６１ ． １ ＩＣＳ　 ３５ ０８０ Ａ　９０ 中 华 人 民 共 和 国公 共 安 全 行 业 标 准 ＧＡ　５６０－ ２００５ 　　　　　　　　 互联 网上 网服务营业场所 信息安全管理 系统营业场所端与营业场所 经营管理系统接 口技术要求 　　　　　　 Ｔｈｅ　 ｓ ｙｓ ｔ ｅ ｍ　 ｉ ｎｔ ｅ ｒ ｆ ａ ｃ ｅ　 ｆ ｏｒ　 ｉ ｎｆ ｏ ｒ ｍａ ｔ ｉ ｏｎ　 ｓ ｅ ｃ ｕｒ ｉ ｔ ｙ　 ａ ｄｍｉ ｎｉ ｓ ｔ ｒ ａ ｔ ｉ ｏ ｎ　 ｓ ｙ ｓ ｔ ｅ ｍ ｏｆ　 ｉ ｎｔ ｅｒｎｅｔ　 ｓｅｒｖｉ ｃｅ　 ｂｕｓｉ ｎｅｓ ｓ　 ｓ ｉ ｔ ｅ　 ａｎｄ　 ｂｕｓｉ ｎｅ ｓｓ　 ａｄｍｉ ｎｉ ｓ ｔｒ ａｔ ｉ ｏｎ　 ｓｙｓｔ ｅｍ ２０ ０５ －１ １ － ０４发 布 ２０ ０６－ ０１ － ０１实施 中华人民共和国公安部 发 布 ＧＡ　 ５６０－ ２００５ 目 次 前言 ， ・ ・ ・ ・ ・ １ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ， ， ， ・ ・ ・‘ ・ ・ ， ， ・ ・ ・ ・ ・ ， ・ １ ・ ・ ・ ・・ ， ・ ， ・・ ・ ・ ・ ・・ ， ， ， ・ ，， ， ・ ・ ・ ・ ・ ，， ， ， ， ， ・ ・ ・‘ 。 。 ・ ・ ・ ， ， ・ ・ ・ 一 １ 范围 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ‘ ・ ・ ・ ・ ・ ・ …… ２ 规范性 引用 文件 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ・ ・ ・ ・ ・ ・ ・ ． ． ． ． …… ３ 术语 和定义 ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ４ 接 口及 数据 交换 格式 ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ， ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ……， ．． ． ． ． ． ． ． ． ． ． ． ． ． ． ．． ． ． ． ． …… ４ ．１ 通用数据 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・・ ， ， ・ ・ ・ ・． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ．・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． ． ． ． ． ． ． ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ． ． …… ４ ．２ 信息安全管理 系统与经营管理系统数据交换接 口 ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ４ ．３ 信息安全管理 系统和经营管理系统数据交互 接口 ・ ・ ・ ・ ・ ・ ・ ， ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ ・ …… ＧＡ　 ５６０－ ２００５ ．山 Ｊ ． 月Ｕ ．曰‘． 吕 　　　　 本标 准的全部技术内容为强制性 。 本标 准为互联 网上网服务营业场所信息安全管理系统系列标准之一 ， 　　　　 该系列标准的结构如下 ： ＧＡ　 　　　　 ５５ ７． １－５ ５７ ．１２ －２ ００５ 互联 网上 网服务 营业场所 信息安全 管理代码 ； ＧＡ　 　　　　 ５５ ８．　 １－－ ５ ５８ ．　 ８ －２ ０ ０５ 互 联网上网服务营业场所信息安全管理系统数据交换格式 ； ＧＡ　 　　　　 ５ ５９＾－ ２ ００ ５ 互联网上网服务营业场所信息安全管理系统营业场所端功能要求； ＧＡ　 　　　　 ５ ６０ －２ ００ ５ 互联 网上网服务 营业 场所信息安 全管理系统营业场所 端与营业场 所经营管理 系 统接 口技术要求 ； 　　　　 Ｇ Ａ　 ５ ６１ －２０ ０５ 互联 网上网服务营业场所信息安全管理系统管理端功能要求 ； ＧＡ　 　　　　 ５ ６２ －２０ ０５ 互联 网上网服务营业场所信息安全管理系统管理端接 口技术要求 。 本标准定义的数据项及其描述表格仅供构建 互联网上 网服务营业 场所 信息安全管理系统时参照执 　　　　 行， 与应用系统 内在构造及其 实现方法无关 。