DB3209T 1272-2024移動(dòng)電商監(jiān)管規(guī)范

3209Specificationformobilee-c 5.4標(biāo)簽管理 6.4結(jié)果處置 6.5分析應(yīng)用 7.2基本要求 7.4證據(jù)存儲(chǔ) 8.5取證終端安全性要求 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件起草單位：鹽城市市場監(jiān)督管理局、北京奇虎科技有移動(dòng)電商監(jiān)管規(guī)范本文件適用于鹽城市市場監(jiān)督管理部門采用技術(shù)方式開展移動(dòng)電商監(jiān)3.13.2移動(dòng)電子商務(wù)mobileelectroni3.3移動(dòng)電商主體mobilee-commerce通過移動(dòng)互聯(lián)網(wǎng)應(yīng)用（如APP、小程序、公眾號、視頻號等）銷售商品或者提供服務(wù)的經(jīng)3.43.53.63.73.8并行取證parallelevidence3.9記錄互聯(lián)網(wǎng)電子數(shù)據(jù)證據(jù)獲取、存儲(chǔ)、使用等管理過程的文4數(shù)據(jù)準(zhǔn)備標(biāo)識(shí)，形成結(jié)構(gòu)化數(shù)據(jù)，統(tǒng)一存儲(chǔ)于數(shù)據(jù)庫中，為實(shí)施移動(dòng)電商監(jiān)管工作提供基礎(chǔ)數(shù)4.2準(zhǔn)備過程4.2.1根據(jù)提取規(guī)則獲取移動(dòng)電商主體名稱、鏈接、所屬平臺(tái)、商品信息、商品類別，以及移動(dòng)電商主體對應(yīng)的市場主體名稱、統(tǒng)一社會(huì)信用代碼、證照信息、市場監(jiān)管關(guān)鍵詞等4.2.2根據(jù)清洗規(guī)則，去除不符合要求的垃圾數(shù)據(jù)和重復(fù)數(shù)據(jù)，4.3準(zhǔn)備結(jié)果5.2.1自動(dòng)或手動(dòng)對移動(dòng)電商主體信息進(jìn)行新增、編輯、刪除、查5.2.2自動(dòng)檢測主體數(shù)據(jù)是否有效，檢測發(fā)現(xiàn)無法訪問、展示禁止性信息等異常數(shù)據(jù)即轉(zhuǎn)入異常庫。a)該市場主體開設(shè)的APP、小程序、公眾號、視頻號等信息；5.4標(biāo)簽管理5.4.1建立標(biāo)簽庫，支持對標(biāo)簽進(jìn)行新增、分組、修改、刪除等操作。5.4.2根據(jù)歸集管理情況實(shí)施標(biāo)注，類）、低風(fēng)險(xiǎn)（B類）、中風(fēng)險(xiǎn)（C類）、高風(fēng)險(xiǎn)（D類6.2任務(wù)發(fā)起領(lǐng)域的常規(guī)性、特定性需求，提供給市場監(jiān)督管理部門網(wǎng)監(jiān)機(jī)構(gòu)組織實(shí)施監(jiān)測任務(wù)。6.2.2監(jiān)測需求中應(yīng)明確涉嫌違法違規(guī)行為在網(wǎng)絡(luò)交易信息中的具體表現(xiàn)形式，包括但不限于：文字6.3組織實(shí)施6.3.2監(jiān)測結(jié)果信息一般應(yīng)包括涉嫌違法違規(guī)信息的鏈接或快照、移動(dòng)電商主體及其對應(yīng)的市場主體6.4結(jié)果處置6.4.1市場監(jiān)督管理部門按照線上線下一體化監(jiān)管原則，做好監(jiān)測結(jié)果信息的后續(xù)處置，應(yīng)由提出監(jiān)6.4.2監(jiān)測結(jié)果信息應(yīng)通過市場監(jiān)督管理部門監(jiān)管系統(tǒng)進(jìn)行分派、流轉(zhuǎn)、處理、反饋，形成監(jiān)測流程6.4.3監(jiān)測結(jié)果信息應(yīng)自該信息分派之日起十五個(gè)工作日內(nèi)反饋初步處置6.4.4研判確認(rèn)構(gòu)成違法線索的，依照有關(guān)規(guī)定實(shí)施監(jiān)管，反饋處理結(jié)果詳情的同時(shí)應(yīng)當(dāng)附帶相關(guān)文6.5分析應(yīng)用7.2基本要求7.2.1真實(shí)性：證據(jù)獲取、存儲(chǔ)、使用的每一步操作自動(dòng)留痕，實(shí)時(shí)記錄，全程可追溯，能夠證明證7.2.2合法性：取證指令由市場監(jiān)督管理部門執(zhí)法人員發(fā)出或符合相關(guān)規(guī)定的市場監(jiān)督管理部門監(jiān)管7.2.3完整性：主證信息與主證附屬信息共同構(gòu)成互聯(lián)