標(biāo)準(zhǔn)簡(jiǎn)介

本部分規(guī)定了互聯(lián)網(wǎng)交互式服務(wù)安全管理的要求，適用于互聯(lián)網(wǎng)交互式服務(wù)提供者落實(shí)互聯(lián)網(wǎng)安全管理制度和安全技術(shù)措施。
英文名稱：Security management requirements for internet interactive service—Part 1:Basic requirements
標(biāo)準(zhǔn)狀態(tài)：現(xiàn)行
替代情況：替代GA 1277-2015
中標(biāo)分類：綜合>>社會(huì)公共安全>>A90社會(huì)公共安全綜合
ICS分類：信息技術(shù)、辦公機(jī)械設(shè)備>>35.240信息技術(shù)應(yīng)用
發(fā)布部門：公安部
發(fā)布日期：2020-01-16
實(shí)施日期：2020-03-01
頁(yè)數(shù)：20頁(yè)

前言

GA 1277《互聯(lián)網(wǎng)交互式服務(wù)安全管理要求》擬分成部分出版，包括基本要求和具體服務(wù)類型中的要求。目前計(jì)劃發(fā)布如下部分：——第 1 部分：基本要求；——第 2 部分：微博客服務(wù)；——第 3 部分：音視頻聊天室服務(wù)；——第 4 部分：即時(shí)通信服務(wù)；——第 5 部分：論壇服務(wù)；——第 6 部分：移動(dòng)應(yīng)用軟件發(fā)布平臺(tái)；——第 7 部分：云服務(wù)；——第 8 部分：電子商務(wù)平臺(tái)；——第 9 部分：搜索服務(wù)；——第 10 部分：互聯(lián)網(wǎng)約車服務(wù)；——第 11 部分：互聯(lián)網(wǎng)短租房服務(wù)；——……。本部分為GA 1277的第1部分。本部分按照GB/T 1.1—2009給出的規(guī)則起草。本部分代替GA 1277—2015《信息安全技術(shù) 互聯(lián)網(wǎng)交互式服務(wù)安全保護(hù)要求》，與GA 1277—2015相比主要技術(shù)變化如下：——修改了標(biāo)準(zhǔn)名稱由《信息安全技術(shù) 互聯(lián)網(wǎng)交互式服務(wù)安全保護(hù)要求》為《互聯(lián)網(wǎng)交互式服務(wù)安全管理要求》，并分成多個(gè)部分，本部分為《第 1 部分：基本要求》（見封面，2015 年版的封面）；——修改了“3 術(shù)語(yǔ)和定義”中的“互聯(lián)網(wǎng)交互式服務(wù)”的定義，增加了“個(gè)人信息”、“關(guān)鍵崗位人員”、“個(gè)人信息安全事件”的定義（見 3.1、3.4、3.5、3.6，2015 年版的 3.1）；——修改了“4.1 制度與規(guī)程”，增加了安全責(zé)任制度，信息巡查制度，安全事件監(jiān)測(cè)、預(yù)警、通報(bào)及應(yīng)急響應(yīng)制度等，同時(shí)將“8.1 操作規(guī)程”內(nèi)容完善后置于 4.1.1（見 4.1、4.1.3，2015 年 版的 4.1.1、4.1.3、8.1）；——修改了“5 機(jī)構(gòu)要求”為“5 組織機(jī)構(gòu)”，“5.1 法律責(zé)任”修改為“5.1 機(jī)構(gòu)要求”（見第 5章、5.1，2015 年版的第 5 章、5.1）；——增加了“5.2 備案”的內(nèi)容（見 5.2）；——修改了“8 網(wǎng)絡(luò)與操作安全”為“8 安全技術(shù)措施”，原“8.2 網(wǎng)絡(luò)與主機(jī)系統(tǒng)的安全”修改為“8.1 網(wǎng)絡(luò)與系統(tǒng)運(yùn)行安全”，并對(duì)其內(nèi)容進(jìn)行了增加（見第 8 章、8.1，2015 年版的第 8 章、8.2）；——修改了“8.3 備份”為“8.2 數(shù)據(jù)安全與備份”，并對(duì)其內(nèi)容進(jìn)行了增加（見 8.2，2015 年版的 8.3）；——修改了“8.4 安全審計(jì)”為“8.3 日志與用戶數(shù)據(jù)記錄”，并對(duì)其內(nèi)容進(jìn)行了修改，如將日志與注冊(cè)信息等進(jìn)行分離（見 8.3，2015 年版的 8.4）；——修改了“9 應(yīng)用安全”為“9 業(yè)務(wù)安全”（見第 9 章，2015 年版的第 9 章）；——增加了基于生物特征的用戶真實(shí)身份信息有效核驗(yàn)方法（見 9.2.2 a)）；——增加了違法有害信息過(guò)濾的技術(shù)措施（見 9.3.4）；——修改了“10.2 技術(shù)措施”的相關(guān)內(nèi)容（見 10.2，2015 年版的 10.2）；——修改了“10.3 個(gè)人信息泄露事件的處理”為“10.3 個(gè)人信息安全事件的處置”，并修改了具體的內(nèi)容（見 10.3，2015 年版的 10.3）。本部分由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出。本部分由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。本部分起草單位：公安部網(wǎng)絡(luò)安全保衛(wèi)局、公安部第三研究所。本部分主要起草人：金波、陳妍、陳飛燕、高爽、鄧琦、賀瀅睿、王慶華、顧瑋、陳長(zhǎng)松。 本部分所代替的歷次版本發(fā)布情況為：—GA 1277—2015。