GA 1277.3-2020互联网交互式服务安全管理要求 第3部分：音视频聊天服务.pdf

ICS_35.040A 90GA中华人民共和国公共安全行业标准GA 1277.3—2020互联网交互式服务安全管理要求第3部分：音视频聊天室服务Security management requirement for internet interactive servicePart 3:Audio/video chatroom service2020-01-10发布2020-03-01实施中华人民共和国公安部发布 GA 1277.3—2020目次前言范围2规范性引用文件3术语和定义.安全管理制度要求5机构要求6人员安全管理7访间控制管理8安全保护技术措施9音视频聊天室服务安全10个人信息保护。11投诉12分包服务13安全事件管理 GA 1277.3—2020前言GA1277(互联网交互式服务安全管理要求》拟分为多个部分出版，包括基本要求和具体服务类型中的要求。目前计划发布如下部分：第1部分：基本要求；第2部分：微博客服务；第3部分：音视额聊天室服务；第4部分：即时通信服务；第5部分：论坛服务；第6部分：移动应用软件发布平台；第7部分：云服务；第8部分：电子商务平台；第9部分搜索服务；第10部分：互联网约车服务；第11部分；互联网短租房服务本部分为GA1277的第3部分。本部分按照GB/T1.1一2009给出的规则起草。本部分由公安部网络安全保卫局提出，本部分由公安部信息系统安全标化技术委员会归口，本部分起草单位：公安部网络安全保卫局、公安部计算机信息系统安全产晶质量监督检验中心、公安部第三研究所，本部分主要起草人：陈妍、陈飞燕、任军、毕海滨、高爽、贺崔睿、顾健、沈亮。- GA1277.3—2020互联网交互式服务安全管理要求第3部分：音视频聊天室服务1范围本部分规定音视频聊天室服务安全管理要求。本部分适用于互联网交互式服务提供者落实音视频聊天室服务的安全保护管理制度和安全保护技术措施。2规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件GA1277.1一2020互联网交互式服务安全管理要求第1部分：基本要求3术语和定文GA1277.1—2020界定的以及下列术语和定义适用于本文件。3.1音视频聊天室audio/video chatroom通过互联网为用户提供通过视频、语音、文字和图片等方式进行互动交流的服务。3.2音视频聊天室服务提供商audio/videochatroomserviceprovider提供音视聊天室服务的互联网服务商，3.3安全管理员security administrator负责音视额聊天室服务运行安全、服务审计以及用户信息审核和企业公众信息审核等的人员：3.4房间room在音视频期天室中虚拟出的存在下属的频道和子题道等的特定即天专区，3.5房间所有者owner of the room创建聊天室房间并具有该房间的最高权限的人员。3.6房间管理者manager of the room管理音视履聊天室房间日常事务的人员，3.7频道管理者manager of the channel管理音视频聊天室房间中题道和子频道等目常事务的人员，1 GA 1277.3—20203.8频道主持host of the channel在音视额聊天室服务系统中具有身份注册信息并主持音视额额道的个人。3.9fan在音视频聊天室服务系统中具有身份注册信息并对主播保持关注的群体。3.10注册用户registered user在音视聊天室服务系统中具有身份注册信息的个人。注：在音视频即天中可为房间所有者、房间管理者、额道管理者、额道主持或粉丝等，3.11医名用户anonymous user在音视频聊天室服务系统中不具有身份注册信息的个人。4安全管理制度要求5机构要求音视频聊天室服务提供商应根据GA1277.1—2020第5章的要求建立相关机构并明确其职责，人员安全管理音视频聊天室服务提供商应符合GA1277.12020第6章的要求。7访问控制管理7.1基本要求音视频聊天室服务提供商应根据GA1277,1—2020第7章的要求进行访间控制管。7.2身份鉴别音视频即天室服务提供商应对用户进行身份鉴别，并满足以下要求：a)使用实名信息与用户标识进行关联，如身份证、手机号或第三方登录信息等；b)用户口令应具有一定复杂性，并根据业务需要提示用户定期更换；e)必要时采用多因素鉴别机制；d)采用技术措施防止用户的鉴别信息被未授权访问，7.3用户权限设置音视额聊天室服务提供商应对用户权限进行设置，并满足以下要求，a)对房间管理者、房间所有者、道管理者、额道主持和粉丝等注册用户的权限进行设置，包括开设房间/音视频频道、进入房间/音视额频额