GB／T 42014-2022标准规范下载简介
GB／T 42014-2022 信息安全技术 网上购物服务数据安全要求.pdfICS35.030 CCS L 80
GB/T42014—2022
TB/T 2075.19-2020 电气化铁路接触网零部件 第19部分：接地线夹及连接装置5.1网上购物服务业务组成
附录C（资料性）网上购物服务常见扩展业务 附录D（资料性）网上购物服务App相关
GB/T420142022
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国信息安全标准化技术委员会（SAC/TC260)提出并归口。 本文件起草单位：阿里巴巴（北京)软件服务有限公司、中国电子技术标准化研究院、北京小米移动 软件有限公司、北京京东尚科信息技术有限公司、苏宁易购集团股份有限公司、华为技术有限公司、上海 寻梦信息技术有限公司、北京三快在线科技有限公司、联想（北京)有限公司、中电长城网际系统应用有 限公司、国家计算机网络应急技术处理协调中心、北京字节跳动科技有限公司、中国科学院信息工程研 究所、荣耀终端有限公司、中国信息通信研究院、上海观安信息技术股份有限公司、武汉安天信息技术有 限责任公司。 本文件主要起草人：朱红儒、上官晓丽、白晓媛、黄天宁、徐羽佳、胡影、陈舒、顾伟、王云翔、李瑞卿、 威俊卿、严少敏、衣强、刘笑岑、闵京华、陈晓桦、李汝鑫、刘玉岭、姜政伟、舒敏、魏薇、陈活、卢一宁、王莹、 周晨炜、李海东、赵新强、黄馨蓓、赵晓娜、康琼、孙旭东、刘艾婧、张印泽、宋建、罗宇、陈勇、闫希敏、曹京、 赵芸伟、谢江、叶串、高雨冰
信息安全技术 网上购物服务数据安全要求
本文件规定了网上购物服务的收集、存储、传输、使用、加工、提供、公开、删除、出境等数据处理活动 的安全要求。 本文件适用于网上购物服务提供者规范数据处理活动，也可为监管部门、第三方评估机构对网上购 物服务数据处理活动进行监督、管理、评估提供参考。
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 GB/T25069信息安全技术术语 GB/T35273一2020信息安全技术个人信息安全规范 GB/T37988 信息安全技术数据安全能力成熟度模型 GB/T393351 信息安全技术个人信息安全影响评估指南 GB/T41391一2022信息安全技术移动互联网应用程序（App)收集个人信息基本要求 GB/T41479信息安全技术网络数据处理安全要求
GB/T25069、GB/T35273一2020界定的以及下列术语和定义适用于本文件。 3.1 网上购物服务onlineshoppingservice 通过互联网等信息网络销售商品或服务的经营活动。 注1：常见的网上购物服务形式除商城购物外，还包括直播购物、社交购物、线上线下融合购物等 注2：根据网上购物服务所提供商品或服务的特性，网上购物服务还包括餐饮外卖、交通票务、酒店服务及演出票 务等。 [来源：GB/T38652—2020,2.1,有修改]］ 3.2 网上购物服务平台onlineshoppingserviceplatform 为交易的双方或多方提供信息发布、信息递送、数据处理等一项或多项服务，实现交易摄合目的的 信息系统。 [来源：GB/T38652—2020,2.2,有修改］ 3.3 网上购物服务数据 online shopping servicedata
DB37T 4305-2021 浅层地热能开发利用地质环境监测规范网上购物服务过程中收集和产生的数据
GB/T420142022
下列缩略语适用于本文件。 CRM：客户关系管理（CustomerRelationshipManagement) ERP：企业资源计划（EnterpriseResourcePlanning）
5.1网上购物服务业务组成
网上购物服务业务功能主要包括注册， 下单、发货、售后服务等。 网上购物服务的相关方包括买家、卖家、网上购物服务提供者及第三方服务提供者。卖家发布商品 或服务、根据订单需求发货、提供售后服务；买家在网上购物服务平台上进行浏览、搜索，选择商品或服 务下单、支付，完成购买；第三方服务提供者包括支付服务提供者、物流服务提供者等。
5.2网上购物服务数据范围
网上购物App不应申请与App业务功能无关的系统权限XF 1265-2015 蓄冷型消防员降温背心，系统权限申请范围及使用要求见附录D。
网上购物App不应申请与App业务功能无关的系统权限，系统权限申请范围及使用要求见附录D。