GA 559-2005 互联网上网服务营业场所信息安全管理系统营业场所端功能要求

ICS35.240

A90

6:

中华人民共和国公共安全行业标准

GA559-2005

互联网上网服务营业场所

信息安全管理系统营业场所端功能要求

Functionrequirementsforbusinesssiteof

informationsecurityadministrationsystemofinternetservicebusinesssite

2005-11-04发布2006-01-01实施

中华人民共和国公安部发布

GA559-2005

目次

前言··················································································································一皿

1范围············································································································……1

2规范性引用文件················，·····························，········································，········……1

3术语和定义······································································································……1

4功能要求·········································································································……1

4.1营业场所辅助管理························································································……1

4.2上网人员权益保护··················，···························，···································，···……3

4.3信息安全管理·········································································，··········……3

4.4营业场所端运行安全保障·················································································……5

4.5营业场所端与管理端数据交换·······················，········································……“”‘”‘’7

4.6其他管理要求······，·······················，···························，···············.············.·……7

GA559-2005

月叨舀

本标准的全部技术内容为强制性。

本标准为互联网上网服务营业场所信息安全管理系统系列标准之一，该系列标准的结构如下:

GA557.1-557.12-2005互联网上网服务营业场所信息安全管理代码;

GA558.1.558.8-2005互联网上网服务营业场所信息安全管理系统数据交换格式;

GA559-2005互联网上网服务营业场所信息安全管理系统营业场所端功能要求;

GA560-2005互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系

统接口技术要求;

GA561-2005互联网上网服务营业场所信息安全管理系统管理端功能要求;

GA562-2005互联网上网服务营业场所信息安全管理系统管理端接口技术要求。

本标准定义的数据项及其描述表格仅供构建互联网上网服务营业场所信息安全管理系统时参照执

行，与应用系统内在构造及其实现方法无关。应用系统设计和开发人员在按照本标准构建系统时，应根

据应用环境要求，自行设计、开发、构建符合设计要求的互联网上网服务营业场所信息安全管理系统。

本标准由公安部公共信息网络安全监察局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位:公安部公共信息网络安全监察局、公安部计算机信息系统安全产品质量监督检验

中心、珠海捷朗菱网络科技有限公司、深圳任子行网络技术有限公司、重庆智多信息发展有限公司。

本标准主要起草人:顾健、陆臻、李毅、陈陵、刘宇鹏、曾勤、张岚、成宇、黄胜华。

GA559-2005

互联网上网服务营业场所

信息安全管理系统营业场所端功能要求

范围

本标准规定了互联网上网服务营业场所信息安全管理系统营业场所端(以下简称营业场所端)的功

能要求。

本标准适用于互联网上网服务营业场所信息安全管理系统

2规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。几是注日期的引用文件，其随后所有

的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本部分达成协议的各方研究

是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

GB/T226。中华人民共和国行政区划代码

GA/Z02-2005公安业务基础数据元素代码集

GA557.1-2005互联网上网服务营业场所信息安全管理代码第1部分:营业场所代码

GA557.5-2005互联网上网服务营业场所信息安全管理代码第5部分:服务类型代码

GA557.8-2005互联网上网服务营业场所信息安全管理代码第8部分:系统操作日志操作行

为代码

GA558.1-2005互联网上网服务营业场所信息安全管理系统数据交换格式第1部分:终端上

线数据基本数据交换格式

GA558.2-2005互联网上网服务营业场所信息安全管理系统数据交换格式第2部分:终端下

线数据基本数据交换格式

GB558.6-2005互联网上网服务营业场所信息安全管理系统数据交换格式第6部分:消息基

本数据交换格式

GA558.7-2005互联网上网服务营业场所信息安全管理系统数据交换格式第7部分:上网卡

信息基本数据交换格式

GA560-2005互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系

统接口技术要求

术语和定义

下列术语和定义适用于本标准。

上网人员guest

在互联网上网服务营业场所中使用营业场所提供的上网设备进行上网消费的人员。

功能要求

4.1营业场所辅助管理

4.1.1营业场所出口IP地址管理

在营业场所端出口IP地址(包括动态和静态)发生变更时，须即时向信息安全管理系统管理端报送

GA559-2005

本营业场所端出口IP地址的变更情况，报送数据格式如表

表1

序号数据项名称数据项类型数据项长度采用编码标准

1时间日期时间14GA/Z02-2005

2IP地址字符39对于IPv4的地址，使用点分十进制表示

法，只用前15位，如地址00，表

示为010.002.000.100;对于IPv6的地

址，采用冒号分十六进制表示法，如

2CDA,0012;3FC0;567A,8ADE,0130;

0010:94BF.

3营业场所代码字符14GA557.1-2005

2营业终端登录管理

—营业终端登录管理登录本营业场所内所有终端的注册信息，至少包括:运营终端的机器编