GA 610-2006 互联网信息服务系统 安全保护技术措施 数据格式

ICS35.020

A90

中华人民共和国公共安全行业标准

GA610-2006

互联网信息服务系统

安全保护技术措施数据格式

Informationservicesystemofinternet-

Securityprotectiontechnologycontrols-Dataformat

2006-04-27发布2006-06-01实施

中华人民共和国公安部发布

GA610-2006

目次

前言····1······，········。。1，·······甲··················-甲·········，，，···········，甲···········，，价·……I

1范围······1

2规范性引用文件··········································································。···········。·········……1

3术语和定义.·······························，·······……1

4数据格式········································································································……1

4.1命名格式···································，··········，·····························。···，，····················一·1

4.2基本要求···································································，································……3

4.3互联网点对点文件传输服务系统········································································……4

44互联网电子公告服务系统·，，······‘··············.，····‘·····························‘··········一·6

4.5互联网网上交易服务系统················································································…·…8

4.6互联网电子邮件服务系统···，···········，························································，········……11

4.7互联网短信息服务系统·······························································，··········，，，······……12

4.8互联网即时通讯服务系统·················································································……14

4.9互联网聊天室服务系统·-，········‘，··········甲，··········，，········-············，，···················一·16

4.10互联网搜索引擎服务系统············································································一·18

4.11互联网网站服务系统······一·‘··························，············································……18

4.12互联网游戏服务系统·19

5说明········，······································································‘·······························……21

GA610-2006

前言

本标准4.2.1举报投诉内容交换格式中非必选项、4.2.2用户注册倍息交换格式中非必选项、

全部用户位t信息和全部用户属性信息为推荐性条款，其他为强制性条款。

GA610-2006为《互联网信息服务系统安全保护技术措施》系列标准之一，该系列标准的结构

如下:

—互联网信息服务系统安全保护技术措施信息代码;

—互联网信息服务系统安全保护技术措施数据格式;

—互联网信息服务系统安全保护技术措施技术要求;

—互联网信息服务系统安全保护技术措施通讯标准。

本标准由公安部公共信息网络安全监察局提出。

本标准由公安部信息系统安全标准化技术委员会归口。

本标准起草单位:公安部计算机信息系统安全产品质量监督检验中心。

本标准主要起草人:顾健、沈亮、蔡林、林燕飞、齐昆、孔令伯、管海星、傅明德、高鑫、娄晓晨、王国庆。

GA610-2006

互联网信息服务系统

安全保护技术措施数据格式

范围

本标准规定了互联网信息服务系统中的互联网点对点文件传输服务、电子公告服务、电子商务服

务、电子邮件服务、短信息服务、即时通讯服务、聊天室服务、搜索引擎服务、网站服务、游戏服务的数据

格式。

本标准适用于互联网信息服务系统，其他提供互联网信息服务的系统类型可参照本标准执行。

规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有

的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究

是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

GB/T226。中华人民共和国行政区划代码

GB2312-1980信息交换用汉字编码字符集基本集

GB/T17295-1998国际贸易用计量单位代码

GB18030-200。信息技术信息交换用汉字编码字符集基本集的扩充

GA609-2006互联网信息服务系统安全保护技术措施信息代码

GA/Z02-2005公安业务基础数据元素代码集

术语和定义

GA609-2006确立的术语和定义适用于本标准。

数据格式

4.1命名格式

4.1.1即时上报文件命名格式

4.1.1.1命名格式

DDDDDDNNNNNNLLXXXXXXX.YYYYMMDDhhmmss.ZZZZ.alarm

21位D“DDDDDNNNNNNLLXXXXXXX'，为互联网服务点，符合GA609-2006中4.3的要求;

"YYYYMMDDhhmmss”为上报时间，符合GA/Z02-2005中要求;"ZZZZ"为在1秒内的序列号;后缀

为“alarm".

4.1.1.2示例

例如:110101000003360000003.20040115103030.0001.alarm，表示地区是北京东城区(编码为

110101)，代号为。00003的互联网服务单位，提供互联网聊天室服务(代码为36)，具体位置代码为

0000003的服务布置点，在2004年1月15日10时30分30秒生成的文件序号为0001的即时上报

文件。

4.1.2日志文件命名格式

4.1.2.1命名格式

DDDDDDNNNNNNLLXXXXXXX.YYYYMMDDhhmmss.ZZZ乙.log

GA610-2006

21位“DDDDDDNNNNNNLLXXXXXXX'，为互联网服务点，符合GA609-2006中4.3的要求;

"YYYYMMDDhhmmss"为上报时间，符合GA/Z02-2005中要求;"ZZZZ'，为在1秒内的序列号;后缀

为l“og".

