ICS 35.040 A90 GA 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA 1277.2-XXXX 互联网交互式服务安全管理要求 第2部 分：微博客服务 Security m anagement requirements for internet interactive service —Part 2: Microblog service （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国公安部 发布 GA 1277.2 -XXXX I 目 次 前 言 ................................ ................................ ................................ ................................ .............................. II 1 范围 ................................ ................................ ................................ ................................ ................................ .. 1 2 规范性引用文件 ................................ ................................ ................................ ................................ .............. 1 3 术语和定义 ................................ ................................ ................................ ................................ ...................... 1 4 安全管理制度要求 ................................ ................................ ................................ ................................ .......... 2 5 机构要求 ................................ ................................ ................................ ................................ .......................... 2 6 人员安全管理 ................................ ................................ ................................ ................................ .................. 2 7 访问控制管理 ................................ ................................ ................................ ................................ .................. 2 8 安全保护技术措施 ................................ ................................ ................................ ................................ .......... 3 9 微博客服务安全 ................................ ................................ ................................ ................................ .............. 3 10 个人电子信息保护 ................................ ................................ ................................ ................................ ........ 5 11 投诉 ................................ ................................ ................................ ................................ ................................ 5 12 分包服务 ................................ ................................ ................................ ................................ ........................ 5 13 安全事件管理 ................................ ................................ ................................ ................................ ................ 5 GA 1277.2-XXXX II 前 言 GA 1277 《互联网交互式服务安全管理要求》拟分成部分出版，包括基本要求和具体服务类型中 的要求。目前计划发布如下部分： ——第1部分：基本要求； ——第2部分：微博客服务； ——第3部分：音视频聊天室服务； ——第4部分：即时通信服务； ——第5部分：论坛服务； ——第6部分：移动应用软件发布平台； ——第7部分：云服务； ——第8部分：电子商务平台； ——第9部分：搜索服务； ——第10部分：互联网约车服务； ——第11部分：互联网短租房服务 。 本部分为 GA 1277的第2部分。 本部分按照 GB/T 1.1 -2009给出的规则起草。 本部分由公安部网络安全保卫局提出。 本部分由公安部信息系统安全标准化技术委员会归口。 本部分起草单位： 公安部网络安全保卫局 、公安部计算机信息系统安全产品质量监督检验中心、 公安部第三研究所 。 本部分主要起草人：顾玮、 陈飞燕、任军、毕海滨、 高爽、贺滢睿、顾健、沈亮。 GA 1277.2-XXXX 1 互联网交互式服务安全管理要求 第2部分：微博客服务 1 范围 GA 1277 的本部分规 定了微博客服务的安全管理的基本要求。 本部分适用于微博客服务 提供商落实互联网安全管理制度和安全 保护技术措施 。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GA 1277.1 -XXXX 互联网交互式服务安全管理 要求 第1部分：基本要求 3 术语和定义 GA 1277.1 -XXXX界定的以及下列术语和定义适用于本文件。 3.1 微博客 microblog 通过互联网为用户提供基于用户关 系的信息分享、传播和获取等 功能，主要以短文字、图片等形式 更新信息，并实现即时分享。 3.2 微博客服务提供商 microblog service provider 通过搭建社交网络平台，提供微博服务的互联网信息服务提供商。 3.3 安全管理员 security administrator 负责微博客服务运行安全、服务审计以及用户信息审核和企业公众信息审核等 职责的管理人员 。 3.4 微博客博主 microblog host 在微博服务中发布文字、图片等内容的微博用户。 3.5 粉丝 microblog fan 在微博服务系统中 具有注册信息并对 微博客博主保持关注的群体。 3.6 GA 1277.2-XXXX 2 微博客群组 microblog group 聚合了相同爱好或相同标签的 微博客博主并将与之相应话题全部聚拢的形式。 3.7 匿名用户 anonymous user 在微博服务系统 中不具有身份注册信息的个人。 4 安全管理制度要求 微博客服务提供商应根据 GA 1277.1 -XXXX 第4章的要求制订并维护安全管理制度。 5