GA 612-2006 互联网信息服务系统安全保护技术措施通讯标准

GA 612-2006.Information service system of internet-Security protection technology controls- Standard of communication. 1范围 GA 612规定互联网信息服务单位与报警处置部门进行数据交换时,使用的互联网通信协议和接口要求。 GA 612适用于互联网信息服务系统,其他提供互联网信息服务的系统类型可参照本标准执行。 2规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。 GB 2312-1980信 息交换用汉字编码字符集基本集 GB 18030- -2000信息技术信息交换用汉字编码字符集 基本集的扩 充 GA 609- -2006 互联网 信息服务系统安全保护技术措施 信息代码 GA 610- -2006互联网信息服务系统 安全保护技术措施数据 格式 3术语和定 义 GA609-2006确立的以及下列的术语和定义适用于本标准。 4通信技术规范 4.1 协议名称 互联网信息服务单位与报警处置部门应基于TCP/IP协议进行互联网通信。 4.2 应用接口 互联网信息服务单位与报警处置部门的通信接口应按Web Service 标准相互提供服务,接口定义包括函数名称、调用参数、返回结果。 4.3访问方式 a) 互联网信息服务单位应能与报警处置部门相互鉴别建立安全数据通道。例如:通过协商密钥建立SSL加密通道进行通讯; b)报警处 置部门应能向互联网信息服务单位下发审计策略和远程查询指令。例如:在报警处置部门同互联网信息服务单位建立了安全通逍的前提下,默认由报警处置部门下发审计策略,即要求互联网信息服务单位执行此审计策略,进行相应的审计部署,实现即时上传报警或本地留存信息报警。远程查询指令默认由互联网信息服务单位提供接口和指令集,由报警处置部门 通过安全通道进行远程数据获取;