4.1.2.2示例

例如:110101000003360000003.20040115103030.0001.log，表示地区是北京东城区(编码为

110101)，代号为。00003的互联网服务单位，提供互联网聊天室服务(代码为36)，具体位置代码为

0000003的服务布置点，在2004年1月15日10时30分30秒生成的文件序号为0001的日志文件。

4.1.3审计策略文件命名格式

4.1.3.1命名格式

DDDDDDNNNNNNLLXXXXXXX.YYYYMMDDhhmmss.ZZZZ.rule

21位“DDDDDDNNNNNNLLXXXXXXX'，为互联网服务点，符合GA609-2006中4.3的要求;

"YYYYMMDDhhmmss”为上报时间，符合GA/Z02-2005中要求;"ZZZZ"为在1秒内的序列号;后缀

为r“ule".

4.1.3.2示例

例如:11010100000336000003.20040115103030.0001.rule，表示地区是北京东城区(编码为

110101)，代号为。00003的互联网服务单位，提供互联网聊天室服务(代码为36)，具体位置代码为

0000003的服务布置点，在2004年1月15日10时30分30秒传递文件序号为。001的审计策略文件。

4.1.4垃圾电子邮件交换文件命名

4.1.4.1命名格式

DDDDDDNNNNNNLLXXXXXXX.YYYYMMDDhhmmss.ZZZZ.junk

21位“DDDDDDNNNNNNLLXXXXXXX'，为互联网服务点，符合GA609-2006中4.3的要求;

"YYYYMMDDhhmmss”为上报时间，符合GA/Z02-2005中要求;"ZZZZ'，为在1秒内的序列号;后缀

为“alarm".

4.1.4.2示例

例如:110101000003330000003.20040115103030.0001.junk，表示地区是北京东城区(编码为

110101)，代号为。00003的互联网服务单位，提供互联网电子邮件服务(代码为33)，具体位置代码为

0000003的服务布置点，在2004年1月15日10时30分30秒生成的文件序号为。001的垃圾电子邮件

交换文件。

4.1.5电子邮件服务器运行状态报告

4.1.5.1命名格式

DDDDDDNNNNNNLLXXXXXXX.YYYYMMDDhhmmss.ZZZZ.star

21位“DDDDDDNNNNNNLLXXXXXXX'，为互联网服务点，符合GA609-2006中4.3的要求;

"YYYYMMDDhhmmss”为上报时间，符合GA/Z02-2005中要求;"ZZZZ'，为在1秒内的序列号;后缀

为“star"

4.1.5.2示例

例如:110101000003330000003.20040115103030.0001.stat，表示地区是北京东城区(编码为

110101)，代号为。00003的互联网服务单位，提供互联网电子邮件服务(代码为33)，具体位置代码为

0000003的服务布置点，在2004年1月15日10时30分30秒生成的文件序号为0001的运行状态

文件。

4.1.6通用上传附件命名格式

4.1.6.1命名格式

DDDDDDNNNNNNLLXXXXXXX.YYYYMMDDhhmmss.ZZZZ.AAA

21位D“DDDDDNNNNNNLLXXXXXXX'，为互联网服务点，符合GA609-2006中4.3的要求;

GA610-2006

"YYYYMMDDhhmmss”为上报时间，符合GA/Z02-2005中要求;"ZZZZ'，为在1秒内的序列号;

"AAA'，后缀表示具体的文件类型。本项是对具体的文件进行命名，为传递完整文件内容准备，类型支

持通用的文件格式。

4.1.6.2示例

例如:110101000003360000003.20040115103030.0001.jpg，表示地区是北京东城区(编码为

110101)，代号为。00003的互联网服务单位，提供互联网聊天室服务(代码为36)，具体位置代码为

0000003的服务布置点，在2004年1月15日10时30分30秒生成的文件序号为0001的jpg文件。

4.2基本要求

4.2.1举报投诉内容交换格式

举报投诉内容交换格式见表1.

