注日期的引用文件，其最新版本（包括所有的修改单）适用

于本文件。

GB/T5271.8-2001信息技术词汇第8部分:安全

GB/T20984-2022信息安全技术信息安全风险评估方法

GB/T25068.3-2022信息技术安全技术网络安全第3部分：面向网络接入场景的威

胁、设计技术和控制

GB/T25