GA 1277.5-2020 互联网交互式服务安全管理要求 第5部分：论坛服务

ICS35.240

A90

中华人民共和国公共安全行业标准

—

GA1277.52020

互联网交互式服务安全管理要求

:

第部分论坛服务

5

—

Securitmanaementreuirementsforinternetinteractiveservice

ygq

:

Part5BBSservice

2020-01-16发布2020-03-01实施

中华人民共和国公安部发布

—

GA1277.52020

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4安全管理制度要求………………………1

5机构要求…………………1

6人员安全管理……………2

7访问控制管理……………2

8安全保护技术措施………………………2

9论坛服务安全……………2

10个人信息保护……………5

11投诉………………………5

12分包服务…………………5

13安全事件管理……………5

Ⅰ

—

GA1277.52020

前言

《》,

GA1277互联网交互式服务安全管理要求拟分成多个部分包括基本要求和具体服务类型中的

。:

要求目前计划发布如下部分

———:;

第部分基本要求

1

———:;

第部分微博客服务

2

———:;

第部分音视频聊天室服务

3

———:;

第部分即时通信服务

4

———:;

第部分论坛服务

5

———:;

第部分移动应用软件发布平台

6

———:;

第部分云服务

7

———:;

第部分电子商务平台

8

———:;

第部分搜索服务

9

———:;

第部分互联网约车服务

10

———:。

第部分互联网短租房服务

11

……

本部分为的第部分。

GA12775

本部分按照/—给出的规则起草。

GBT1.12009

本部分由公安部网络安全保卫局提出。

本部分由公安部信息系统安全标准化技术委员会归口。

:、、

本部分起草单位公安部网络安全保卫局公安部计算机信息系统安全产品质量监督检验中心公

安部第三研究所。

:、、、、、、、。

本部分主要起草人张艳陈飞燕任军毕海滨高爽贺滢睿顾健陆臻

Ⅲ

—

GA1277.52020

互联网交互式服务安全管理要求

:

第部分论坛服务

5

1范围

GA1277的本部分规定了论坛服务安全管理要求。

本部分适用于互联网交互式服务提供者落实论坛服务的安全管理制度和安全保护技术措施。

2规范性引用文件

。,

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,()。

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

—:

互联网交互式服务安全管理要求第部分基本要求

GA1277.120201

3术语和定义

—界定的以及下列术语和定义适用于本文件。

GA1277.12020

3.1

论坛;

bulletinboardsstemBBS

y

、。

一种交互性强内容丰富的互联网信息服务类型

3.2

论坛服务提供商BBSservicerovider

p

,。

通过搭建社交网络平台提供论坛服务的互联网服务商

3.3

安全管理员securitadministrator

y

、、

论坛服务提供商委托或授权的负责论坛服务运行安全服务审计账号管理和信息发布审核等职责

的单位或个人。

3.4

论坛用户useroftheBBS

在论坛服务提供商处具有身份注册信息并使用论坛服务的个人。

3.5

匿名用户anonmoususer

y

在论坛服务提供商处不具有身份注册信息的个人。

4安全管理制度要求

论坛服务提供商应根据—第章的要求制定并维护安全管理制度。

GA1277.120204

5机构要求

论坛服务提供商应根据—第章的要求建立相关机构并明确其职责。

GA1277.120205

1