GA 1277-2015信息安全技術(shù)互聯(lián)網(wǎng)交互式服務(wù)安全保護要求

ICS35040

A90.

中華人民共和國公共安全行業(yè)標準

GA1277—2015

信息安全技術(shù)

互聯(lián)網(wǎng)交互式服務(wù)安全保護要求

Informationsecuritytechnology—

Securityprotectionrequirementsforinternetinteractiveservice

2015-10-26發(fā)布2016-01-01實施

中華人民共和國公安部發(fā)布

GA1277—2015

前言

本標準的全部技術(shù)內(nèi)容為強制性

。

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會提出并歸口

。

本標準起草單位公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第三研究所

:、。

本標準主要起草人金波畢海濱趙云霞高爽朱英菊黃道麗李相龍陳長松向朝霞

:、、、、、、、、。

Ⅰ

GA1277—2015

信息安全技術(shù)

互聯(lián)網(wǎng)交互式服務(wù)安全保護要求

1范圍

本標準規(guī)定了互聯(lián)網(wǎng)交互式服務(wù)安全保護的要求

。

本標準適用于互聯(lián)網(wǎng)交互式服務(wù)提供者落實互聯(lián)網(wǎng)安全保護管理制度和安全保護技術(shù)措施

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)互聯(lián)網(wǎng)服務(wù)安全評估基本程序及要求

GA1278—2015

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GA1278—2015。

31

.

互聯(lián)網(wǎng)交互式服務(wù)internetinteractiveservice

為用戶提供向社會公眾發(fā)布信息的服務(wù)發(fā)布方式包括文字圖片音視頻等

,、、。

注包括但不限于論壇社區(qū)貼吧文字或音視頻聊天室微博客博客即時通信移動下載分享存儲第三方支

:、、、、、、、、、

付等互聯(lián)網(wǎng)信息服務(wù)

。

32

.

違法有害信息illegalandharmfulinformation

違反國家法律法規(guī)危害國家安全公共安全公民人身財產(chǎn)安全的信息

、,、、。

33

.

破壞性程序destructiveprogram

具有對計算機信息系統(tǒng)的功能或存儲處理及傳輸?shù)臄?shù)據(jù)進行非授權(quán)獲取刪除增加修改干擾

、、、、、、

破壞等功能的程序

。

34

.

個人電子信息personalelectronicinformation

能夠被知曉和處理與具體自然人相關(guān)能通過身份證號碼網(wǎng)絡(luò)標識符或者生理心理經(jīng)濟文

,,、、、、

化社會身份中一個或多個要素實現(xiàn)該自然人身份識別的電子信息和涉及該自然人隱私的電子信息

、。

注包括但不限于姓名年齡性別身份證號碼戶籍通訊地址電子郵件電話號碼指紋婚姻狀況家庭教育

:、、、、、、、、、、、、

職業(yè)經(jīng)歷收入賬號密碼個人愛好和興趣等其中賬號又包括網(wǎng)絡(luò)賬號支付賬號電子交易賬號等

、、、、。、、。

35

.

個人電子信息的處理personalelectronicinformationprocessing

使用信息系統(tǒng)收集存儲加工轉(zhuǎn)移使用披露屏蔽刪