ICS 35.240 GA CCS A 90 中华人民共和国公共安全行业标准 GA 1277.8XXXX 互联网交互式服务安全管理要求 第8部分：电子商务服务 Security management requirements for Internet interactive service Part 8: E-commerce Service 报批稿） XXXX-XX-XX 发布 XXXX-XX-XX实施 中华人民共和国公安部 发布 次 目 前 言 引 言 .三 1范围. 2规范性引用文件 3术语和定义.. 4安全管理制度 错误！未定义书签。 5组织机构... .错误！未定义书签。 5.1基本要求... 错误!未定义书签。 6人员安全管理. .错误!未定义书签。 7访问控制管理.. 错误！未定义书签。 8安全技术措施 ..错误！未定义书签。 9电子商务服务安全 .错误!未定义书签。 9..1基本要求... .错误！未定义书签。 .错误!未定义书签。 9.2用户管理.. 9.3信息安全审核.. .错误！未定义书签。 9.4信息安全保护 ..错误！未定义书签。 9.5违法犯罪线索处置 .错误！未定义书签。 10个人信息保护. 错误!未定义书签。 11投诉. 错误!未定义书签。 .错误！未定义书签。 13安全事件管理... .错误！未定义书签。 公共安 1 GA 1277.8XXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规 定起草。 本文件是GA1277《互联网交互式服务安全管理要求》的第8部分，GA1277已经发布了以下部 分： 第1部分：基本要求； 第2部分：微博客服务； 第3部分：音视频聊天室服务； 第4部分：即时通信服务； 第5部分：论坛服务； 第6部分：移动应用软件分发服务； 第7部分：云服务； 第8部分：电子商务服务； 第9部分：搜索服务； 第10部分：互联网约车服务； 备案专用 第11部分：互联网短租房信息服务。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由公安部网络安全保卫局提出。 本文件由公安部信息系统安全标准化技术委员会归口。 本文件起草单位：公安部网络安全保卫局、公安部第三研究所、上海市公安局网络安全保卫总队、 北京网络行业协会、北京京东世纪贸易有限公司、浙江淘宝网络有限公司。 本文件主要起草人：毕海滨、贺滢睿、陈妍、韩骁、侯赛茵、姜卫国、杨岳、张智恒、武莹、张 佳一。 标准信息服务平台 II