網(wǎng)電子數(shù)據(jù)證據(jù)的原則，二者缺一不7.3證據(jù)獲取7.3.1實(shí)施取證前，應(yīng)對用來獲取電子數(shù)據(jù)的計(jì)算機(jī)系統(tǒng)、設(shè)備的硬件、軟件環(huán)境進(jìn)行檢測，確保完7.3.2基于互聯(lián)網(wǎng)電子數(shù)據(jù)存在可能無法重復(fù)獲取或無法復(fù)現(xiàn)的情形，其證據(jù)獲取應(yīng)當(dāng)采用全程錄屏7.3.3主證信息獲取中應(yīng)含有移動(dòng)電商主體證照公示信息、店鋪首頁、所在平臺(tái)首頁、主證內(nèi)容相關(guān)7.3.4主證附屬信息獲取中應(yīng)含有技術(shù)系統(tǒng)名稱、系統(tǒng)所屬單位、取證單位、取證時(shí)間、取證指令發(fā)7.3.5對于移動(dòng)電商中存在的基于算法推薦產(chǎn)生的“千群千面”“千址千面”等情形，可采取并行取證的方式獲取一組證據(jù)進(jìn)行相互印證。并行取證通過7,4證據(jù)存儲(chǔ)7.4.1市場監(jiān)督管理部門采用技術(shù)方式下的證據(jù)存儲(chǔ)，是對已獲取的互聯(lián)網(wǎng)電子數(shù)據(jù)證據(jù)自動(dòng)進(jìn)行校7.4.2存儲(chǔ)內(nèi)容：互聯(lián)網(wǎng)電子數(shù)據(jù)證據(jù)的主證信息、主證附屬信息，包括可校驗(yàn)的取證記錄信息、可7.4.3存儲(chǔ)過程：對取證相關(guān)的證據(jù)信息加蓋時(shí)間戳，并對證據(jù)進(jìn)行哈希值運(yùn)算，將取證的證據(jù)信息加密存儲(chǔ)，實(shí)時(shí)固化互聯(lián)網(wǎng)電子數(shù)據(jù)的內(nèi)容、權(quán)屬信7.4.4存儲(chǔ)方式：技術(shù)系統(tǒng)的存儲(chǔ)具7.5.1執(zhí)法人員根據(jù)行使行政指導(dǎo)、責(zé)令改正、行政處罰、信用懲戒等措施的需要，查看、調(diào)取互聯(lián)7.5.3證據(jù)實(shí)行歸檔管理，使用證據(jù)時(shí)應(yīng)記錄用證時(shí)間、用證人、證據(jù)關(guān)聯(lián)違法類型等，一份證據(jù)檔12Web前端——彈性云服務(wù)器ECS3Web服務(wù)端——彈性云服務(wù)器ECS456Bucket：28.2網(wǎng)絡(luò)安全等級保護(hù)要求8.3系統(tǒng)功能性要求8.3.1監(jiān)測任務(wù)實(shí)施的技術(shù)路線主要涉及監(jiān)測數(shù)據(jù)采集、數(shù)據(jù)處理、模型識(shí)別和數(shù)據(jù)整合。e)模型識(shí)別：違法特征建模、違法數(shù)據(jù)識(shí)8.3.2監(jiān)測智能觸發(fā)取證實(shí)施的技術(shù)路線涉及身份校驗(yàn)、自動(dòng)取證、復(fù)核確認(rèn)和證據(jù)存儲(chǔ)。c)復(fù)核確認(rèn)：自動(dòng)取證的數(shù)據(jù)等待執(zhí)法人員進(jìn)行復(fù)核，確認(rèn)其準(zhǔn)確度及是否需要后續(xù)處理；d)證據(jù)存儲(chǔ)：對后續(xù)采取立案處理的，），）；作手機(jī)取證實(shí)現(xiàn)對無法實(shí)現(xiàn)自動(dòng)取證情況的補(bǔ)充（見附錄D）。8.4取證物理節(jié)點(diǎn)部署要求1Android操作系統(tǒng)系統(tǒng)處于開發(fā)調(diào)試狀態(tài)；2———3Ubuntu操作系統(tǒng)4Win10操作系統(tǒng)5——6USB集線器——a)物理安全：使用保險(xiǎn)柜和受控訪問區(qū)域來保護(hù)設(shè)備和存儲(chǔ)介質(zhì)；b)數(shù)據(jù)安全：使用寫保護(hù)工具和方法來防止c)加密和數(shù)據(jù)保護(hù)：敏感數(shù)據(jù)加密存儲(chǔ)和傳輸，保護(hù)在非授權(quán)訪問下的保密性；a)加密傳輸：使用強(qiáng)加密算法保護(hù)網(wǎng)絡(luò)通信數(shù)據(jù)在傳輸過程中不被截獲或篡改；c)端點(diǎn)驗(yàn)證：確保通信雙方的身份通過數(shù)字證書和公鑰基礎(chǔ)設(shè)施d)網(wǎng)絡(luò)隔離和安全區(qū)域：通過物理或邏輯手段將取證數(shù)據(jù)傳輸網(wǎng)絡(luò)與公共網(wǎng)絡(luò)或不安全網(wǎng)絡(luò)隔□常規(guī)性監(jiān)