《信息安全管理代码》由会员分享，可在线阅读，更多相关《信息安全管理代码（31页珍藏版）》请在金锄头文库上搜索。
1、ICS35.040A90GA中华人民共和国公共安全行业标准GAxxo.ii2xxxx互联网上网服务营业场所信息安全管理代码Theinformationsecurityadministrationcodeofinternetservicebusinesssite（报批稿）XXXX-XX-XX发布XXXX-XX-XX实施发布中华人民共和国公安部目次GAxx0.1xxxx互联网上网服务营业场所信息安全管理代码第1部分：营业场所代码1GAxx0.2xxxx互联网上网服务营业场所信息安全管理代码第2部分：营业场所营业状态代码3GAxx0.3xxxx互联网上网服务营业场所信息安全管理代码第3部分：审计级别
2、代码5GAxx0.4xxxx互联网上网服务营业场所信息安全管理代码第4部分：营业场所处罚结果代码7GAxx0.5xxxx互联网上网服务营业场所信息安全管理代码第5部分：服务类型代码9GAxx0.6xxxx互联网上网服务营业场所信息安全管理代码第6部分：营业场所接入方式代码15GAxx0.7xxxx互联网上网服务营业场所信息安全管理代码第7部分：管理端代码17GAxx0.8xxxx互联网上网服务营业场所信息安全管理代码第8部分：系统操作日志操作行为代码19GAxx0.9xxxx互联网上网服务营业场所信息安全管理代码第9部分：规则动作代码21GAxx0.10xxxx互联网上网服务营业场所信息安全管
3、理代码第10部分：接入服务商代码23GAxx0.11xxxx互联网上网服务营业场所信息安全管理代码第11部分：营业场所运行状态代码25GAxx0.12xxxx互联网上网服务营业场所信息安全管理代码第12部分：审计规则代码27本部分的全部技术内容为强制性。GAxx0-xxxx在互联网上网服务营业场所信息安全管理代码总标题下，分为如下12个部分：第1部分：营业场所代码；第2部分：营业场所营业状态代码；第3部分：审计级别代码；第4部分：营业场所处罚结果代码；第5部分：服务类型代码；第6部分：营业场所接入方式代码；第7部分：管理端代码；第8部分：系统操作日志操作行为代码；第9部分：规则动作代码；第10
4、部分：接入服务商代码；第11部分：营业场所运行状态代码；第12部分：审计规则代码。本部分为GAxx0-xxxx的第1部分。GAxx0-xxxx为互联网上网服务营业场所信息安全管理系统系列标准之一，该系列标准的结构如下：GAxx0-xxxx互联网上网服务营业场所信息安全管理代码；GAxx1-xxxx互联网上网服务营业场所信息安全管理系统数据交换格式；GAxx2-xxxx互联网上网服务营业场所信息安全管理系统营业场所端功能要求；GAxx3-xxxx互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系统接口技术要求；GAxx4-xxxx互联网上网服务营业场所信息安全管理系统管理端功能
5、要求；GAxx5-xxxx互联网上网服务营业场所信息安全管理系统管理端接口技术要求。本部分由公安部公共信息网络安全监察局提出。本部分由公安部信息系统安全标准化技术委员会归口。本部分起草单位：公安部公共信息网络安全监察局、公安部计算机信息系统安全产品质量监督检验中心。本部分主要起草人：顾健、陆臻、张岚、成宇、黄胜华。第1部分：营业场所代码1 范围GAxx0-xxxx的本部分规定互联网上网服务营业场所（以下简称营业场所）信息安全管理系统进行数据处理和交换时使用的营业场所代码。本部分适用于营业场所信息安全管理系统之间以及与其他信息系统之间的数据交换。2 规范性引用文件下列文件中的条款通过GAxx0-
6、xxxx的本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。GB/T2260中华人民共和国行政区划代码编码方法营业场所代码由14位阿拉伯数字组成。本代码从左至右的含义是：a）第1至第6位表示上网营业场所所在省（自治区、直辖市）、市（地区、盟）、区（县、旗），按GB/T2260规定的行政区划代码生成，作为标识代码使用，该标识代码生成后不随当地行政区划代码变更而改变。b）第7、第8位取值为“10”，表示该应用系统访问
7、、控制的前端探针系统为互联网上网服务营业场所类探针。c）第9至第14位用6位阿拉伯数字表示序列号，该序列号由管理营业场所的公安机关公共信息网络安全监察部门定义。XXXXXX10xxxxxx序列号营业场所所在省、市、区本部分的全部技术内容为强制性。GAxx0-xxxx在互联网上网服务营业场所信息安全管理代码总标题下，分为如下12个部分：第1部分：营业场所代码；第2部分：营业场所营业状态代码；第3部分：审计级别代码；第4部分：营业场所处罚结果代码；第5部分：服务类型代码；第6部分：营业场所接入方式代码；第7部分：管理端代码；第8部分：系统操作日志操作行为代码；第9部分：规则动作代码；第10部分：接
