信息安全技术 网上购物服务数据安全要求

【摘要】 本标准规定网上购物服务的数据安全要求，明确网上购物平台经营者、卖家及其他相关主体在数据收集、存储、使用、共享、转让、公开披露及删除等全生命周期环节的安全义务，要求建立数据安全管理制度，采取加密、访问控制等技术措施保障用户个人信息与交易数据安全，规范第三方接入与跨境传输行为，适用于通过互联网销售商品或提供服务的网络购物活动。