GA 1277.2-2020
Требования к управлению безопасностью интерактивной службы Интернета. Часть 2. Служба микроблогов (Англоязычная версия)

Стандартный №

GA 1277.2-2020

язык

Китайский, Доступно на английском

Дата публикации

2020

Разместил

Professional Standard - Public Safety Standards

Последняя версия

GA 1277.2-2020

сфера применения

Структура стандартов и развитие технологий

Этот стандарт, вторая часть серии GA1277, фокусируется на уникальных сценариях безопасности сервисов микроблогов. Основываясь на основополагающих требованиях (GA1277.1), он подробно описывает девять конкретных мер контроля. По сравнению с «Регламентом управления сервисами микроблогов» 2010 года, новый стандарт предъявляет более строгие требования к динамическому контролю разрешений и управлению сторонними интерфейсами.

---

Сравнительный анализ основных мер контроля

Параметры контроля	Основные требования	Специальные требования к микроблогам
Проверка личности	Ассоциация с информацией о настоящем имени	Добавление специальной процедуры проверки для партийных и правительственных учреждений (статья 9.2)
Проверка контента	Регулярная проверка контента	100% проверка перед выпуском для пользователей из черного списка (статья 9.6.1)
Управление разрешениями	Базовый контроль доступа	22 Уточненные меры контроля (статья 9.3)

---

Ключевые моменты для реализации ключевых положений

7.2 Аутентификация личности

Типичный случай: платформа не смогла реализовать многофакторную аутентификацию, что привело к большому количеству краж учетных записей. Во время внедрения:

• Использовать шифрование SM4 для передачи данных аутентификации
• Принудительно применять вторичную верификацию для операций с высоким уровнем риска

9.7.4 Контроль сторонних интерфейсов

Инцидент, в котором уязвимость в API определенной социальной платформы привела к утечке конфиденциальных данных, показывает, что необходимо установить:

• Механизм белого списка вызовов интерфейсов
• Систему аудита трафика в реальном времени

---

Предложения по внедрению на уровне предприятия

1. Технический уровень: Развернуть систему проверки контента на основе ИИ с точностью более 98%
2. Уровень управления: Создать межведомственный комитет по безопасности для ежемесячной оценки эффективности мер контроля
3. Уровень соответствия: Хранить журналы операций не менее 180 дней для справки

GA 1277.2-2020 История

• 2020 GA 1277.2-2020 Требования к управлению безопасностью интерактивной службы Интернета. Часть 2. Служба микроблогов

Специальные темы по стандартам и нормам

стандарты и спецификации