【GA公共安全标准】 交通安全社会化服务管理信息系统通用技术条件第1部分:互联网交通安全综合服务管理平台

ICS 35.240
中华人民共和国公共安全行业标准GA/T1317.1—2016
交通安全社会化服务管理信息系统通用技术条件第1部分：互联网交通安全综合服务管理平台
General technical specifications for traffic safety socialized service nanagementsystem-Part 1 : Internet traffic safety integrated service management platform2016-07-21发布
中华人民共和国公安部免费标准下载网bzxz
2016-07-21实施
GA/T1317.1—2016
2规范性引用文件
3术语和定义
4缩略锯
5结构
6婴求
7试验方法
附A（资料性附录）
互联网交通安金综合服务管理平台数据表结构前言
GA/T 1317.1—20 16
GA/T1317《交通安全社会化服务管理信息系统通用技术条件》分为两个部分：一第1部分：互联网交通安全综合服务管理平台；第2部分：专用网络交通安全综合服务管理平台。本部分为GA/T1317的第1部分，
本部分按照GB/T1.1—2009给出的舰则起草。本部分由公安部道路交通管理标推化技术委员会提出并归口。本部分起草单位：公安部交通管理科学研究所。本部分主要起草人：江海龙、包勇强、吴晓东、张捷挞、全喜伟、陈学浩、刘明、陈斌、王显飞、胡杰，陈士算、宗欣、何晓亮、李建民。1范围
交通安全社会化服务管理信息系统通用技术条件，第1部分：互联网交通安全综合服务管理平台
GA/T 1317.12016
GA/T1317的本部分规定了互联网交通安全综合服务管理平台功能、技术要求和试验方法，本部分适用于互联网交通安全综合服务管理平台的设计、开发、建设、运行和管理，2规范性引用文件
下列文件对于本文件的应用是必不可少的。是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T22239信息安全技术信息系统安全等级保护基本要求GB/T28452-.-2012信息安全投术应用软件系统通用安全技术要求GB/Z28828
信息安全技术公开及商用服务信息系统个人信息保护指南GA/T16.3道路交通管理信息代码第3部分：机动车使用性质代码GA/T16.17道路交通管理信息代码第17部分：机动车状态代码GA/T16.34道路交通管理信息代码第34部分：交通违法处罚种类代码道路交通管理信息代码
GA/T 16.35
第35部分：强制措施代码
GA/T 543.13
公安数据元（1）
GA/T543.3公安数据元（3）
GA/T 543.5
公安数据元（5）
公安数据元（6）
GA/T 543.6
GA/T 543.10
公安数据元（10）
GA/T 1168公安交通管理综合应用平台安全保护通用技术条件公安信息通信网综合安全管理平台技术规范（试行）公科信【2011]114号五联网交通管理业务工作规范（试行）公交管2015】372号机动车驾驶证申领和使用规定公安部令第123号3术语和定义
下列术语和定义适用于本文件
交通安全社会化服务管理信息系统traffic safety socialized service management system为交通参与者和管理者提供交通安全服务和管现的计算机系统，包括互联网交通安全综合服务管理平育和专用网络交通安全综合服务管理平台，3.2
互联网交通安全综合服务管理平台 interret traffic safety integrated service management platfurm通过互联网为机动车车主，驾要人，初学驾驶证学员等个人及驾驶人赔训机构、汽车销售商、客货运GA/T1317.1—2016
企业、道路运输管理部门等单位提供社会化交通安全综合服务的计算机信息系统平台。3.3
公安信息网子系统public secarity network service system互联网交通安全综合服务管理平台的组成部分，部署在公安信息网，具有与互联网子系统应用数据交换、处理，并提供服务和管理功能的计算机系统，3.4
互联网子系统 internet service system互联网交通安全综合服务管理平台的组成部分，部署在五联网，具有与公安信息网子系统数据交换，为交通参与者和管理者提供信息查询、告知/提示、公告/公布，通报/抄告，业务预约/受现/办理等服务和管理功能的计算机系统。
4缩略语
下列缩略语适用于本文件。
SMGP:短消息网关协议(short message gateway protocol)CMPP：中国移动通信互联网短信网关接口协议（china mobilepeerto Peer）SGIP：中国联合通信公司短消息网关系统接口协议（shortmessagcgatcwayinterfaceprotocol）WS-Security：Web服务［应用安全的方法的网络传输协议（web service-security）5结构
