GA 1277.8-2023 互联网交互式服务安全管理要求 第8部分：电子商务服务

ICS35240

CCSA.90

中华人民共和国公共安全行业标准

GA12778—2023

.

互联网交互式服务安全管理要求

第8部分电子商务服务

:

Securitymanagementrequirementsforinternetinteractiveservice—

Part8E-commerceservice

:

2023-01-11发布2023-03-01实施

中华人民共和国公安部发布

GA12778—2023

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

安全管理制度

4……………1

组织机构

5…………………2

基本要求

5.1……………2

网络与信息安全组织

5.2………………2

人员安全管理

6……………2

访问控制管理

7……………2

安全技术措施

8……………2

电子商务服务安全

9………………………2

基本要求

9.1……………2

用户管理

9.2……………2

信息安全审核

9.3………………………3

信息安全保护

9.4………………………4

违法犯罪线索处置

9.5…………………4

个人信息保护

10……………5

投诉

11………………………5

分包管理

12…………………5

安全事件管理

13……………5

Ⅰ

GA12778—2023

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是互联网交互式服务安全管理要求的第部分已经发布了以下部分

GA1277《》8,GA1277:

第部分基本要求

———1:;

第部分微博客服务

———2:;

第部分音视频聊天室服务

———3:;

第部分即时通信服务

———4:;

第部分论坛服务

———5:;

第部分移动应用软件分发服务

———6:;

第部分云服务

———7:;

第部分电子商务服务

———8:;

第部分搜索服务

———9:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由公安部网络安全保卫局提出

。

本文件由公安部信息系统安全标准化技术委员会归口

。

本文件起草单位公安部网络安全保卫局公安部第三研究所上海市公安局网络安全保卫总队北

:、、、

京网络行业协会北京京东世纪贸易有限公司浙江淘宝网络有限公司

、、。

本文件主要起草人毕海滨贺滢睿陈妍韩骁侯赛茵姜卫国杨岳张智恒武莹张佳一

:、、、、、、、、、。

Ⅲ

GA12778—2023

.

引言

旨在规范和指导互联网交互式服务提供者落实中华人民共和国网络安全法中华人民

GA1277《》《

共和国数据安全法中华人民共和国个人信息保护法等法律法规规定健全完善安全管理制度和安全