ICS35040

A90.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA1277—2015

信息安全技術(shù)

互聯(lián)網(wǎng)交互式服務(wù)安全保護(hù)要求

Informationsecuritytechnology—

Securityprotectionrequirementsforinternetinteractiveservice

2015-10-26發(fā)布2016-01-01實(shí)施

中華人民共和國公安部發(fā)布

GA1277—2015

前言

本標(biāo)準(zhǔn)的全部技術(shù)內(nèi)容為強(qiáng)制性

。

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本標(biāo)準(zhǔn)起草單位公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第三研究所

:、。

本標(biāo)準(zhǔn)主要起草人金波畢海濱趙云霞高爽朱英菊黃道麗李相龍陳長松向朝霞

:、、、、、、、、。

Ⅰ

GA1277—2015

信息安全技術(shù)

互聯(lián)網(wǎng)交互式服務(wù)安全保護(hù)要求

1范圍

本標(biāo)準(zhǔn)規(guī)定了互聯(lián)網(wǎng)交互式服務(wù)安全保護(hù)的要求

。

本標(biāo)準(zhǔn)適用于互聯(lián)網(wǎng)交互式服務(wù)提供者落實(shí)互聯(lián)網(wǎng)安全保護(hù)管理制度和安全保護(hù)技術(shù)措施

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)互聯(lián)網(wǎng)服務(wù)安全評(píng)估基本程序及要求

GA1278—2015

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GA1278—2015。

31

.

互聯(lián)網(wǎng)交互式服務(wù)internetinteractiveservice

為用戶提供向社會(huì)公眾發(fā)布信息的服務(wù)發(fā)布方式包括文字圖片音視頻等

,、、。

注包括但不限于論壇社區(qū)貼吧文字或音視頻聊天室微博客博客即時(shí)通信移動(dòng)下載分享存儲(chǔ)第三方支

:、、、、、、、、、

付等互聯(lián)網(wǎng)信息服務(wù)

。

32

.

違法有害信息illegalandharmfulinformation

違反國家法律法規(guī)危害國家安全公共安全公民人身財(cái)產(chǎn)安全的信息

、,、、。

33

.

破壞性程序destructiveprogram

具有對(duì)計(jì)算機(jī)信息系統(tǒng)的功能或存儲(chǔ)處理及傳輸?shù)臄?shù)據(jù)進(jìn)行非授權(quán)獲取刪除增加修改干擾

、、、、、、

破壞等功能的程序

。

34

.

個(gè)人電子信息personalelectronicinformation

能夠被知曉和處理與具體自然人相關(guān)能通過身份證號(hào)碼網(wǎng)絡(luò)標(biāo)識(shí)符或者生理心理經(jīng)濟(jì)文

,,、、、、

化社會(huì)身份中一個(gè)或多個(gè)要素實(shí)現(xiàn)該自然人身份識(shí)別的電子信息和涉及該自然人隱私的電子信息

、。

注包括但不限于姓名年齡性別身份證號(hào)碼戶籍通訊地址電子郵件電話號(hào)碼指紋婚姻狀況家庭教育

:、、、、、、、、、、、、

職業(yè)經(jīng)歷收入賬號(hào)密碼個(gè)人愛好和興趣等其中賬號(hào)又包括網(wǎng)絡(luò)賬號(hào)支付賬號(hào)電子交易賬號(hào)等

、、、、。、、。

35

.

個(gè)人電子信息的處理personalelectronicinformationprocessing

使用信息系統(tǒng)收集存儲(chǔ)加工轉(zhuǎn)移使用披露屏蔽刪