GA 660-2006互联网公共上网服务场所信息安全管理系统 上网服务场所端功能要求.pdf

ICS 35.240GAA 90中华人民共和国公共安全行业标准GA 660--2006互联网公共上网服务场所信息安全管理系统上网服务场所端功能要求Function requirements for the end of service site ofinformation security administration system of public service site for internet2006-11-10 发布2007-01-01实施中华人民共和国公安部发布数码肪伤一 GA 660—2006前言本标准4.2.2、4.5.2为推荐性条款，其他的为强制性条款。在本标准中，互联网公共上网服务场所指除网吧等互联网上网服务营业场所外，宾馆、旅店、图书馆、电脑培训中心等为公众提供互联网上网服务的场所。本标准为互联网公共上网服务场所信息安全管理系统系列标准之一，该系列标准的结构如下：GA658.1~~658.10—2006　互联网公共上网服务场所信息安全管理系统　信息代码；GA659.1~~659.9一2006互联网公共上网服务场所信息安全管理系统　数据交换格式；GA660--2006互联网公共上网服务场所信息安全管理系统上网服务场所端功能要求；GA661一2006互联网公共上网服务场所信息安全管理系统远程通讯端功能要求；GA662一2006互联网公共上网服务场所信息安全管理系统　上网服务场所端接口技术要求；GA663一2006互联网公共上网服务场所信息安全管理系统远程通讯端接口技术要求。本部分由公安部公共信息网络安全监察局提出。本部分由公安部信息系统安全标准化技术委员会归口。本部分起草单位：宁波市公安局公共信息网络安全监察支队、公安部计算机信息系统安全产品质量监督检验中心。本部分主要起草人：管海、顾健、陆臻、陈陵、元业云。 GA 660—2006互联网公共上网服务场所信息安全管理系统上网服务场所端功能要求1范围所端)的功能要求。本标适用于互联网公共上网服务场所信息安全管理系统。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T2260　中华人民共和国行政区划代码GA659.1一2006互联网公共上网服务场所信息安全管理系统数据交换格式第1部分：终端上线数据基本数据交换格式GA659.2—2006互联网公共上网服务场所信息安全管理系统数据交换格式第2部分：终端下线数据基本数据交换格式GA659.6-2006互联网公共上网服务场所信息安全管理系统数据交换格式第6部分：消息基本数据交换格式务场所运行状态基本数据交换格式GA659.8一2006互联网公共上网服务场所信息安全管理系统数据交换格式第8部分：上网日志基本数据交换格式GA662一2006互联网公共上网服务场所信息安全管理系统上网服务场所端和远程通信端之间数据交换接口。3术语和定义下列术语和定义适用于本标推。3. 1上网人员　user在互联网公共上网服务场所中全部或部分使用上网服务场所提供的上网设备进行上网的人员。4功能要求4.1上网服务场所上网管理4.1.1上网终端和人员管理一应提供对上网服务场所内部上网终端的管理功能。场所网络管理人员可以增加、修改和删除终端登记信息（终端登记信息应包含终端所在物理位置，如宾馆的房间号）。对于支持临时上网终端上网的场所（如支持无线上网宾馆），系统应提供临时终端使用记录，绑定使用时间、终 GA 660-—2006端物理位置与该终端所有者的身份信息。应提供对上网服务场所内部上网人员的管理功能。场所网络管理人员应控制允许和禁止人员上网，上网人员应通过身份鉴别后才能上网。同时提供上网人员登记信息的增加、修改和删除功能。登记信息的最小集以可唯一对应上网者真实身份为基本要求（如学校机房的上网人员登记信息最小集为“学号”）。若场所内存在其他身份管理系统（如旅馆治安业管理信息系统），信息安全管理系统应与其做必要的信息交换，以简化录人过程。4.1.2上下线日志记录一应具备终端上下线的日志功能，日志应包含的信息具体见GA659.1一2006、GA659.2一2006；一应具备相关日志关联到上网人员真实身份信息的功能。4.1.3其他提供通过上网终端和人员的认证，允许和禁止终端上网的功能。应采取技术措施保证只有明确允许并已绑定上网人员信息的终端才能上网，否则禁止其连接互联网。4.2信息安全管理4.2.1违法信息过滤一应根据远程通信端的设置对违法信息进行过滤；根据远程通信端下发的过滤策略对上网服务场所内上网终端所访问的互联网违法信息进行过滤。过滤策略包括过滤条件和过滤动作。过滤条件是指特定的URL或者特定的IP地址。~对有