应用系统设计和开发人员在按照本标准构建系统 时， 应根 据应用 环境 要求 ， 自行设计 、 开发 、 构建符合设计要求的互联网上网服务营业场所信息安全管理 系统 。 本标 准由公 安部公共信息网络安全监察局提 出。 　　　　 　　　　 本标准 由公安 部信息系统安全标准化技术委员会归 口。 本标准起草单位 ： 　　　　 公安部公共信息 网络安全监 察局、 公安部计算机信息系统安全产品质量监督检验 中心 、 珠海捷朗菱网络科技有 限公 司、 深圳任子行 网络技术有 限公 司、 重庆智多信息 发展有限公司。 本标准主要起草人 ： 　　　　 顾健 、 陈陵 、 刘宇鹏 、 曾勤 、 陆臻 、 李毅 、 张岚、 黄胜华 、 成宇 。 ＧＡ ５６０－ ２００５ 　　　　　　　　 互联网上网服务营业场所 信息安全管理系统营业场所端与营业场所 经营管理系统接 口技术要求 　　　　　　 范围 本标 准规定 了我 国互联 网上网服务营业场所信息安全管理系统营业场所端 （ 　　　　 以下简称营业场所端） 与 营业 场所经营管理系统 的接口技术规范 本标 准适用于互联 网上 网服务营业场所信息安全管理系统 。 　　　　 规 范 性 引用 文件 下列 文件中的条款通过本标准 的引用而成为本标准 的条 款。凡是注 日期 的引用文件 ， 　　　　 其 随后 所有 的修 改单 （ 不包括勘误 的内容）或修 订版均不适用于本标准 ， 然而， 鼓励根据本标准达成协议的各方研究 是否 可使用 这些文件的最新版本 。凡是不注 日期的引用文件 ， 其最新 版本适用 于本标准 。 　　　　 ＧＡ ／ Ｚ　 ０２ －２０ ０５ 公 安业务基础数据元素代码集 ＧＡ　 　　　　 ５５ ８． １－２０ ０５ 互 联网上网服务营业场所信息安全管理 系统数据交换格式 第 １部分 ： 终 端上 线数据基本 数据交换格式 ＧＡ　 　　　　 ５５ ８．　 ６－２０ ０５ 互联 网上网服务营业场所信息安全管理 系统数据交换格式 第 ６部分 ： 消息基 本数据交换格 式 ＧＡ　 　　　　 ５５ ９－２ ００５ 互联 网上 网服务营业场所信息安全管理 系统 营业场所端 功能要求 术语和定义 ＧＡ　 ５５ ９－２ ００５中确立的术语 和定义适 用于本标准 。 接口及数据交换格式 ４ ．　 １ 通用数据 错误代码 　　　　 １— 　　　　 成功 。 　　　　 — 失败 ， 未知错误 ２ 　　　　 — 找不到指定用户 　　　　 １ ０ — 用户数据 ： 客 户机 Ｉ Ｐ地址 检查出错 １ 　　 １ — 用户数据 ： 上 网人员姓名检查 出错 １ 　　　　 ２ — 用户数据 ： 上 网人员证件类型检查 出错 　　 １ ３ — 用户数据 ： 上 网人员证件号码检查 出错 　　 １ ４ — １５ 　　 — １６ 　　 — 用 户数据 ： 上 网人员单位名检查 出错 用 户数据 ： 上 网人员国籍检查 出错 用 户数据 ： 上 网人员备注检查 出错 ２０ 　　 — 用 户数 据 ： 上 网卡卡号检查出错 　　 ２ １ — ３ 　　 ０— 用 户数 据 ： 上 网卡使用密码检查 出错 营业场 所端安全管理 系统 未运行 ＧＡ　 ５６０－ ２００５ ３１－ 营 业 场 所 端 经 营 管 理 系 统 禾 运 行 　　　　 ４． ２ 僧息安全管理系统与经营管理 系统数据 交换接 口 信息安全管理 系统 向经 营管理系统 发送的信 息包括 ： 　　　　 上 机通知 、 下机通 知、上网人员 基本信息 、密 码、 换 机通知等。安全管理系统和经营系统 的接 口可采用 ： 动态 连接库 、 消息传递 和内存共享 的方式传 递数据 。例如消息传递方式 ： 可采用 Ｗｉ ｎｄｏ ｗｓ　 ＷＭｅ ｓＣ 　 ＯＰＹＤＡ丁Ａ消息传递用户信息 ， 安全管理系统将 自己的处理 ＷＭ－ ＣＯＰＹＤＡＴＡ 消息的窗 口句柄写到 ＨＫＥＹ－ ＣＵＲＲＥＮ７泣ＵＳＥＲ＼　 Ｓｏｆ　 ｔ ｗａ ｒ ｅ ＼　 Ｉ ＳＡＳ下 的 Ｓａ ｆ ｅＭａ ｎａ ｇｅ Ｗｎ ｄ中 ， 类 型为 ＤＷＯＲＤ， 安全管理系统 退出时将 其置为 ０。经 营管理 系统将 自己的处理 ＷＭ－ ＣＯＰＹＤＡＴＡ 消息 的窗 口句 柄写 到 ＨＫＥＹ－ＣＵＲＲＥＮＴ－ＵＳＥＲ＼　 Ｓ ｏｆ ｔ ｗａ ｒ ｅ＼　 Ｉ ＳＡＳ下 的 Ｂｉ ｌ ｌ Ｍａ ｎ－ ａ ｇｅ Ｗｎｄ中， 类 型为 ＤＷＯＲＤ， 经 营系统退出时将其置为“ ０＂， ４ ２，１ 上 机 通 知 ４ ．２ ．１ ．１ 功 能描述 信息安全管理系统首先对上 网人员信 息进行实名登记 。实名 登记可采用 刷卡 录人 、 　　　　 手工 录人等方 式 。上网人员登记信息通过验证 ， 安全管理系统 向经 营管 理系统发送信 息 ， 通 知经 营管 理系统 ， 允许该 用户上网。上网人员登记信息未通过验证 ， 安全管