YD/T 3446-2019
信息即时交互服务信息安全技术要求
发布时间:2019-08-27 实施时间:2020-01-01


随着信息技术的不断发展,信息即时交互服务已经成为人们日常生活中不可或缺的一部分。信息即时交互服务是指通过互联网等网络技术,实现用户之间的即时通讯、语音、视频等交互服务。然而,随着信息即时交互服务的普及,信息安全问题也日益突出。为了保障信息即时交互服务的安全性,保护用户的个人隐私和信息安全,国家发布了《信息即时交互服务信息安全技术要求》标准。

本标准主要包括以下方面的要求:

1. 信息安全管理要求:信息即时交互服务提供者应建立健全的信息安全管理制度,明确安全责任、安全管理流程和安全管理措施,确保信息安全管理的有效性。

2. 身份认证要求:信息即时交互服务提供者应采用有效的身份认证方式,确保用户身份的真实性和合法性。

3. 数据加密要求:信息即时交互服务提供者应采用符合国家密码管理规定的加密算法,对用户数据进行加密保护,确保数据的机密性和完整性。

4. 数据传输要求:信息即时交互服务提供者应采用安全可靠的数据传输协议,确保数据传输的安全性和可靠性。

5. 数据存储要求:信息即时交互服务提供者应采用安全可靠的数据存储方式,确保用户数据的安全性和可靠性。

6. 安全审计要求:信息即时交互服务提供者应建立健全的安全审计制度,对系统安全运行情况进行监测和审计,及时发现和处理安全事件。

本标准的实施,可以有效保障信息即时交互服务的安全性,保护用户的个人隐私和信息安全。

相关标准
GB/T 22239-2019 信息安全技术 个人信息安全规范
GB/T 35273-2017 信息安全技术 云计算安全基础设施服务规范
GB/T 28448-2019 信息安全技术 个人信息安全规范
GB/T 35275-2017 信息安全技术 云计算安全服务规范
GB/T 35276-2017 信息安全技术 云计算安全管理规范