犐犆犛３５．０２０

犃９０

中華人民共和國公共安全行業(yè)標準

犌犃６１２—２００６

互聯網信息服務系統(tǒng)

安全保護技術措施通訊標準

犐狀犳狅狉犿犪狋犻狅狀狊犲狉狏犻犮犲狊狔狊狋犲犿狅犳犻狀狋犲狉狀犲狋—

犛犲犮狌狉犻狋狔狆狉狅狋犲犮狋犻狅狀狋犲犮犺狀狅犾狅犵狔犮狅狀狋狉狅犾狊—犛狋犪狀犱犪狉犱狅犳犮狅犿犿狌狀犻犮犪狋犻狅狀

２００６０４２７發(fā)布２００６０６０１實施

中華人民共和國公安部發(fā)布

書

犌犃６１２—２００６

前言

本標準４．４．３、４．６．３為推薦性條款，其他為強制性條款。

ＧＡ６１２—２００６為《互聯網信息服務系統(tǒng)安全保護技術措施》系列標準之一，該系列標準的結構

如下：

———互聯網信息服務系統(tǒng)安全保護技術措施信息代碼；

———互聯網信息服務系統(tǒng)安全保護技術措施數據格式；

———互聯網信息服務系統(tǒng)安全保護技術措施技術要求；

———互聯網信息服務系統(tǒng)安全保護技術措施通訊標準。

本標準由公安部公共信息網絡安全監(jiān)察局提出。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口。

本標準起草單位：公安部計算機信息系統(tǒng)安全產品質量監(jiān)督檢驗中心。

本標準主要起草人：顧健、沈亮、蔡林、林燕飛、齊昆、孔令伯、管海、傅明德、高鑫、婁曉晨、王國慶。

Ⅰ

書

犌犃６１２—２００６

互聯網信息服務系統(tǒng)

安全保護技術措施通訊標準

１范圍

本標準規(guī)定互聯網信息服務單位與報警處置部門進行數據交換時，使用的互聯網通信協(xié)議和接口

要求。

本標準適用于互聯網信息服務系統(tǒng)，其他提供互聯網信息服務的系統(tǒng)類型可參照本標準執(zhí)行。

２規(guī)范性引用文件

下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有

的修改單（不包括勘誤的內容）或修訂版均不適用于本標準，然而，鼓勵根據本標準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標準。

ＧＢ２３１２—１９８０信息交換用漢字編碼字符集基本集

ＧＢ１８０３０—２０００信息技術信息交換用漢字編碼字符集基本集的擴充

ＧＡ６０９—２００６互聯網信息服務系統(tǒng)安全保護技術措施信息代碼

ＧＡ６１０—２００６互聯網信息服務系統(tǒng)安全保護技術措施數據格式

３術語和定義

ＧＡ６０９—２００６確立的以及下列的術語和定義適用于本標準。

４通信技術規(guī)范

４．１協(xié)議名稱

互聯網信息服務單位與報警處置部門應基于ＴＣＰ／ＩＰ協(xié)議進行互聯網通信。

４．２應用接口

互聯網信息服務單位與報警處置部門的通信接口應按ＷｅｂＳｅｒｖｉｃｅ標準相互提供服務，接口定義

包括函數名稱、調用參數、返回結果。

４．３訪問方式

ａ）互聯網信息服務單位應能與報警處置部門相互鑒別建立安全數據通道。例如：通過協(xié)商密鑰

建立ＳＳＬ加密通道進行通訊；

ｂ）報警處置部門應能向互聯網信息服務單位下發(fā)審計策略和遠程查詢指令。例如：在報警處置

部門同互聯網信息服務單位建立了安全通道的前提下，默認由報警處置部門下發(fā)審計策略，即

要求互聯網信息服務單位執(zhí)行此審計策略，進行相應的審計部署，實現即時上傳報警或本地留

存信息報警。遠程查詢指令默認由互聯網信息服務單位提供接口和指令集，由報警處置部門

通過安全通道進行遠程數據獲?。?/p>

ｃ）互聯網信息服務單位應能夠向報警處置部門提交符合規(guī)則要求的實時上報報警數據（即即時

上報信息），也能按查詢（此查詢可以通