久久亚洲国产高清AV一级|久久人人做人人玩人人妻精品|97香蕉久久国产超碰青草精品|国产亚洲美女精品久久999

<dd id="4kgg4"></dd>
  • <menu id="4kgg4"><strong id="4kgg4"></strong></menu>
  • <input id="4kgg4"></input>
  • <input id="4kgg4"></input>
  • 首頁 商城公告 文章內容

    第一章 目的和依據

    為規范數據收集、存儲、傳輸、處理、使用等活動,以及數據安全的保護和監督管理,保障會員個人信息、訂單信息的安全,防止信息泄露,根據國家法律法規,制定本要求。所有的供應商/入駐商家/承運商等合作方,需遵守以下信息安全基本要求。

     

    第二章 適用范圍

    1、應用系統:所有調用、處理或存儲會員信息、訂單信息的應用系統,如ERP、CRM、進銷存、客服系統等。

    2、主機:所有訪問、處理或存儲會員信息、訂單信息的電腦終端和服務器,如訂單導出終端、訂單打印終端,客服辦公電腦等。

    3、會員數據:包括會員的個人信息和訂單信息,如手機號碼、收件人姓名、收件地址、訂單的商品列表等。

     

    第三章 安全要求

     

    3.1 應用系統

    3.1.1 賬號管理

    3.1.1.1落實一人一賬號,禁止賬號多人共享,禁止多賬戶使用相同密碼;

    3.1.1.2 開啟密碼復雜度要求設置,密碼長度不低于8位,包含大寫字母、小寫字母、數字、特殊字符的三種或以上組合;

    3.1.1.3開啟密碼有效期設置,要求每90天更換一次密碼;

    3.1.1.4離職人員賬號須在離職當天進行禁用。

    3.1.2 訪問控制:

    3.1.2.1 對賬號權限進行分組管理,根據賬號角色分配系統權限;

    3.1.2.2對于會員數據的查看、查詢、打印、導出等權限,根據實際工作需求以最小化原則分配。

    3.1.3 日志審計:

    3.1.3.1具備日志審計功能,對信息的查看、查詢、打印、導出等操作進行記錄;

    3.1.3.2操作日志需保存90天以上。

     

     

    3.2主機

    惡意代碼防護:安裝防病毒軟件,并確保病毒庫版本實時更新。

    3.3 會員數據

    3.3.1 數據處理使用:數據處理使用須符合國家有關標準,采用數據分類、備份、加密等措施加強對會員信息和重要數據的保護。

    3.3.2 數據傳輸與存儲

    3.3.2.1禁止將會員數據存儲在境外;

    3.3.2.2禁止將會員數據傳輸流量路由到境外;

    3.3.2.3因業務需求而臨時存儲在主機上的會員數據,需定期(不超過30天)進行刪除。

    3.3.3 數據安全監督:如發生會員數據泄露的安全事件,立即采取補救措施。

     

    上一篇:信息公示

    下一篇:平臺食品經營許可證

    <dd id="4kgg4"></dd>
  • <menu id="4kgg4"><strong id="4kgg4"></strong></menu>
  • <input id="4kgg4"></input>
  • <input id="4kgg4"></input>