GA 1277.14-2026 互联网交互式服务安全管理要求 第14部分：寄送类互联网服务

ICS35.240

CCSA90

中华人民共和国公共安全行业标准

GA1277.14—2026

互联网交互式服务安全管理要求

第14部分：寄送类互联网服务

Securitymanagementrequirementsforinternetinteractiveservice—

Part14：Onlinepostinganddeliveryservice

2026-02-28发布2026-07-01实施

中华人民共和国公安部发布

GA1277.14—2026

目次

前言……………………………Ⅲ

引言……………………………Ⅳ

1范围…………………………1

2规范性引用文件……………1

3术语和定义…………………1

4安全管理制度………………2

5组织机构……………………3

6人员安全管理………………3

7访问控制管理………………3

7.1基本要求………………3

7.2身份鉴别………………3

7.3用户权限设置…………………………3

8安全技术措施………………3

8.1基本要求………………3

8.2数据存储………………3

8.3数据传输………………4

8.4日志与用户数据记录…………………4

9寄送类互联网服务安全……………………4

9.1基本要求………………4

9.2用户管理………………4

9.3智能服务箱管理………………………5

9.4寄送物品安全管理……………………5

9.5违法违规寄送物品处置………………5

9.6算法安全管理…………………………5

9.7第三方安全保护………………………6

10用户个人信息保护…………………………6

10.1基本要求………………6

10.2用户个人信息收集……………………6

10.3用户个人信息展示……………………6

11投诉…………………………7

12分包管理……………………7

13安全事件管理………………7

参考文献…………………………8

Ⅰ

GA1277.14—2026

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是GA1277《互联网交互式服务安全管理要求》的第14部分。GA1277已经发布了以下

部分：

——第1部分：基本要求；

——第2部分：微博客服务；

——第3部分：音视频聊天室服务；

——第4部分：即时通信服务；

——第5部分：论坛服务；

——第6部分：移动应用软件分发服务；

——第7部分：云服务；

——第8部分：电子商务服务；

——第9部分：搜索服务；

——第10部分：互联网约车服务；

——第11部分：互联网短租房信息服务；

——第12部分：网络直播服务；

——第13部分：网络支付服务；

——第14部分：寄送类互联网服务；

——第15部分：电子邮件服务；

——第16部分：短视频服务；

——第17部分：网络游戏服务；

——第18部分：知识分享/网络文学服务。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由公安部网络安全保卫局提出。

本文件由公安部信息系统安全标准化技术委员会归口。

本文件起草单位：公安部网络安全保卫局、公安部第三研究所、上海市公安局、北京同城必应科技有

限公司、北京远鉴信息技术有限公司、北京三快在线科技有限公司、北京网络行业协会。

本文件主要起草人：张智恒、陈妍、王东利、贺滢睿、袁朱、顾荣杰、邹春明、常媛媛、王建雷、钱子悦、

陈猛、季刚、池泳。

Ⅲ

GA1277.14—2026

引言

GA1277旨在规范和指导互联网交互式服务提供者落实《中华人民共和国网络安全法》《中华人民共

和国数据安全法》《中华人民共和国个人信息保护法》等法律法规规定，健全完善安全管理制度和安全技

术措施等，拟由19个部分构成。

——第1部分：基本要求。目的在于规定互联网交互式服务安全管理的基本要求。

——第2部分：微博客服务。目的在于规范和明确微博客服务安全管理要求。

——第3部分：音视频聊天室服务。目的在于规范和明确音视频聊天室服务安全管理要求。

——第4部分：即时通信服务。目的在于规范和明确即时通信服务安全管理要求。

——第5部分：论坛服务。目的在于规范和明确论坛类服务安全管理要求。

——第6部分：移动应用软件分发服务。目的在于规范和明确移动应用软件分发服务安全管理

要求。

——第7部分：云服务。目的在于规范和明确云计算平台服务安全管理要求。

——第8部分：电子商务服务。目的在于规范和明确电子商务服务安全管理要求。

——第9部分：搜索服务。目的在于规范和明确搜索服务安全管理要求。

——第10部分：互联网约车服务。目的在于规范和明确互联网约车服务安全管理要求。

——第11部分：互联网短租房信息服务。目的在于规范和明确互联网短租房信息服务安全管理

要求。

——第12部分：网络直播服务。目的在于规范和明确网络直播服务安全管理要求。

——第13部分：网络支付服务。目的在于规范和明确网络支付服务安全管理要求。

——第14部分：寄送类互联网服务。目的在于规范和明确寄送类互联网服务安全管理要求。

——第15部分：电子邮件服务。目的在于规范和明确电子邮件服务安全管理要求。

——第16部分：短视频服务。目的在于规范和明确短视频服务安全管理要求。

——第17部分：网络游戏服务。目的在于规范和明确网络游戏服务安全管理要求。

——第18部分：知识分享/网络文学服务。目的在于规范和明确知识分享/网络文学服务安全管理

要求。

——第19部分：生成式人工智能服务。目的在于规范和明确生成式人工智能服务安全管理要求。

为加强寄送类互联网服务安全管理，强化寄送类互联网服务平台主体责任落实，本文件结合寄送类

互联网服务特性，提出其落实安全保护管理制度和安全保护技术措施的具体要求。

Ⅳ

GA1277.14—2026

互联网交互式服务安全管理要求

第14部分：寄送类互联网服务

1范围

本文件规定了寄送类互联网服务安全管理要求。

本文件适用于互联网交互式服务提供者落实寄送类互联网服务安全保护管理制度和安全保护技术

措施。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273—2020信息安全技术个人信息安全规范

GA1277.1—2020互联网交互式服务安全管理要求第1部分：基本要求

3术语和定义

GB/T35273—2020和GA1277.1—2020界定的以及下列术语和定义适用于本文件。

3.1

寄送类互联网服务onlinepostinganddeliveryservice

依托互联网技术构建服务平台，在承诺的时限内将寄送物品送达给指定用户的经营服务活动。

注：寄送类互联网服务包括但不限于快递、物流、即时配送等业务形式。

3.2

寄送类互联网服务提供者onlinepostinganddeliveryserviceprovider

提供寄送类互联网服务平台的主体。

3.3

寄送物品itemfordelivery

通过寄送类互联网服务，依法递送给指定用户的物品。

3.4

注册用户registereduser

在寄送类互联网服务平台完成注册的用户，包括收派员、服务注册用户和管理员用户。

3.4.1

收派员courier

从事上门揽收和派送寄送物品的注册用户。

3.4.2

服务注册用户serviceregistereduser

使用寄送类互联网服务的注册用户。

注1：服务注册用户分为个人用户和机构用户。

1