|
[接上页] 1) 应确保介质存放在安全的环境中,对各类介质进行控制和保护。 2) 应对介质归档和查询等过程进行记录,并根据存档介质的目录清单定期盘点。 6.5.5.4 设备管理 本项要求包括: 1) 应对信息系统相关的各种设备、线路等指定专门的部门或人员定期进行维护管理。 2) 应建立基于申报、审批和专人负责的设备安全管理制度,对信息系统的各种软硬件设备的选型、采购、发放和领用等过程进行规范化管理。 6.5.5.5 网络安全管理 本项要求包括: 1) 应指定人员对网络进行管理,负责运行日志、网络监控记录的日常维护和报警信息分析和处理工作。 2) 应定期进行网络系统漏洞扫描,对发现的网络系统安全漏洞进行及时的修补。 6.5.5.6 系统安全管理 本项要求包括: 1) 应根据业务需求和系统安全分析确定系统的访问控制策略。 2) 应定期进行漏洞扫描,对发现的系统安全漏洞进行及时的修补。 3) 应安装系统的最新补丁程序,并在安装系统补丁前对现有的重要文件进行备份。 6.5.5.7 恶意代码防范管理 应提高所有用户的防病毒意识,告知及时升级防病毒软件,在读取移动存储设备上的数据以及网络上接收文件或邮件之前,先进行病毒检查,对外来计算机或存储设备接入网络系统之前也应进行病毒检查。 6.5.5.8 备份与恢复管理(g1) 本项要求包括: 1) 应识别需要定期备份的重要业务信息、系统数据及软件系统等。 2) 应规定备份信息的备份方式、备份频度、存储介质、保存期等。 6.5.5.9 安全事件处置(g1) 本项要求包括: 1) 应报告所发现的安全弱点和可疑事件,但任何情况下用户均不应尝试验证弱点。 2) 应制定安全事件报告和处置管理制度,规定安全事件的现场处理、事件报告和后期恢复的管理职责。 附件:渔船动态监管信息系统外部数据接口协议 附件: 渔船动态监管信息系统 外部数据接口协议 农业部渔政指挥中心 2010年8月 目录 1.名词定义 2.约定 2.1数据单位定义 2.2通信服务商代码定义 2.3数据类型定义 3.数据中心与asp接口 3.1系统静态信息交换接口 3.1.1 获取船舶通信基础信息 3.1.2 获取组织机构基本信息 3.1.3 获取船舶与组织机构对应关系 3.1.4 增加船舶 3.1.5 删除船舶 3.2历史通信信息交换接口 3.2.1获取某一终端历史位置 3.2.2获取某一区域历史位置 3.2.3获取某一终端历史通信信息 3.2.4获取所有终端历史通信信息 3.3动态数据交换协议 3.3.1通信格式 3.3.2 通信指令说明 3.3.2.1欢迎标识 3.3.2.2登录 3.3.2.3退出登录 3.3.2.4连接保持 3.3.2.5发送命令(数据中心->asp) 3.3.2.6动态数据推送(asp->数据中心) 3.3.2.7不含位置类数据推送 3.3.2.8组发指令 3.3.2.9发送请求异步信息回执 3.3.2.10错误信息返回 1.名词定义 监控目标:指系统监测对象,可以是安装有定位设备的船舶、车辆、飞行物等,定位设备如ais、海事卫星、北斗卫星、公众移动通信网(cdma/gprs)、短波、超短波、rfid、雷达等。在渔船动态监管的客户端软件只能对安装有海事卫星c站、北斗、cdma/gprs、短波、超短波等支持双向通信终端设备的监控目标进行主动调取数据、发送信息等操作。对仅安装ais等设备的监控目标只能被动接收数据,进行显示、统计。 asp:通信应用服务提供商,提供各种通信服务的运营商或系统,如ais系统、海事卫星运营商、北斗卫星、公众移动通信运营商、短波系统、超短波系统、rfid系统、雷达系统等。 2.约定 2.1 数据单位定义系统传输统一采用整数传输,所有数字类型的传输参数都经过单位换算,变换为整数进行传输,以下为数据单位定义表。 表 0-1 数据单位定义表
2.2 通信服务商代码定义 通信服务商代码用来区分接入系统的通信定位服务厂商,系统采用4位数字表示通信服务商,前两位表示通信类型代码,后两位表示厂商代码。 表 0-1 通信类型定义
表 0-2 通信服务商代码
注:通信服务商代码前两位代码表示运营商类型,后两位代表不同的运营商代码。 2.3 数据类型定义 系统中传输基本数据分为位置数据和信息数据,下面分别为位置类型定义,信息类型定义,以及定位状态的定义。 表 0-1 位置类型定义 |