ICS 35.241.99 MZ A 10/19 中华人民共和国民政行业标准 MZ/T087-2017 慈善组织互联网公开募捐信息平台 基本技术规范 Basic technical specifications of online fundraisingplatform for charitable organizations 2017-07-20发布 2017-08-01实施 中华人民共和国民政部 发布
MZ/T0872017 目次 前言.. 引. 1范围. 2规范性引用文件 3术语和定义 4基本要求. 5 4.1合规性要求 4.2响应性要求 4.3稳定性要求 4.4扩展性要求 4.5兼容性要.. 4.6数据接口要求. 4.7日志记录要求 5功能开发要求 5.1基础功能 6 5.2后台管理功能 6安全要求. 8 6.1物理安全 8 6.2软硬件安全. 6.3数据安全 6.4安全事故及响应 9 7运行维护要求. 10 7.1运行维护团队 01 7.2运行维护人员权限管理 01 7.3运行维护日志 示准信息服务平台 01 7.4技术报告 01 参考文献.. 11
MZ/T0882017 前言 本标准按照GB/T1.1-2009给出的规则起草.
本标准由民政部社会组织管理局提出并归口.
本标准主要起草单位：民政部社会组织管理局、佳信德润（北京）科技有限公司、中国 标准化研究院.
本标准主要起草人：沈新华、侯正春、易昕、郭润苗、侯非、马俊达、于辉、屈涛.
MZ/T088-2017 引言 关规定，进一步完善慈善组织互联网公开募捐信息平台指定流程，引导互联网公开募捐信息 平台服务能力建设，强化互联网公开募捐信息平台事中事后监管，维护捐赠人、受益人和慈 善组织等慈善活动参与主体的合法权益，促进我国慈善事业健康有序发展，特制定本标准.
MZ/T0882017 慈善组织互联网公开募捐信息平台基本技术规范 1范围 本标准规定了慈善组织互联网公开募捐信息平台在性能、功能、安全、运维等方面的要 求.
本标准适用于慈善组织互联网公开募捐信息平台的设计、开发、改造，以及遗选指定、 日常运维.
2规范性引用文件 下列文件对于本文件的应用是必不可少的.
凡是注日期的引用文件，仅所注日期的版本 适用于本文件.
凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件.
GB/T20271-2006信息安全技术信息系统通用安全技术要求 GB/T22239-2008信息安全技术信息系统安全等级保护基本要求 非金融机构支付服务管理办法中国人民银行2010 信息安全等级保护管理办法公安部2007 3术语和定义 下列术语和定义适用于本文件.
3.1 慈善组织charitableorganization 依法成立，以面向社会开展慈善活动为宗旨的非营利性组织.
注：慈善组织包括基金会、社会困体、社会服务机构等组织形式.
3.2 慈善募捐charitablefundraising 慈善组织（3.1）基于慈善宗旨募集财产的活动，包括面向社会公众的公开募捐和面向 特定对象的定向募捐.
捐赠人donor 基于慈善目的，自愿、无偿地以向慈善组织赠与财产等方式，参与慈善活动的自然人、 法人或其他组织.