表1举报投诉内容交换格式

序号数据项名称类型长度备注

1举报人姓名字符32

2举报人联系方式字符256

3举报人Ip地址字符39必选项

4举报时间字符14GA/Z02-2005中的4.2，必选项

5举报内容字符256必选项

6核实情况字符256

7处理情况字符256

8备注字符256

4.2.2用户注册信息交换格式

用户注册信息交换格式见表2,

表2用户注册信息交换格式

序号数据项名称类型长度备注

1互联网服务点字符21GA609-2006中的4.3，必选项

2用户ID字符30必选项

3注册时间字符14GA/Z02-2005中的4.2，必选项

4注册信息资料自定义一一一具体内容见表3

5详细描述字符30

6审计措施字符2GA609-2006中的4.4

表3注册信息资料自定义类型格式

数据项名称类型长度备注

修改时间字符14GA/Z02-2005中的4.2，必选项

用户注册网名字符30必选项

昵称字符30必选项

姓名字符30必选项

证件类型字符3GA/Z02-2005D2008

证件号码字符18GA/Z02-2005D1000

GA610一2006

表3(续)

数据项名称类型长度备注

绑定手机号码字符2l必选项

绑定QQ号码字符l0

电子邮件地址字符50

所属行政区字符6GB/T2260

地址字符256

密码字符256

备注字符256

4.2.3审计策略交换格式

审计策略交换格式见表4。

表4审计策略交换格式

序号数据项名称类型长度备注

1互联网服务点字符2lGA609一2006中的4.3

2审计策略ID字符28GA609一2006中的4.9

3审计对象字符2GA609一2006中的4.5

4审计对象关键字类型字符2GA609一2006中的4.6

5关键字字符256

6审计措施字符2GA609一2006中的4.4

7策略有效期字符l4GA/202一2005中的4.2

审计策略的级别描述

8审计级别字符l

GA609一2006中的4.8

9备注字符256

_4.3互联网点对点文件传输服务系统

4.3用户联系列表交换格式

用户联系列表交换格式见表5。

表5用户联系列表交换格式

序号数据项名称类型长度备注

l互联网服务点字符21GA609一2006中的4.3

2用户ID字符30

3联系列表变更资料自定义升一具体内容见表6

4详细描述字符3O

5审计措施字符2GA609一2006中的4.4

表6联系列表变更资料自定义类型格式

数据项名称类型长度备注

修改时间字符14GA/202一2005中的4.2

好友列表自定义一一一具体内容见表7

GA610-2006

表6(续)

数据项名称类型长度备注

黑名单列表自定义一一一一具体内容见表7

其他列表自定义一一一具体内容见表7

备注字符30

表7用户列表自定义类型格式

数据项名称类型长度备注

用户ID字符30

昵称字符30

用户注册网名字符30

4.3.2用户活动信息交换格式

用户活动信息交换格式见表80

表8用户活动信息交换格式

序号数据项名称类型长度备注

工互联网服务点字符2土GA609-2006中的4.3

2用户ID字符30

3用户活动资料自定义一一一一一具体内容见表9

4详细描述字符30

5审计措施字符2GA609-2006中的4.4

表9用户活动资料信息自定义类型格式

数据项名称类型长度备注

活动时间字符14GA/Z02-2005中的4.2

用户活动类型字符2GA609-2006中的4.7

用户活动内容字符256具体文件命名见4.1.6中的编码

备注字符256

4-3.3即时上报文件交换格式

即时上报文件交换格式见表10.

表10即时上报文件交换格式

序号数据项名称类型长度备注

1互联网服务点字符21GA609-2006中的4.3

2审计时间字符14GA/Z02-2005中的4.2

3审计策略ID字符2吕GA609-2006中的4.9

4用户ID字符30

5用户姓名字符32

6用户注册名字符32

7昵称字符100

8登录IP地址字符39

GA610-2006

表10(续)

序号数据项名称类型长度备注

9电子邮件地址字符50

10绑定手机号码字符21

11绑定QQ号码字符10

12证件类型字符3GA/Z02-2005D2008

13证件号码字符18GA/Z02-2005D1000

14用户活动类型字符2

15上传附件名称字符256具体文件命名见4.1.6中的编码

审计措施针对的数据项对象，

16审计对象字符2

GA609-2006中的4.5

17审计措施字符2GA609-2006中的4.4

4.4互联网电子公告服务系统

4.4.1用户位置信息交换格式

用户位置交换格式见表11.

表们用户位置信息交换格式

序号数据项名称类型长度备注

1互联网服务点单位字符21GA609-2006中的4.1

2用户ID字符30

3用户位置信息资料自定义一一.一具体内容见表12

4详细描述字符30

5审计措施字符2GA609-2006中的4.4

表12用户位里信息自定义类型格式

数据项名称类型长度备注

用户位置变更时间字符14GA/Z02-2005中的4.2

变更IP地址字符39

用户位置字符30

备注字符256

4.4.2用户联系列表交换格式

用户联系列表交换格式见表130

表13用户联系列表交换格式

序号数据项名称