GA 1277.9-2023互联网交互式服务安全管理要求第9部分：搜索服务

ICS35240

CCSA.90

中华人民共和国公共安全行业标准

GA12779—2023

.

互联网交互式服务安全管理要求

第9部分搜索服务

:

Securitymanagementrequirementsforinternetinteractiveservice—

Part9Searchenineservice

:g

2023-01-13发布2023-03-01实施

中华人民共和国公安部发布

GA12779—2023

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

安全管理制度

4……………2

组织机构

5…………………2

人员安全管理

6……………2

访问控制管理

7……………2

基本要求

7.1……………2

身份鉴别

7.2……………2

用户权限设置

7.3………………………2

安全登录规程

7.4………………………2

安全技术措施

8……………3

网络与系统运行安全

8.1………………3

数据安全与备份

8.2……………………3

日志与用户数据记录

8.3………………3

搜索服务安全

9……………3

基本要求

9.1……………3

用户管理

9.2……………3

网站认证

9.3……………4

广告标注

9.4……………4

违法有害信息防范和处置

9.5…………4

破坏性程序防范

9.6……………………4

个人信息保护

10……………4

投诉

11………………………4

安全事件管理

12……………5

Ⅰ

GA12779—2023

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是互联网交互式服务安全管理要求的第部分已经发布了以下部分

GA1277《》9,GA1277:

第部分基本要求

———1:;

第部分微博客服务

———2:;

第部分音视频聊天室服务

———3:;

第部分即时通信服务

———4:;

第部分论坛服务

———5:;

第部分移动应用软件分发服务

———6:;

第部分云服务

———7:;

第部分电子商务服务

———8:;

第部分搜索服务

———9:。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由公安部网络安全保卫局提出

。

本文件由公安部信息系统安全标准化技术委员会归口

。

本文件起草单位公安部网络安全保卫局公安部第三研究所四川省公安厅网络安全保卫总队安

:、、、

徽省公安厅网络安全保卫总队北京网络行业协会北京百度网讯科技有限公司

、、。

本文件主要起草人毕海滨陈妍贺滢睿刘志民陈洁宁海峰王庆华徐全全

:、、、、、、、。

Ⅲ

GA12779—2023

.

引言

旨在规范和指导互联网交互式服务提供者落实中华人民共和国网络安全法中华人民

GA1277《》《

共和国数据安全法中华人民共和国个人信息保护法等法律法规规定健全完善安全管理制度和安全

》《》,

技术措施等拟由个部分构成

,11。

第部分基本要求目的在于规定互联网交互式服务安全管理的基本要求

———1:。。

第部分微博客服务目的在于规范和明确微博客服务安全管理要求

———2:。。

第部分音视频聊天室服务目的在于规范和明确音视频聊天室服务安全管理要求

———3:。。

第部分即时通信服务目的在于规范和明确即时通信服务安全管理要求

———4:。。

第部分论坛服务目的在于规范和明确论坛类服务安全管理要求

———5:。。

第部分移动应用软件分发服务目的在于规范和明确移动应用软件分发服务安全管理

———6:。

要求

。

第部分云服务目的在于规范和明确云计算平台服务安全管理要求

———7:。。

第部分电子商务服务目的在于规范和明确电子商务服务安全管理要求

———8:。。

第部分搜索服务目的在于规范和明确搜索服务安全管理要求

———9:。。

第部分互联网约车服务目的在于规范和明确互联网约车服务安全管理要求

———10:。。

第部分互联网短租房信息服务目的在于规范和明确互联网短租房信息服务安全管理

———11:。

要求

。

为加强搜索服务安全管理强化搜索服务提供者主体责任落实本文件结合搜索服务特性提出其

,,,

落实安全保护管理制度和安全保护技术措施的具体要求

。

Ⅳ

GA12779—2023

.

互联网交互式服务安全管理要求

第9部分搜索服务

:

1范围

本文件规定了搜索服务安全管理要求

。

本文件适用于互联网交互式服务提供者落实搜索服务安全保护管理制度和安全保护技术措施

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

互联网交互式服务安全管理要求第部分基本要求

GA1277.1—20201:

3术语和定义

界定的以及下列术语和定义适用于本文件

GA1277.1—2020。

31

.

搜索引擎searchengine

根据一定的策略运用特定的计算机程序从互联网上搜集信息在对信息进行组织和处理后为用

,,,

户提供检索服务将用户检索相关的信息展示给用户的系统

,。

32

.

搜索服务searchengineservice

通过构建信息检索获取平台为用户提供围绕搜索引擎所开展的服务

、,。

33

.

搜索服务用户searchserviceuser