ICS 35.240.60 CCS A 10 中华人民共和国国家标准 GB/T 42971—2023 第三方电子合同服务平台信息安全技术要求 Third-party service platform for electronic contract information security technical requirement 2023-09-07发布 2024-04-01实施国家市场监督管理总局发布国家标准化管理委员会 GB/T 42971—2023 目次前言 1 范围 2 规范性引用文件 3 术语和定义基本要求 4 4.1 资质要求 4.2 真实身份标识 4.3 业务持续性保障 4.4 通信安全 4.5 安全评估与监管 4.6 数据安全 4.7 电子签名 4.8 记录留存 5订立过程安全 5.1 基本要求 5.2 实名核验 5.3 数字证书申请 5.4 密码算法及密码产品 5.5 时间戳 5.6 存证可靠性 5.7. 数据安全技术 6存储与应用安全 6.1 存储安全 6.2 隐私保护安全 6.3 司法举证 7安全运维 7.1 日志管理 7.2 漏洞管理 7.3 备份管理 7.4 安全事件管理参考文献