7.6 用戶數據保護

7.6 用戶數據保護

7.6.1 一般要求

對平臺用戶網站數據應滿足以下要求:
a) 明確用戶網站數據歸屬于用戶,不提供給任意第三方;
b) 支持用戶數據隔離,平臺用戶僅能訪問自身的安全防護資源;
c) 支持在法律法規允許范圍內留存用戶數據,并支持平臺用戶自定義保存期限;
d) 使用平臺用戶網站數據(包括數據衍生品),應事先取得用戶授權,且數據僅可用于漏洞分析、
攻擊數據挖掘等提升平臺安全防護能力的過程;

7.6.2 增強要求

無。