8、入服务商代码；第11部分：营业场所运行状态代码；第12部分：审计规则代码。本部分为GAxx0-xxxx的第2部分。GAxx0为互联网上网服务营业场所信息安全管理系统系列标准之一，该系列标准的结构如下：GAxx0-xxxx互联网上网服务营业场所信息安全管理代码；GAxx1-xxxx互联网上网服务营业场所信息安全管理系统数据交换格式；GAxx2-xxxx互联网上网服务营业场所信息安全管理系统营业场所端功能要求；GAxx3-xxxx互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系统接口技术要求；GAxx4-xxxx互联网上网服务营业场所信息安全管理系统管理端功能要求；GAxx5-
9、xxxx互联网上网服务营业场所信息安全管理系统管理端接口技术要求。本部分由公安部公共信息网络安全监察局提出。本部分由公安部信息系统安全标准化技术委员会归口。本部分起草单位：公安部公共信息网络安全监察局、公安部计算机信息系统安全产品质量监督检验中心。本部分主要起草人：顾健、陆臻、张岚、成宇、黄胜华。第2部分：营业场所营业状态代码1 范围GAxx0-xxxx的本部分规定互联网上网服务营业场所（以下简称营业场所）信息安全管理系统进行数据处理和交换时使用的营业场所营业状态代码。本部分适用于互联网上网服务营业场所信息安全管理系统之间以及与主管部门其他信息系统之间的数据交换。2 术语和定义下列术语和定义适
10、用于GAxx0-xxxx的本部分。2.1营业场所状态statusofInternetservicebusinesssite表示营业场所当前是否开业及安装营业场所信息安全管理系统情况。3 代码表营业场所营业状态代码见表1。表1营业场所营业状态代码表代码营业场所营业状态说明1装机开业表示营业场所开业并且安装了营业场所信息安全管理系统2装机停业表示营业场所停业但安装了营业场所信息安全管理系统3未装机开业表示营业场所开业但还没有安装营业场所信息安全管理系统4未装机停业表示营业场所停业并且没有安装营业场所信息安全管理系统9其他除上述状态以外的营业状态本部分的全部技术内容为强制性。GAxx0-xxxx在互
11、联网上网服务营业场所信息安全管理代码总标题下，分为如下12个部分：第1部分：营业场所代码；第2部分：营业场所营业状态代码；第3部分：审计级别代码；第4部分：营业场所处罚结果代码；第5部分：服务类型代码；第6部分：营业场所接入方式代码；第7部分：管理端代码；第8部分：系统操作日志操作行为代码；第9部分：规则动作代码；第10部分：接入服务商代码；第11部分：营业场所运行状态代码；第12部分：审计规则代码。本部分为GAxx0-xxxx的第3部分。GAxx0为互联网上网服务营业场所信息安全管理系统系列标准之一，该系列标准的结构如下：GAxx0-xxxx互联网上网服务营业场所信息安全管理代码；GAxx1
12、-xxxx互联网上网服务营业场所信息安全管理系统数据交换格式；GAxx2-xxxx互联网上网服务营业场所信息安全管理系统营业场所端功能要求；GAxx3-xxxx互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系统接口技术要求；GAxx4-xxxx互联网上网服务营业场所信息安全管理系统管理端功能要求；GAxx5-xxxx互联网上网服务营业场所信息安全管理系统管理端接口技术要求。本部分由公安部公共信息网络安全监察局提出。本部分由公安部信息系统安全标准化技术委员会归口。本部分起草单位：公安部公共信息网络安全监察局、公安部计算机信息系统安全产品质量监督检验中心。本部分主要起草人：顾健
13、、陆臻、张岚、成宇、黄胜华。第3部分：审计级别代码1 范围GAxx0-xxxx的本部分规定互联网上网服务营业场所（以下简称营业场所）信息安全管理系统进行数据处理和交换时使用的营业场所审计级别代码。本部分适用于互联网上网服务营业场所信息安全管理系统之间以及与主管部门其他信息系统之间的数据交换。2 代码表审计级别代码见表1。表1审计级别代码表代码审计级别1触发审计策略的事件程度严重2触发审计策略的事件程度中等3触发审计策略的事件程度一般9其他本部分的全部技术内容为强制性。GAxx0-xxxx在互联网上网服务营业场所信息安全管理代码总标题下，分为如下12个部分：第1部分：营业场所代码；第2部分：营业
14、场所营业状态代码；第3部分：审计级别代码；第4部分：营业场所处罚结果代码；第5部分：服务类型代码；第6部分：营业场所接入方式代码；第7部分：管理端代码；第8部分：系统操作日志操作行为代码；第9部分：规则动作代码；第10部分：接入服务商代码；第11部分：营业场所运行状态代码；第12部分：审计规则代码。本部分为GAxx0-xxxx的第4部分。GAxx0-xxxx为互联网上网服务营业场所信息安全管理系统系列标准之一，该系列标准的结构如下：GAxx0-xxxx互联网上网服务营业场所信息安全管理代码；GAxx1-xxxx互联网上网服务营业场所信息安全管理系统数据交换格式；GAxx2-xxxx互联网上网服务营业场所信息安全管理系统营业场所端功能要求；GAxx3-xxxx互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系统接口技术要求；GAxx4-xxxx互联网上网服务营业场所信息安全管理系统管理端功能要求；GAxx5-xxxx互联网上网服务营业场所信息安全管理系统管理端接口技术
