幫助中心
第一章 目的和依據
為規范數據收集、存儲、傳輸、處理、使用等活動，以及數據安全的保護和監督管理，保障吉達商城會員個人信息、訂單信息的安全，防止信息泄露，根據國家法律法規，制定本要求。所有吉達商城的供應商/入駐商家/承運商等合作方，需遵守以下信息安全基本要求。
第二章 適用范圍
1、應用系統：所有調用、處理或存儲吉達商城會員信息、訂單信息的應用系統，如ERP、CRM、進銷存、客服系統等。
2、主機：所有訪問、處理或存儲吉達商城會員信息、訂單信息的電腦終端和服務器，如訂單導出終端、訂單打印終端，客服辦公電腦等。
3、會員數據：包括吉達商城會員的個人信息和訂單信息，如手機號碼、收件人姓名、收件地址、訂單的商品列表等。
第三章 安全要求
3.1 應用系統
3.1.1 賬號管理
3.1.1.1落實一人一賬號，禁止賬號多人共享，禁止多賬戶使用相同密碼；
3.1.1.2 開啟密碼復雜度要求設置，密碼長度不低于8位，包含大寫字母、小寫字母、數字、特殊字符的三種或以上組合；
3.1.1.3開啟密碼有效期設置，要求每90天更換一次密碼；
3.1.1.4離職人員賬號須在離職當天進行禁用。
3.1.2 訪問控制：
3.1.2.1 對賬號權限進行分組管理，根據賬號角色分配系統權限；
3.1.2.2對于會員數據的查看、查詢、打印、導出等權限，根據實際工作需求以最小化原則分配。
3.1.3 日志審計：
3.1.3.1具備日志審計功能，對信息的查看、查詢、打印、導出等操作進行記錄；
3.1.3.2操作日志需保存90天以上。
3.2主機
惡意代碼防護：安裝防病毒軟件，并確保病毒庫版本實時更新。
3.3 會員數據
3.3.1 數據處理使用：數據處理使用須符合國家有關標準，采用數據分類、備份、加密等措施加強對會員信息和重要數據的保護。
3.3.2 數據傳輸與存儲
3.3.2.1禁止將會員數據存儲在境外；
3.3.2.2禁止將會員數據傳輸流量路由到境外；
3.3.2.3因業務需求而臨時存儲在主機上的會員數據，需定期（不超過30天）進行刪除。
3.3.3 數據安全監督：如發生會員數據泄露的安全事件，應立即采取補救措施，并告知吉達商城公司信息安全部。
第四章 附則
該規則內容于2019年7月1日發布，于2019年7月8日起生效。
精致服務 極速配送
輕松購物 上門安裝
萬千信賴 售后服務
正品保障 正規渠道
