GB/T 42971-2023第三方电子合同服务平台信息安全技术要求.pdf

ICS35.240.60 CCSA 10 中华人 民共和 国国家标准 / — GBT42971 2023 第三方电子合同服务平台信息安全 技术要求 Third-artservice latformforelectroniccontractinformationsecurit p y p y technicalreuirement q 2023-09-07发布 2024-04-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT42971 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 基本要求 ………………………………………………………………………………………………… 2 4.1 资质要求 …………………………………………………………………………………………… 2 4.2 真实身份标识 ……………………………………………………………………………………… 2 4.3 业务持续性保障 …………………………………………………………………………………… 2 4.4 通信安全 …………………………………………………………………………………………… 2 4.5 安全评估与监管 …………………………………………………………………………………… 3 4.6 数据安全 …………………………………………………………………………………………… 3 4.7 电子签名 …………………………………………………………………………………………… 3 4.8 记录留存 …………………………………………………………………………………………… 3 5 订立过程安全 …………………………………………………………………………………………… 3 5.1 基本要求 …………………………………………………………………………………………… 3 5.2 实名核验 …………………………………………………………………………………………… 4 5.3 数字证书申请 ……………………………………………………………………………………… 4 5.4 密码算法及密码产品 ……………………………………………………………………………… 5 5.5 时间戳 ……………………………………………………………………………………………… 5 5.6 存证可靠性 ………………………………………………………………………………………… 5 5.7 数据安全技术 ……………………………………………………………………………………… 5 6 存储与应用安全 ………………………………………………………………………………………… 5 6.1 存储安全 ………………