ICS35240

CCSA.90

中華人民共和國公共安全行業標準

GA12778—2023

.

互聯網交互式服務安全管理要求

第8部分電子商務服務

:

Securitymanagementrequirementsforinternetinteractiveservice—

Part8E-commerceservice

:

2023-01-11發布2023-03-01實施

中華人民共和國公安部發布

GA12778—2023

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

安全管理制度

4……………1

組織機構

5…………………2

基本要求

5.1……………2

網絡與信息安全組織

5.2………………2

人員安全管理

6……………2

訪問控制管理

7……………2

安全技術措施

8……………2

電子商務服務安全

9………………………2

基本要求

9.1……………2

用戶管理

9.2……………2

信息安全審核

9.3………………………3

信息安全保護

9.4………………………4

違法犯罪線索處置

9.5…………………4

個人信息保護

10……………5

投訴

11………………………5

分包管理

12…………………5

安全事件管理

13……………5

Ⅰ

GA12778—2023

.

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件是互聯網交互式服務安全管理要求的第部分已經發布了以下部分

GA1277《》8,GA1277:

第部分基本要求

———1:;

第部分微博客服務

———2:;

第部分音視頻聊天室服務

———3:;

第部分即時通信服務

———4:;

第部分論壇服務

———5:;

第部分移動應用軟件分發服務

———6:;

第部分云服務

———7:;

第部分電子商務服務

———8:;

第部分搜索服務

———9:。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由公安部網絡安全保衛局提出

。

本文件由公安部信息系統安全標準化技術委員會歸口

。

本文件起草單位公安部網絡安全保衛局公安部第三研究所上海市公安局網絡安全保衛總隊北

:、、、

京網絡行業協會北京京東世紀貿易有限公司浙江淘寶網絡有限公司

、、。

本文件主要起草人畢海濱賀瀅睿陳妍韓驍侯賽茵姜衛國楊岳張智恒武瑩張佳一

:、、、、、、、、、。

Ⅲ

GA12778—2023

.

引言

旨在規范和指導互聯網交互式服務提供者落實中華人民共和國網絡安全法中華人民

GA1277《》《

共和國數據安全法中華人民共和國個人信息保護法等法律法規規定健全完善安全管理制度和安全

》《》,

技術措施等擬由個部分構成

,11。

第部分基本要求目的在于規定互聯網交互式服務安全管理的基本要求

———1:。。

第部分微博客服務目的在于規范和明確微博客服務安全管理要求

———2:。。

第部分音視頻聊天室服務目的在于規范和明確音視頻聊天室服務安全管理要求

———3:。。

第部分即時通信服務目的在于規范和明確即時通信服務安全管理要求

———4:。。

第部分論壇服務目的在于規范和明確論壇類服務安全管理要求

———5:。。

第部分移動應用軟件分發服務目的在于規范和明確移動應用軟件分發服務安全管理

———6:。

要求

。

第部分云服務目的在于規范和明確云計算平臺服務安全管理要求

———7:。。

第部分電子商務服務目的在于規范和明確電子商務服務安全管理要求

———8:。。

第部分搜索服務目的在于規范和明確搜索服務安全管理要求

———9:。。

第部分互聯網約車服務目的在于規范和明確互聯網約車服務安全管理要求

———10:。。

第部分互聯網短租房信息服務目的在于規范和明確互聯網短租房信息服務安全管理

———11:。

要求

。

為加強電子商務服務安全管理強化電子商務服務安全主體責任落實本文件結合電子商務服務特

,,

性提出其落實安全保護管理制度和安全保護技術措施的具體要求

,。

Ⅳ

GA12778—2023

.

互聯網交互式服務安全管理要求

第8部分電子商務服務

:

1范圍

本文件規定了電子商務服務安全管理要求

。

本文件適用于互聯網交互式服務提供者落實電子商務服務安全保護管理制度和安全保護技術

措施

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

互聯網交互式服務安全管理要求第部分基本要求

GA1277.1—20201:

3術語和定義

界定的以及下列術語和定義適用于本文件

GA1277.1—2020。

31

.

電子商務服務E-commerceservice

在互聯網上商品交易活動中為交易雙