书 书 书犐犆犛 ３５ ． ２４０ ． ６０ 犃 １０ 中华人民共和国国家标准 犌犅 ／ 犜 ３７４０１ — ２０１９ 电子商务平台服务保障技术要求 犛犲狉狏犻犮犲犪狊狊狌狉犪狀犮犲狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋犳狅狉犲犾犲犮狋狉狅狀犻犮犮狅犿犿犲狉犮犲狆犾犪狋犳狅狉犿 ２０１９  ０５  １０ 发布 ２０１９  １２  ０１ 实施 国家市场监督管理总局 中国国家标准化管理委员会 发布目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 电子商务平台服务保障体系 １ …………………………………………………………………………… ５ 　 交易过程保障 ２ …………………………………………………………………………………………… 　 ５．１ 　 交易前要求 ２ ………………………………………………………………………………………… 　 ５．２ 　 交易中要求 ３ ………………………………………………………………………………………… 　 ５．３ 　 交易后要求 ４ ………………………………………………………………………………………… ６ 　 基础保障 ４ ………………………………………………………………………………………………… 　 ６．１ 　 安全保障 ４ …………………………………………………………………………………………… 　 ６．２ 　 平台环境要求 ５ ……………………………………………………………………………………… 　 ６．３ 　 数据管理要求 ５ ……………………………………………………………………………………… 　 ６．４ 　 运维管理要求 ５ ……………………………………………………………………………………… 参考文献 ７ ……………………………………………………………………………………………………… 犌犅 ／ 犜 ３７４０１ — ２０１９ 前 　　 言 　　 本标准按照 ＧＢ ／ Ｔ１．１ — ２００９ 给出的规则起草 。 本标准由全国电子业务标准化技术委员会 （ ＳＡＣ ／ ＴＣ８３ ） 提出并归口 。 本标准起草单位 ： 中国标准化研究院 、 厦门至诚标准化服务有限公司 、 海泉百膳生物科技股份有限公司 、 成都中科大旗软件有限公司 、 中纺协检验 （ 泉州 ） 技术服务有限公司 、 晋江绿生食品有限公司 、 中国计量大学 、 江苏省质量和标准化研究院 、 广州市标准化研究院 、 杭州翰正标准技术服务有限公司 、 山东理工大学 、 东莞市海陆通实业有限公司 、 厦门安妮股份有限公司 、 安徽省质量和标准化研究院 。 本标准主要起草人 ： 程越 、 孙兆洋 、 隋媛 、 茅海军 、 李静 、 王双 、 王志民 、 高昂 、 朱虹 、 咸奎桐 、 陈银龙 、 毛旭 、 林芸 、 杨晓峰 、 张颖 、 刘贺 、 邱志平 、 丁雅芳 、 龚锟祥 、 曹新九 、 刘颖 、 周道华 、 郝汉 、 凌俊杰 、 林风喜 、 周如琪 。 Ⅰ 犌犅 ／ 犜 ３７４０１ — ２０１９ 电子商务平台服务保障技术要求 １ 　 范围 本标准规定了电子商务平台的交易过程保障以及基础保障技术要求 。 本标准适用于电子商务平台服务保障的规划 、 实施 。 ２ 　 规范性引用文件 下列文件对于本文件的应用是必不可少的 。 凡是注日期的引用文件 ， 仅注日期的版本适用于本文件 。 凡是不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ２８８７ 　 计算机场地通用规范 ＧＢ ／ Ｔ２０２７０ 　 信息安全技术 　 网络基础安全技术要求 ＧＢ ／ Ｔ２０２８１ 　 信息安全技术 　 防火墙安全技术要求和测试评价方法 ＧＢ ／ Ｔ２０９８８ 　 信息安全技术 　 信息系统灾难恢复规范 ＧＢ ／ Ｔ２２０８０ 　 信息技术 　 安全技术 　 信息安全管理体系 　 要求 ＧＢ ／ Ｔ２８８２７．１ 　 信息技术服务 　 运行维护 　 第 １ 部分 ： 通用要求 ＧＢ ／ Ｚ２８８２８ 　 信息安全技术 　 公共及商用服务信息系统个人信息保护指南 ３ 　 术语和定义 下列术语和定义适用本文件 。 ３ ． １ 　 电子商务 　 犲犾犲犮狋狉狅狀犻犮犮狅犿犿犲狉犮犲 以电子形式进行的商务活动 。 注 ： 经济活动主体之间利用现代信息技术和网络技术 （ 含互联网 、 移动网络和其他信息网络 ） 开展商务活动 ， 实现网 上接洽 、 签约 、 支付等关键商务活动环节的部分或全部电子化 ， 包括货物交易 、 服务交易和知识产权交易等 。 ［ ＧＢ ／ Ｔ３１５２４ — ２０１５ ， 定义 ３．１ ］ ３ ． ２ 　 电子商务平台 　 犲犾犲犮狋狉狅狀犻犮犮狅犿犿犲狉犮犲狆犾犪狋犳狅狉犿 电子商务活动中为交易双方或多方提供交易撮合及相关服务的信息网络系统总和 。 ［ ＧＢ ／ Ｔ３１５２４ — ２０１５ ， 定义 ３．２ ］ ３ ． ３ 　 电子商务主体 　 犲犾犲犮狋狉狅狀犻犮犮狅犿犿犲狉犮犲狊狌犫犼犲犮狋 电子商务活动中为交易双方或多方提供交易撮合及相关服务的信息网络系统总和 。 ［ ＧＢ ／ Ｔ３２８７３ — ２０１６ ， 定义 ３．２ ］ ４ 　 电子商务平台服务保障体系 ４ ． １ 　 电子商务平台的服务保障体系如图 １ 所示 。 １ 犌犅 ／ 犜 ３７４０１ — ２０１９ 图 １ 　 电子商务平台服务保障体系 ４ ． ２ 　 电子商务平台服务保障体系应包括 ： ａ ） 　 交易过程保障 ： 电子商务交易全过程的服务保障 ， 主要涉及交易前 、 交易中和交易后等环节的服务保障 ； ｂ ） 基础保障 ： 基于电子商务平台的交易提供的各种基础服务保障 ， 包括 ： 安全保障 、 平台环境 、 数据管理以及运维管理 。 ５ 　 交易过程保障 ５ ． １ 　 交易前要求 ５ ． １ ． １ 　 主体身份认证 电子商务平台应具备主体身份认证功能 ， 其功能要求至少包括 ： ａ ） 　 信息采集 ： 支持在线填写 、 相应证明文件上传等功能 ， 实现电子商务交易过程中主体真实信息的采集 ， 采集信息应包括但不限于 ： １ ） 　 主体登记注册信息 ， 包括 ： 登记基本信息 、 主体身份信息等 ； ２ ） 　 许可信息 ， 包括 ： 销售商品或提供服务应取得相关的行政许可或销售授权许可等信息 ； ３ ） 　 联系信息 ， 包括 ： 详细地址 、 联系电话 、 电子邮件等信息 。 ｂ ） 信息验证 ： 提供在线查询 、 后台验证等功能 ， 通过数字签名 、 数字证书等技术实现对交易活动相关主体信息查验 。 ｃ ） 信息公示 ： 以图片嵌入或网页链接等技术方式 ， 实现在电子商务平台页面显著位置对许可类信息 、 登记注册信息等资质信息的公开 。 ２ 犌犅 ／ 犜 ３７４０１ — ２０１９ ５ ． １ ． ２ 　 产品服务保证 ５ ． １ ． ２ ． １ 　 产品信息描述 电子商务平台上应具备清楚表达所销售产品信息的描述功能 ， 包括 ： ａ ） 　 产品信息模型建立的功能 ， 至少包括 ： １ ） 　 通用信息模块 ， 支持对所销售产品的基本信息 、 企业信息和联系信息等信息实体以及产品名称 、 品牌 、 产地 、 企业名称 、 联系电话等信息元素的描述功能 ； ２ ） 　 专用信息模块 ， 支持对所销售产品的特征信息实体和信息元素的描述功能 。 ｂ ） 产品信息描述方法确立的功能 ： 支持对产品信息实体和信息元素的基本属性 、 数据类型及格式等相关描述方法的确立 ， 具体描述方法应参照 ＧＢ ／ Ｔ３２６７０ 、 ＧＢ ／ Ｔ３３９８９ 等相关国家标准中的要求 。 ５ ． １ ． ２ ． ２ 　 产品质量保证 电子商务平台应提供产品质量保证相关证明信息的在线填写以及证明文件上传等功能 ， 并对其合规性 、 合法性 、 真实性进行审核 。 ５ ． ２ 　 交易中要求 ５ ． ２ ． １ 　 订单处理 电子商务平台应提供下单服务 、 订单管理等订单处理相关功能模块 ， 其要求包括但不限于 ： ａ ） 　 下单服务功能模块的要求包括 ： １ ） 　 应提供明确的交易规则和简便的下单流程 ， 宜支持一键下单等功能 ； ２ ） 　 应通过页面提示等方式提供下单全流程指导 ； ３ ） 　 应具备针对下单服务过程中的关键环节提供订单确认 、 支付方式说明及选择等功能 ； ４ ） 　 应在确认订单之前通过独立页面展示所选商品数量 、 预期发货时间 、 发货地点 、 配送方式 、 订单金额明细 、 发票信息 、 优惠情况等说明 ； ５ ） 　 应提供手机短信 、 平台短消息 、 关联社交软件 、 电子邮件等方式的订单情况通知功能 ， 实现订单和支付确认 ； ６ ） 　 电子商务平台可支持配送方式选择功能 ； ７ ） 　 宜提供多种下单方式 ， 包括但不限于 ： 电脑端 、 手机端等 。 ｂ ） 订单管理功能模块的要求包括 ： １ ） 　 支持对支付 、 发货 、 收货等信息的采集 ， 实现订单情况跟踪功能 ； ２ ） 　 可通过时间 、 关键词等条件设置进行历史订单查询 。 ５ ． ２ ． ２ 　 订单支付 电