ＩＣＳ　 ３５．２４０ ６： Ａ　９０ 中 华 人 民共 和 国公 共 安全 行 业 标 准 ＧＡ　５５９－ ２００５ 　　　　　　 互联 网上 网服务营业场所 信息安全管理系统营业场所端功能要求 Ｆｕｎｃｔｉ ｏｎ　 ｒｅｑｕｉ ｒｅｍｅｎｔ ｓ　 ｆ ｏｒ　 ｂｕｓｉ ｎｅｓ ｓ　 ｓｉ ｔ ｅ　 ｏｆ ｉ ｎｆ ｏｒ ｍａ ｔ ｉ ｏｎ　 ｓ ｅ ｃ ｕｒ ｉ ｔ ｙ　 ａｄｍｉ ｎｉ ｓ ｔ ｒ ａｔ ｉ ｏ ｎ　 ｓ ｙ ｓ ｔ ｅ ｍ　 ｏｆ　 ｉ ｎｔ ｅ ｒ ｎｅ ｔ　 ｓ ｅ ｒ ｖ ｉ ｃ ｅ　 ｂｕ ｓ ｉ ｎｅ ｓ ｓ　 ｓ ｉ ｔ ｅ ２ ００５ －１ １ － ０４发布 ２ ００６ － ０１ － ０１实施 中华人 民共和国公安部 发 布 ＧＡ　 ５５９－ ２００５ 目 次 前言 ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ 一 皿 １ 范围 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ２ 规范性引用文件 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ …… １ ３ 术语和定义 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ４ 功能要求 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ４．１ 营业场所辅 助管理 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… １ ４． ２ 上网人员权 益保护 ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ …… ３ ４． ３ 信息安全 管理 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ． ． ． ． ． ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ． ． ． ． …… ３ ４． ４ 营业场所端运行安全保障 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ５ ４ ．　 ５ 营业场所端与管理端数据交换 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ……“ ‘ ” ‘ ” ’７ ４． ６ 其他管理要求 ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ． ． ．． …… ７ ＧＡ ５５９－ ２００５ 月叨 舀 　　　　 本标准 的全部技 术内容为强制性 。 本标准 为互联 网上 网服务 营业场所信息安全管理系统系列标准之一 ， 　　　　 该系列标准的结构如下 ： ＧＡ　 　　　　 ５５ ７．　 １ －５ ５７ ．　 １ ２－２ ００ ５ 互联 网上 网服务营业场所信 息安全 管理代码； 　　　　 Ｇ Ａ　 ５ ５８．　 １． ５ ５８ ．　 ８ －２０ ０５ 互联 网上网服务营业场所信息安全管理系统数据交换格式 ； ＧＡ　 　　　　 ５ ５９ －２０ ０５ 互联 网上网服务营业场所信息安全管理 系统营业场所 端功能要求 ； ＧＡ　 　　　　 ５ ６０ －２０ ０５ 互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系 统接 口技术要求 ； 　　　　 ＧＡ　 ５ ６１ －２０ ０５ 互联 网上 网服务营业场所信息安全管理系统管理端功能要求 ； ＧＡ　 　　　　 ５６ ２－２０ ０ ５ 互联网上 网服务营业 场所信息安全管理系统管理端接 口技术要求。 本标准定 义的数 据项及其描述表格仅供构建互联 网上 网服务 营业场所 信息安全管理系统时参照执 　　　　 行， 与应用系统 内在构造及其实现 方法无关 。应用系统设计和开发人员在按照本标准构建系统 时， 应根 据应用环境要求 ，自行设计 、 开发 、 构建符合设计 要求 的互联网上网服务营业场所信息安全管理 系统 。 本标准 由公安部公共 信息网络安全监察局提 出。 　　　　 本标准 由公安部信息 系统安全标 准化技术委员会归 口。 　　　　 本标准起草单位 ： 　　　　 公安部公共信息网络安全监察局 、 公安部计算机信息系统安全产品质量监督检验 中心、 珠海捷 朗菱 网络科技有限公司 、 深圳 任子行网络技术有限公司 、 重庆智多信息发展有 限公司。 本标准主要起草人 ： 　　　　 顾健、 陆臻 、 李毅 、 陈陵、 刘宇鹏 、 曾勤 、 张岚 、 成宇 、 黄胜华 。 ＧＡ　 ５５９－ ２００５ 互联网上网服务营业场所 　　　　　　 信息安全管理 系统营业场所端功能要求 范围 本标 准规 定了互联网上网服务 营业场所 信息安全管理系统营业场所端（以下简称营业 场所端） 　　　　 的功 能要求 。 本标 准适 用于互联网上网服务 营业场所 信息安全管理系统 　　　　 ２ 规范性引用文件 下列文件 中的条款 通过本标准的引用而成为本标 准的条款。几是 注 日期的 引用文件 ， 　　　　 其随后所 有 的修改单（ 不 包括勘误的 内容 ） 或修订版均不适用 于本标准 ， 然而 ， 鼓励根据本部分达成协议 的各方研 究 是否可使用这些文件 的最新 版本 。凡是不注 日期 的引用文件 ， 其最新版本适用于本标准 。 　　　　 Ｇ Ｂ／Ｔ　 ２２ ６。 中华人民共和国行政区划代码 ＧＡ／Ｚ　 　　　　 ０２ －２０ ０５ 公安业务基础数据元素代码集 ＧＡ　 　　　　 ５ ５７ ．　 １ －２０ ０５ 互联网上网服务营业场所信息安全管理代码 第 １部分： 营业场所代码 ＧＡ　 　　　　 ５５７ ．　 ５ －２０ ０５ 互联网上网服务营业场所信息安全管理代码 第 ５部分： 服务类型代码 ＧＡ　 　　　　 ５５７ ．　 ８ －２０ ０５ 互联网上网服务营业场所信息安全管理代码 第 ８部分： 系统操作 日志操作行 为代码 ＧＡ　 　　　　 ５５ ８．１ －２ ００５ 互联网上网服务营业场所信息安全管理系统数据交换格式 第 １部分： 终端上 线数据基本 数据 交换格式 ＧＡ　 　　　　 ５ ５８． ２－２ ００５ 互联 网上网服务营业场所信息安全管理系统数据交换格式 第 ２部分 ： 终端 下 线数据基本数据 交换格式 ＧＢ　 　　　　 ５ ５８ ．　 ６ －２ ００ ５ 互联网上 网服务 营业 场所 信息安全管理系统数据 交换格式 本数据交换格式 第 ６部分 ： 消息 基 ＧＡ　 　　　　 ５ ５８．　 ７－２ ００ ５ 互联 网上 网服务 营业 场所信 息安全管理系统数据交换格式 信息基本数据交换格式 第 ７部分 ： 上 网卡 ＧＡ　 　　　　 ５ ６０ －２ ００ ５ 互联 网上网服务 营业场所信息 安全管理 系统 营业场所端 与营业场所经营管理 系 统 接 口技 术 要 求 术语和定义 下列术语和定义适用于本标准 。 上 网人员 ｇｕ ｅ ｓ ｔ 在互联 网上网服 务营业场所 中使