【地方标准】 电子商务平台安全管理规范

ICS35.240.60 L67 DB33 浙江 省地 方 标准 DB33/T978—2015 电子商务平台安全管理规范 Security management specifications for electronic commerceplatform2015-07-16发布 浙江省质量技术监督局 2015-08-16实施 发布 前言 引言 1范围 2 规范性引用文件 3术语和定义 4 5 基本要求 机构和人员管理 5.1安全运营管理机构 5.2人员管理.. 5.3教育和培训 应急预案和应急响应 6 概述 6.18 6.2电子商务平台安全事件 6.3安全事件评估价值判断与衡量尺度6.4事件分级 6.5 应急响应预案 安全运营管理工作流程 工作流程四个阶段 7.1 7.2 规划 7.3 运行 7.4 7.5 8 9 检查 改进 规划 8.1 8.2 8.3 8.4 8.5 8.6 总则 安全运营管理机构 安全运营管理方案 安全管理审计要求 安全技术支持 安全培训 实施 9.1 9.2 9.3 9.4 总则 策略制订原则 安全事件管理策略制订内容 安全情报收集 目 次 DB33/T978—2015 IV 8 8 8 8 9 10 10 10 10 10 11 11 1 9.5应急响应 10检查 10.1概述 10.2关键过程 10.3发现和报告 10.4 10.5 10.6 首次检查评估和安全运营策略优化决策再度评估和安全策略优化调整 安全日志和变更控制 改进 11 11.1 11.2 11.3 11.4 概述 进一步的数据分析 事件分析 确定改进计划 11.5确定方案改进 安全风险分析和管理改进 11.6 附录A（资料性附录） 附录B（资料性附录） 用户账户安全管理规定 商品与信息发布安全管理规定 DB33/T978—2015 11 11 11 11 11 11 12 12 12 12 13 13 13 13 13 14 16 H 前言 本标准按照GB/T1.1-2009给出的规则起草。本标准由浙江省商务厅提出并归口。DB33/T978—2015 本标准主要起草单位：淘宝（中国）软件有限公司、阿里巴巴（中国）有限公司、浙江省标准化研究院、中国计量学院。 本标准主要起草人：谢俊军、颜鹰、沈锡铺、李宁、孙艳、刘洛丹、方强、杨军。 HII 引 DB33/T978—2015 电子商务平台是电子商务发展的载体，其信息的安全性是电子商务健康发展的基础。电子商务发展越来越快，今后一段时期，其发展趋势，仍将以超越传统产业的速度发展，而作为电子商务的重要支撑平台，其安全保障水平已日益成为妨碍电子商务发展的最大障碍。鉴于目前国家还没有这方面的标准，根据《商务部“十二五”电子商务发展指导意见》的精神，参考SB/T10519-2009《网络交易服务规范》、GB/T18769-2003《大宗商品电子交易规范》，结合浙江省电子商务平台建设实际，浙江省商务厅组织制定了本标准。IV