互联网交通安全综合服务管理平台由公安信息网子系统和互联网子系统组成。互联网子系统应能与通信营运商、邮政、财政、保险等相关政府机关及企事业单位的信息系统对接及联动应用，结构见图1。
6要求
公安信息网
互联网
电信运营商
6.1 一般要求
公安信息网子系统
公案息两恐界入册台
互联网子系缩
邯政部门
财政部门
互联网交通安全综合服务管理平台结构图软件设计应符合 GB/T 28452—2012 中 6.1的要求。6. 1. 1
6.1.2安全防范体系建设应符合 GA/T 1168 的要求，安全防护能力应符合GB/T22239安全等级保护三级的基本要求，6.1.3
GA/T 1317.1--2016
公安信息网与互联网网络间信息交换应符合边界接入要求，实行安全隔离。数据库应启用审计功能，记录对数据库进行插入、修改、删除等操作的信息。6.1.5
6.1.6操作用户应有明确的分级管理权限限制，不同类型的系统管理员、个人用户和单位用户应给了不同的操作权限。
6.1.7应用软件应具备用户密码策略管理功能，所有用户的缺省密码或空密码应提示更改后使用，系统管理员密码强度设置应符合GB/F 22239要求。其他操作用户密码强度设置应满足大写字母，小写字、数字和特殊字符四者中两者以上组合要求，不应包含用户名，至少6位以长度。每日用户输人密码错误达到5次时应自动锁定用户账号，当H不能使用。GA/T 1317.1—2016
应用软件应有详细的操作日志功能，对于有权限修改的，应自动生成操作日志6.1.8
应对机动车、驾驶证、道路交通违法、道路交通事故数据中隐私信息如密存储。6.1.9
6.2应用服务器操作系统
互联网交通安全综合服务管理平台软件应能在Windows,Linux或Unix等操作系统正常运行。6.3Web应用服务器
互联网交通安全综合服务管理平台软件应能在WcbSphere、Tomcat或JBoss 等Web 应用服务器上正常运行。
6.4数据库管理系统
互联网交通安全综合服务管理平台采用的数据库管理系统成支持SQL和JDBC两种工业标，并具有C2级以1安全性。
6.5分布式文件系统
互联网交通安全综合服务管理平台采用的分布式文件系统应部署在Linux操作系统，具有透明性，容错性、可扩展性等特点：
6.6公安信息网子系统要求
6.6.1基本要求
公安信息网系统相关功能模块应内嵌于公安信息网内相关计算机系统应用软件内，实现与现有信息系统业务流和数据流的整合应用。6.6.2功能要求
公安信息网子系统应具备以下功能：a）公安交通管理业务告知提示、通报、抄告、公告、公布等信息生成功能；b）个人/单位用户注册、密码重置、绑定机动车/驾驶证、用户注销等互联网用户注耻/变更功能；c)互联网驾驶人考试预约计划制定功能：d）互联网预选机动车号牌号段设置功能；e）互联网预约/受理/办理信息写人，业务受理、办理及反馈等功能；f）互联网子系统所需全量、增量和单条数据的导出、加密及压缩处理功能！g）互联网子服务系统尘成数据文件包的解密、解压及导入处理功能；h）内外网交换数据导入、导出监控，交换数据量统计，以及错误日志查询等功能，6.6.3交通安全服务信息
交通安全服务信息应包括以下内容：a）机动车简项信息，数据结构参见A,l：b）驾驶人简项信息，数据结构参见A.2;c）交通技术监控资料简项信息，数据结构参见表A,3；交通技术监控照片信息，数据结构参见A,4：d)
e）交通技术监控设备备案信息，数据结构参见A,5；f）强制措施简项信息，数据结构参见A.6，4
违法记录简项借息，数据结构参见A,7gy
交通事故简项信息，数据结构参见A.8；i）
机动车变更登记简项信息，数据结构参见A,9；j)
机动车抵押登记简项信息，数据结构参见A.10;交通安全服务信息，数据结构参见 A,11；k）
机动车交通安全服务信息，数据结构参见A.12；1
驾驶人交通安全服务信息，数据结构参见A,13，m)
非现场违法交通安全服务信息，数据结构参见A.14驾校交通安全服务信息，数据结构参见A,15：o）
考试员交通安全服务信息，数据结构参见A.16；p）
教练员交通安金服务信息，数据结构参见A.17；q
考场交通安全服务信息，数据结构参见A,18；s)
运输企业信息，数据结构参见A.19；t)
运输企业机动车信息，数据构参见A，20；运输企业驾驶人信息，数据结构参见A.21；u）
客运班线信息，数据结构参见A,22，服务网点信息，数据结构参见A.23；w）
交通安全服务部门联系信息，数据结构参见表A.24；x）
医院体检信息，数据结构参见A.25。y)
6.6.4互联网用户注册信息
互联网用户注册信息应包括以下内睿：互联网交通安全综合服务管埋平台注册用户信息，数据结构参见A.26：a）
b）互联网注册用户绑定机动车信息，数据结构参见A,27；互联网注册用户绑定驾驶证信息，数据结构参见A.28；c）
d）五联网注册用户绑定他人机动车信息，数据结构参见A,29。6.7互联网子系统要求
6.7.1基本要求
GA/T 1317.1-2016
