GA-612-2006.pdf
《GA-612-2006.pdf》由会员分享,可在线阅读,更多相关《GA-612-2006.pdf(6页珍藏版)》请在三一文库上搜索。
1、I CS 3 5 . 0 2 0 A 9 0 6: 中华人 民共和 国公 共安全行 业标准 GA 61 2 - 2 0 0 6 互联网信息服务系统 安全保护技术措施通讯标准 I n f o r m a t i o n s e r v i c e s y s t e m o f i n t e r n e t - S e c u r i t y p r o t e c t i o n t e c h n o l o g y c o n t r o l s -S t a n d a r d o f c o mm u n i c a t i o n 2 0 0 6 - 0 4 - 2 7 发布2 0
2、 0 6 - 0 6 - 0 1 实施 中华人民共和国公安部发 布 GA 61 2 - 2 0 0 6 目 U青 本标准4 . 4 . 3 , 4 . 6 . 3为推荐性条款, 其他为强制性条款。 G A 6 1 2 -2 0 0 6为 互联网信息服务系统安全保护技术措施 系列标准之一, 该系列标准的结构 如下 : 互联网信息服务系统安全保护技术措施信息代码; 互联网信息服务系统安全保护技术措施数据格式; 互联网信息服务系统安全保护技术措施技术要求; 互联网信息服务系统安全保护技术措施通讯标准。 本标准由公安部公共信息网络安全监察局提出。 本标准由公安部信息系统安全标准化技术委员会归口。 本标
3、准起草单位: 公安部计算机信息系统安全产品质量监督检验中心。 本标准主要起草人: 顾健、 沈亮、 蔡林、 林燕飞、 齐昆、 孔令伯、 管海星、 傅明德、 高鑫、 娄晓晨、 王国庆。 GA 61 2 - 2 0 0 6 互联网信息服务 系统 安全保护技术措施通讯标准 范 围 本标准规定互联网信息服务单位与报警处置部门进行数据交换时, 使用的互联网通信协议和接 口 要求。 本标准适用于互联网信息服务系统, 其他提供互联网信息服务的系统类型可参照本标准执行。 2规范性 引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件, 其随后所有 的修改单( 不包括勘误的内容) 或
4、修订版均不适用于本标准, 然而, 鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注 日 期的引用文件, 其最新版本适用于本标准 G B 2 3 1 2 -1 9 8 0 信息交换用汉字编码字符集 基本集 G B 1 8 0 3 0 -2 0 0 。 信息技术信息交换用汉字编码字符集基本集的扩充 G A 6 0 9 -2 0 0 6 互联网信息服务系统安全保护技术措施信息代码 GA 6 1 0 -2 0 0 6 TF联 网信点服各系统安 令误 护林犬措旅数抿格式 术语和定 义 G A 6 0 9 -2 0 0 6 确立的以及下列的术语和定义适用于本标准。 4 通信技术规范
5、 4 . 1 协议名称 互联网信息服务单位与报警处置部门应基于T C P / I P协议进行互联网通信。 4 . 2应用接 口 互联网信息服务单位与报警处置部门的通信接 口应按 We b S e r v i c e 标准相互提供服务, 接口定义 包括函数名称、 调用参数、 返回结果。 4 . 3 访问方式 a ) 互联网信息服务单位应能与报警处置部门相互鉴别建立安全数据通道。例如: 通过协商密钥 建立 S S I加密通道进行通讯; b ) 报警处置部门应能向互联网信息服务单位下发审计策略和远程查询指令例如: 在报警处置 部门同互联网信息服务单位建立了安全通道的前提下, 默认由报警处置部门下发审
6、计策略, 即 要求互联网信息服务单位执行此审计策略, 进行相应的审计部署, 实现即时上传报警或本地留 存信息报警。远程查询指令默认由互联网信息服务单位提供接口和指令集, 由报警处置部门 通过安全通道进行远程数据获取; c ) 互联网信息服务单位应能够向报警处置部门提交符合规则要求的实时上报报警数据( 即即时 上报信息) , 也能按查询( 此查询可以通过远程查询或本地数据查询实现) 要求提供上报报警数 据和日常日志数据。 4 . 4安全保护 4 . 4 . 1 W e b S e rv i c e We b S e r v i c e 是一个开放标准, 为避免同时调用数过多以及恶意的攻击, 导致
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- GA 612 2006
链接地址:https://www.31doc.com/p-3755432.html