YD_T 3214-2017互联网资源协作服务信息安全管理系统接口规范.pdf

ICS 33.040M 16YD中华人民共和国通信行业标准YD/T 3214—2017互联网资源协作服务信息安全管理系统接口规范Interfacespecification forinformation securitymanagementof Internetresource collaboration service2017-01-09发布2017-01-09实施中华人民共和国工业和信息化部发布 YD/T 3214—2017目次前言，III1范围2规范性引用文件...3术语和定义45概述6接口功能要求6.1基础数据管理76.2动态资源管理6.3业务状态管理6.4信息安全管理6.5访间日志管理。6.6代码表发布功能6.7ISMS状态报告功能接口流程通信方式。7.2管理指令处理流程，7.3查询指令处理流程7.4数据上报流程接口方法定义8.1ircs_command0方法8.2ircs commandackO方法118.3file_load方法13编码说明159.1互联网IP地址编码159.2ICP备案号1510数据代码表，1510.1接入方式代码表1510.2单位属性代码表1510.3证件类型代码表1510.4机房性质代码表.1610.5代理类型代码表，1610.6服务内容代码表16I YD/T 3214—2017e）如果下发的指令需要上报数据，则ISMS调用数据上报流程上报数据。使用指含通逆，WebSenvice 实限通递，用FTP方式实现5使用数摄SMSSMMSfiek图9管理指令处理流程示意7.3查询指令处理流程SMMS通过查询指令查询ISMS的基础数据记录及其监测异常记录、动态资源记录、访间日志记录、活跃资源监测记录、违法违规网站监测记录等。符合查询条件的数据记录通过数据上报流程异步上报到SMMS，SMMS按查询指令流程实现ISMS上报基础数据记录核验结果的反馈。查询指令处理流程如图10所示，具体过程如下：a）SMMS系统调用ircs_commandO方法，将查询指令下发至ISMS。指令以XML文件的格式封装；b）ISMS接收SMMS下发的查询指令，对指令进行信息校验。完成校验后保存查询指令，并在同一连接内及时反馈指令接收情况（见11.22)；如ISMS没有成功接收到下发命令，SMMS则需要重新下发：c）查询的结果信息通过调用数据上报流程返回查询结果，令通道，用webService、2使用指实现：通通，用FTP方式实现3使用款据图10查询流程示意7.4数据上报流程数据上报流程中上报的数据包括基础数据记录、基础数据监测异常记录、访间日志记录、活联资源监测记录、违法违规网站监测记录、违法信息监测和处置记录以及ISMS活动状态等.SMMS为每个ISMS创建一个根目录，为便于描述，下文用ircs_home表示该目录，ISMS负责维护自己的根目录。 YD/T 3214—2017上报数据文件的存放路径规则为：/ires_home/上报数据类型代码/上报日期/。其中，上报数据类型共计9种，对应的代码表见表1，日期采用yyyy-MM-dd的格式编写。文件以生成时间命名且应带有.xml后装名，：ISMS通过数据通道，将上报的数据放到SMMS的相应目录下。数据上报文件大小的要求为单个上报数据文件必须小于12M字节，如上报数据量较大，可分拆为多个文件。每个根目录下除了表1中所列的数据上报目录以外，还应有一个名为999的目录，用来存放SMMS生成的上报文件处理结果。特定上报文件的处理结果文件存放路径为：/ircs_home/999/数据类型代码-对应的文件原名-处理结果代码，SMMS生成数据上报处理结果为UTF-8编码的纯文本文件，文件内容为处理结果的必要描述，文件原名不含后级（如，“上报数据类型代码-上报数据文件名-处理结果代码形式），其中，数据类型代码见表1，处理结果代码见表2。表 1数据上报类型代码表代玛上报数据类型-基确数据记录N基础数据监测异需记录访间日志查询记录违法信息监测记求n违法信息过滤记录6（保留）ISMS活动状志00活联资源监测记录9速法速规网站监测记录10动态资源查询记录表2上报文件处理结果代码代码上报数据类型0处理完成1文件解密失败2文件校验失败m文件解压缩失败4文件格式异常文件内容异常（版本错误）51文件内容异常一上报类型错误52文件内容异常一节点/子节点长度错误53文件内容异常节点/子节点类型错设54文件内容异常节点/子节点内容错谈55文件内容异常节点子节点缺漏900其他异常（存在其他错误，需重新上报）999其他异常(处理中)每个ISMS在数据上报目录下有新建和写入权限，无删除权限；而在上报文件处理结果目录下有制除90 YD/T 3214—2017权限，无新建和写入权限。数据上报的具体流程如图11所述，具体