ICS35040

A90.

中華人民共和國公共安全行業標準

GA12774—2020

.

互聯網交互式服務安全管理要求

第4部分即時通信服務

:

Securitymanagementrequirementsforinternetinteractiveservice—

Part4Instantmessainservice

:gg

2020-01-10發布2020-03-01實施

中華人民共和國公安部發布

GA12774—2020

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

安全管理制度要求

4………………………1

機構要求

5…………………1

人員安全管理

6……………2

訪問控制管理

7……………2

安全保護技術措施

8………………………2

即時通信服務安全

9………………………2

個人信息保護

10……………4

投訴

11………………………4

分包服務

12…………………4

安全事件管理

13……………4

Ⅰ

GA12774—2020

.

前言

互聯網交互式服務安全管理要求擬分為多個部分出版包括基本要求和具體服務類型

GA1277《》,

中的要求目前計劃發布如下部分

。:

第部分基本要求

———1:;

第部分微博客服務

———2:;

第部分音視頻聊天室服務

———3:;

第部分即時通信服務

———4:;

第部分論壇服務

———5:;

第部分移動應用軟件發布平臺

———6:;

第部分云服務

———7:;

第部分電子商務平臺

———8:;

第部分搜索服務

———9:;

第部分互聯網約車服務

———10:;

第部分互聯網短租房服務

———11:。

本部分為的第部分

GA12774。

本部分按照給出的規則起草

GB/T1.1—2009。

本部分由公安部網絡安全保衛局提出

。

本部分由公安部信息系統安全標準化技術委員會歸口

。

本部分起草單位公安部網絡安全保衛局公安部計算機信息系統安全產品質量監督檢驗中心公

:、、

安部第三研究所

。

本部分主要起草人鄧琦陳飛燕任軍畢海濱高爽賀瀅睿顧健陸臻

:、、、、、、、。

Ⅲ

GA12774—2020

.

互聯網交互式服務安全管理要求

第4部分即時通信服務

:

1范圍

的本部分規定了即時通信服務安全管理要求

GA1277。

本部分適用于互聯網交互式服務提供商落實即時通信服務的安全保護管理制度和安全保護技術

措施

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

互聯網交互式服務安全管理要求第部分基本要求

GA1277.1—20201:

3術語和定義

界定的以及下列術語和定義適用于本文件

GA1277.1—2020。

31

.

即時通信instantmessaging

通過有線或無線的傳輸方式使用各種互聯網終端設備為用戶提供聯系人在線狀態呈現和實時交

,,

互式文字圖像聲音數據等信息交流的互聯網信息傳輸傳播的通訊方式

、、、、。

32

.

即時通信軟件instantmessager

具有即時通信功能的軟件總稱即時通信軟件主要分為用戶使用的客戶端軟件提供客戶端信息

。、

交互和系統管理功能的服務端軟件

。

33

.

即時通信服務提供者IMserviceprovider

專門提供即時通信服務的互聯網服務提供者通過客戶端軟件運營即時通信網絡支撐平臺等提供

,、

基本即時通信服務同時也提供圍繞這一基本服務