互联网交互式服务安全管理要求 第4部分：即时通信服务 GA 1277.4-2020.pdf

ICS35.040A90GA中华人民共和国公共安全行业标准GA1277.4-2020互联网交互式服务安全管理要求第4部分：即时通信服务Security management requirements for internet interactive service-Part 4:Instant messaging service2020-01-10发布2020-03-01实施中华人民共和国公安部发布GA1277.4-20206人员安全管理即时通信服务提供者应符合GA1277.1一2020第6章的要求。7访问控制管理7.1基本要求即时通信服务提供者应根据GA1277.1一2020第7章的要求进行访问控制管理。7.2身份鉴别即时通信服务提供者应对用户进行身份鉴别，并满足以下要求：)使用实名信息与用户标识进行关联，如身份证、手机号或第三方登录信息等：b)用户口令应具有一定复杂性，并根据业务需要提示用户定期更换：)必要时采用多因素鉴别机制：d)采用技术措施防止用户的鉴别信息被未授权访问。7.3用户权限设置即时通信服务提供者应对用户登录即时通信软件、发送信息、添加好友、创建群组、管理群组进行权限设置。7.4安全登录规程即时通信服务提供者应制定安全登录规程，并满足以下要求)使用技术手段防止暴力登录尝试，如要求输人验证码、限制错误登录次数、锁定用户账号等；b)在成功登录后，能够按用户要求显示前一次成功登录的日期、时间和地点：)在成功登录后，能够按用户要求显示最近一次不成功登录尝试的细节：d)不明文显示输入的口令：)不以明文方式在网络上传输口令：)修改用户口令时，应重新进行注册信息验证，如注册手机短信确认或邮件确认等方式验证。g)当识别到账号在新设备登录时，应进行身份验证，如重新输人密码并短信验证等方式。8安全保护技术措施即时通信服务提供者应根据GA1277.1一2020第8章的要求采取相应的安全保护技术措施。9即时通信服务安全9.1基本要求即时通信服务提供者应在满足GA1277,1一2020第9章要求的基础上保护即时通信服务的安全。9.2用户控制即时通信服务提供者应将制作、复制、发布、传播违法有害信息，多次被其他用户举报或投诉的以及