GB∕T 37401-2019 电子商务平台服务保障技术要求.docx

ICS35.240.60

A10

中华人民共和国国家标准

GB/T37401—2019

电子商务平台服务保障技术要求

Serviceassurancetechnicalrequirementforelectroniccommerceplatform

2019-05-10发布

2019-12-01实施

国家市场监督管理总局中国国家标准化管理委员会

发布

GB/T37401—2019

目次

前言 I

1范围 1

2规范性引用文件 1

3术语和定义 1

4电子商务平台服务保障体系 1

5交易过程保障 2

5.1交易前要求 2

5.2交易中要求 3

5.3交易后要求 4

6基础保障 4

6.1安全保障 4

6.2平台环境要求 5

6.3数据管理要求 5

6.4运维管理要求 5

参考文献 7

I

GB/T37401—2019

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准由全国电子业务标准化技术委员会(SAC/TC83)提出并归口。

本标准起草单位：中国标准化研究院、厦门至诚标准化服务有限公司、海泉百膳生物科技股份有限公司、成都中科大旗软件有限公司、中纺协检验(泉州)技术服务有限公司、晋江绿生食品有限公司、中国计量大学、江苏省质量和标准化研究院、广州市标准化研究院、杭州翰正标准技术服务有限公司、山东理

工大学、东莞市海陆通实业有限公司、厦门安妮股份有限公司、安徽省质量和标准化研究院。

本标准主要起草人：程越、孙兆洋、隋媛、茅海军、李静、王双、王志民、高昂、朱虹、咸奎桐、陈银龙、毛旭、林芸、杨晓峰、张颖、刘贺、邱志平、丁雅芳、龚锟祥、曹新九、刘颖、周道华、郝汉、凌俊杰、林风喜、

周如琪。

1

GB/T37401—2019

电子商务平台服务保障技术要求

1范围

本标准规定了电子商务平台的交易过程保障以及基础保障技术要求。

本标准适用于电子商务平台服务保障的规划、实施。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T2887计算机场地通用规范

GB/T20270信息安全技术网络基础安全技术要求

GB/T20281信息安全技术防火墙安全技术要求和测试评价方法

GB/T20988信息安全技术信息系统灾难恢复规范

GB/T22080信息技术安全技术信息安全管理体系要求

GB/T28827.1信息技术服务运行维护第1部分：通用要求

GB/Z28828信息安全技术公共及商用服务信息系统个人信息保护指南

3术语和定义

下列术语和定义适用本文件。

3.1

电子商务electroniccommerce

以电子形式进行的商务活动。

注：经济活动主体之间利用现代信息技术和网络技术(含互联网、移动网络和其他信息网络)开展商务活动，实现网

上接洽、签约、支付等关键商务活动环节的部分或全部电子化，包括货物交易、服务交易和知识产权交易等。

[GB/T31524—2015,定义3.1]

3.2

电子商务平台electroniccommerceplatform

电子商务活动中为交易双方或多方提供交易撮合及相关服务的信息网络系统总和。

[GB/T31524—2015,定义3.2]

3.3

电子商务主体electroniccommercesubject

电子商务活动中为交易双方或多方提供交易撮合及相关服务的信息网络系统总和。

[GB/T32873—2016,定义3.2]

4电子商务平台服务保障体系

4.1电子商务平台的服务保障体系如图1所示。

2

GB/T37401—2019

交易过程保障

交易过程保障

交易中

基础保障

安全保障平台环境数据管理运维管理

产品服务保证

主体身份认证

订单处理

售后服务

物流配送

订单支付

交易前

交易后

图1电子商务平台服务保障体系

4.2电子商务平台服务保障体系应包括：

a)交易过程保障：电子商务交易全过程的服务保障，主要涉及交易前、交易中和交易后等