互联网子系统应按照“互联网交通管理业务工作规范试行)\要求实现各项服务管理功能，并提供网页、手机繁端APP、于机短信等多种服务方式，席采用全国统一的网络域名，全国统一公益服务电话号码，手机客户端应用软件应支持Android(安卓）和IOS(苹果)两种操作系统6.7.2信息安全要求
互联网子系统应符合6.1.3及以下要求：a）个人及普通单位用户采取用户名/密码认证.建立用户密码安全策略及密码错误锁定机制；后台管理员用户及特殊单位用户还应来用数字证书进行用户鉴别互联网个人用注册、变更用户手机联系方式，及办理补领机动车行驶证/机动车导牌/驾驶证等关键操作，还应采用用户手机短信验证码进行验证：
b）应有应用日慧安全审罚功能，日志内容和格武应符合公安信息系统应用甘志安全评平台日志采集规范的要求；
应实时监控、记录用户操作机动车，驾驶证，道路交通违法查询等关键功能信息，设置“高频访GA/T 1317.1—-2016
问阻断次数”安全参数，对超过阀值的进行预警阻断；应提供用户黑名单管理功能，并设置系统参数，对恶意机器人攻击、非授权访问及连续多次密d
鸦错误等进行预警阻并记录黑名单：应建立数字证书管理和分发机制，外挂系统调用互联网子服务系统接口时，应基于数字证书进e)
行身份认证、数字签名及数据加密等处；应对涉及个人隐崧的关键字段逃行加密存诺；应建立互联网子服务系统备案机制和互联网子服务系统数字证书管理，互联网子服务系统之g)
间数据通信过程中应基于数字证书实现通信数据的签名和加密；应用服务器应安装由受信任的数字证书颁发机构CA颁发的SSL服务器证书，实现客户端浏h)
览器和互联网子服务系统之间建立SSL安全通道，对传送的数据进行加密和隐藏：按照GB/Z28828要求，采用“最少够用原则”，资面展现信息表中姓名、身份证明号码等涉及个人敏感信息时，使用*\字符屏蔽部分信息后显示；应配备数据库旁路审计产品，实时监控网络上的数据库操作活动，对数据库活动进行细粒度j）
审计：
成配备数备份软件及设备，实现互联网子眼务系统数据库本电备份和恢复：应配置负载均衡相关软硬件设备，实现应用服务器访问的负载均衡；1）
m）数据库管理系统应采用OracleRAC技术，至少配置两台同构服务器；核心交换机、防火墙等网络设备成实现双机热备，0）应配备链路负载均衡器，接人两个及以上不同网络营运商五联网专线，互联网专线带宽不低丁100M:
根据《公安信息通信网综合安全管现平台技术规范（试行）》要求，应配备综合安全管理平台，实p)
现软硬件运行环境、安全产品等集中监管及实时状态监测、动态策略调整、综合安全审计及成急响戚：
应采用模块化设计，不同模块相互物理独立，当某一功能模块发生故障时，其他功能模块应能9)
继续使用。
6.7.3功能要求
互联网子系统应具备以下功能：为注册用户提供互联网交通管理业务预约，受理和办理功能；a)
b）为注册用户提供机动车状态，机动车安全技术检验有效期、机动车强制报废日期、驾驶证状态、驾驶证审验有效期、驾驶人身体条件证明提交日期、驾驶人考试成绩、道路交通违法，道路交通事故等信息查询功能；
为注册用户提供机动车抵押情况、机动车变更登记信息查询功能；为注册用户提供交通安全意识和技能自助学习、模拟考试功能；d
为机动车所有人、驾驶人、道路运输企业提供机动车、驾驶证，道路交通违法、道路交通事故等es
交通安全信息告知与提示功能；为注册用广提供路况、交通管制等出行服务功能：为政府相关管理部门、道路运输企业，校车服务提供者等提供机动车和驾驶证的交通安全信息g
通报/抄告功能；
交通安全信息公告、公布功能：交通安全警示教育、网E审验等服务功能：公安机关交通管理部门、社会化服务网点及交管业务相关部门的地图搜索、导航和联系方式查j）
询功能；
k）交通管理业务办事指南、相关资料，表格样式及范本下载服务功能；1I）交管资讯、警示教育等栏目内容的采集、审核及发布功能；GA/T 1317.1—2016
m）系统备案、参数管理、用户管理、接口管理、运行监管、后台任务管理等后台系统管理功能；n）安全审计、鉴别授权、访问控制、数据加密、软件容错、资源管理等功能；o）个人用户网上自主注册、机动车/竭驶证绑定及解除绑定、联系方式变更、用户账号注销等功能；
采用手机短信验证码验证，实现互联网注册用户密码量置功能；q
在线用户量，服务状态，用户访间量、业务办理量、程岸异常等运行监控借息采集和传功能道路运输企业更新、互联网个人用户注册等数全量和增量导出、加密及压缩功能；r)
机动车、驾驶证，道路交通违法、道路交通事故简项信息，交通管理业务告知、公告、公布，通报、抄告信息，以及道路运输企业情况、互联网用户注册等数据解密、解压及导人功能；内外网交换数据导入，导山蓝控，交换数据量统计，以及错误日志查询等功能；t)
u）通过SMGP、CMPP、SGIP等协议与通信运营商短信网关对接发送短信功能：采用wS一Security网络传输协议与相关部门对接，实现数据共享；w）采用基于数字证书、电了签名、非对称加密的专用通讯协议与相关支付平台接口对接，实现网上缴纳；
x）其他服务功能：
y）外挂系统接人功能。
6.7.4交通安全服务信息
交通安全服务信息内容同6.6.3，6.7.5互联网用户注册信息
互联网用户注册信息同6.6.4.
6.7.6备案信息
互联网备案信息应包括以下内：a)
备案信息，数据结构参见表A.30；数字证书公钥信息，数据结构参见表A.31；b）
数字证书私钥信息，数据结构参见表A.32，6.7.7用户操作信息
互联网子系统日志信息应包括以下内容：用户操作日志信息，数据结构参见表A.33；a)
接口服务日志信息，数据结构参见表A.34；机动车业务流水信息，数据结构参见表A.35；d）驾驶人业务流水信息，数据结构参见表A,36;e）违法处理业务流水信息，数据结构参见表A,37。6.8互联网交通安全综合服务管理平台资料要求五联网交通安全综合服务管理平台资料应包括以下内容：软件安装介质；
b）用户操作于册；
GA/T 1317.1—2016
系统安装手册：
d）系统设计文档；
系统测试文档；
其他必备的文件资料。
7试验方法
基本方法
试验力法如下
演示法：通过操作互联网交通安全综合服务管理平台，查看公安信息网子系统、互联网子系统a）
软件实际运行情况及检验数据，验证功能是否达到规定的要求；审查法：对互联网交通安全综合服务管理平台进行可视化检查，以确定有关功能是否达到规定b)
的要求。
7.2实验步骤
公安信息网子系统
按照以下试验步骤检查公安信息网子系统软件：a）依据6.8要求提供的资料，采用审查法检查公安信息网子系统软件功能内容：；b）采用演示法，操作检查公安信息网子系统的各项功能。7.2.2互联网子系统
按照以下试验步骤检查互联网子系统软件：依据6.8要求提供的资料，采用审查法检查互联网子系统软件功能内容；b）采用演示法，操作检查五联网子系统的各项功能。A.1
机动车简项信息
附录A
（资料性附录）
互联网交通安全综合服务管理平台数据表结构机动车简项信息数据结构表见表A,1。表 A.1
机动车序号
号牌种类
母牌号鸦
登记证书编号
身份证明号码
身份证明名称
检验有效期止
逾期检验强制报废期止
强制报废期止
发证机关
机动车状态
抵押状态
子机号码
电子邮箱
发动机号
所有人
更新时间
车辆类型
使用性质
誉理部门
行政区划
卒辆识别代号
照片标记
暂住证明
车辆用途
住所邮政编码
号牌启用时问
机动车简项信息意数据结构表
是香可空
不可穷
不司空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
不可空
GA/T 1317.1—2016
符合GA/T543.10公安数据元DE00682符合GA/T543.5公安数据元DE00306符合GA/T543.5公安数据元DE00307符合GA/T543.10公安数据元DF00700加密
符合GA/T543.10公安数据元DE00691符合GA/T643.10公安数据元DE00611符合GA/T543.10公安数据元DE00611符合GA/T543.10公安数据元DE00732符合GA/T543.5公安数据元DE00317符合GA/T543.10公安数据元DE00704加密
符合GA/T543.10公安数据元DE00688符合GA/T543.10公安数据元DE00693符合GA/T543.5公安数据元DF00303符合GA/T543.5公安数据元DE00302符合GA/T543.1公安数据元DF00060符合GA/T543.1公安数据元DE00070符合GA/T543.10公安数据元DE006861-有照片;0-无照片
符合GA/T543.6公安数据元DE00616符合GA/T543.5公安数据元DE00319符合GA/T543.1公安数据元DE00077.
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。