接入服务商网站备案管理系统技术规范要求

接入服务商网站备案管理系统技术规范要求（征求意见稿）工业和信息化部电信管理局二〇〇九年四月二十日I , ,接入服务商网站备案管理系统技术规范要求

接入服务商网站备案管理

系统技术规范要求

（征求意见稿）

工业和信息化部电信管理局

二〇〇九年四月二十日

I

接入服务商网站备案管理系统技术规范要求

目 录

1 范围.......................................................................................................................................1

2 规范性引用文件...................................................................................................................1

3 定义和缩略语.......................................................................................................................1

3.1 定义...........................................................................................................................1

3.2 缩略语.......................................................................................................................2

4 接入服务商网站备案管理系统概述...................................................................................2

4.1 系统建设目标和原则...............................................................................................2

4.2 系统规划架构...........................................................................................................3

4.2.1 系统分层架构描述.......................................................................................3

4.2.2 系统层级间的交互信息描述.......................................................................3

4.3 接入服务商网站备案管理系统的功能要求...........................................................4

4.4 各级系统间接口.......................................................................................................4

5 接入服务商网站备案管理系统的技术要求.......................................................................4

5.1 总体需求...................................................................................................................4

5.2 必须实现的功能项...................................................................................................5

5.2.1 ICP备案信息库管理......................................................................................5

5.2.2 IP地址库管理功能要求................................................................................8

5.2.3 未备案网站发现及信息管理功能...............................................................8

5.2.4 黑名单网站禁入功能要求...........................................................................8

5.2.5 接口管理.......................................................................................................9

5.2.6 数据传输管理...............................................................................................9

5.2.7 其他系统管理要求.......................................................................................9

5.3 建议实现的功能项...................................................................................................9

5.3.1 违规网站停止传输.......................................................................................9

5.3.2 接入地轨迹跟踪查询功能...........................................................................9

5.3.3 网站分类/访问量信息管理........................................................................10

5.3.4 统计分析报表管理功能要求.....................................................................10

5.3.5 网站用户信息管理功能要求.....................................................................14

5.4 性能要求.................................................................................................................14

5.5 适用的业务范围.....................................................................................................15

附件一：业务流程.................................................................................................................16

附件二：ICP 备案数据格式...................................................................................................20

附件三：IP 地址报备数据格式.............................................................................................22 I

接入服务商网站备案管理系统技术规范要求

接入服务商网站备案管理系统技术规范要求

1 范围

本规范要求在目前已建设的工业与信息化部ICP /IP 地址/域名信息备案管理系统（以下简

称“部系统”）基础上，提出建设接入服务商网站备案管理系统（以下简称“企业系统”），

并结合各省网站属地管理工作的需要，对系统功能需求、接口基本要求进行了规定。

本规范适用于企业建设本单位网站备案及监督管理技术手段。

2 规范性引用文件

下列文件中的条款通过本规范的引用而成为本标准的条款。凡是注日期的引用文件，其

随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，鼓励根据本规范达成

协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适

用于本规范。

中华人民共和国国务院令第292号 《互联网信息服务管理办法》

中华人民共和国工业与信息化部令第33号 《非经营性互联网信息服务备案管理办

法》

中华人民共和国工业与信息化部令第30号 《中国互联网络域名管理办法》

中华人民共和国工业与信息化部令第34号 《互联网IP 地址备案管理办法》

中华人民共和国工业与信息化部信部电[2005]501号 《互联网站管理工作细则》

3 定义和缩略语

3.1 定义

下列定义适用于本规范。

• 网站主办者：互联网信息服务提供者，主要指内容服务提供者（即ICP ），包括法人、

自然人和其他非法人实体（如分支机构、办事机构、代表机构等）。

• 互联网接入服务提供者：为网站提供接入互联网服务的单位（包括ISP 、IDC ）。

• 企业：是指从事互联网接入服务的基础电信业务经营者、增值电信业务经营者。

• 独立域名：是指用户在各顶级域（TLD ）注册体系下直接注册的域名。具体说明如下：

对部分国家顶级域，以.CN 域名为例，即指用户在.CN 下直接注册的二级域名，如

ABC.CN ；或者在《工业与信息化部关于调整中国互联网络域名体系的公告》（信部电

[2006]99号）中规定的CN 二级“类别域名”和“行政区域名”下注册的三级域名，

如ABC.COM.CN 、ABC.NET.CN 等；对其他国家顶级域及通用顶级域，以.COM 域

名为例，是指用户在.COM 下直接注册的二级域名，如ABC.COM ，不包括

NEWS.ABC.COM 。

• 网站：本系统中需要备案的网站是指：所有通过独立域名或仅通过IP 地址访问的Web 、

Wap 网站。

• 代为备案：由互联网接入服务提供者根据Web 、Wap 网站主办者的委托代其履行备案

手续。

• 用户自行备案：由网站主办者自己履行备案手续。

• 前置审批：拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、广播

电影电视节目等互联网信息服务，根据法律、行政法规以及国家有关规定应经有关主

管部门审核同意的，在履行备案手续时，还应向其住所所在地省通信管理局提交相关

1

接入服务商网站备案管理系统技术规范要求

主管部门审核同意的文件。这个过程称为前置审批。

备案号：是指系统为网站主办者发放的用来表明其已履行网站ICP 备案手续的序列号。备案号采取主体与网站结合编码的方式，由三部分组成，（省简写）ICP 备 “主体序列号－网站序列号”。

未备案网站：是指可访问的独立域名或IP 地址（仅通过IP 地址访问的网站）中，无法在部系统备案数据库查询比对到的那部分所对应的网站。

IP 地址：是一种在Internet 上给主机编址的方式，也称网际协议地址，由32位二进制数组成。

环比：环比发展速度是报告期水平与前一时期水平之比，表明现象逐期的发展速度。如计算一年内各月与前一个月对比，即2月比1月，3月比2月，4月比3月 ……12月比11月，说明逐月的发展程度。

同比：同比发展速度主要是为了消除季节变动的影响，用以说明本期发展水平与去年同期发展水平对比而达到的相对发展速度。在实际工作中，经常使用这个指标，如某年、某季、某月与上年同期对比计算的发展速度，就是同比发展速度。

部系统：工业和信息化部已经开发的ICP/IP/域名信息备案管理系统。

省局备案信息数据库：省局为落实网站属地管理责任而开发的技术手段。目前少量省局已经开发完成省局备案信息数据库。

企业系统：企业为落实接入责任而开发的网站备案与监督管理技术手段。 • • • • • • • •

3.2 缩略语

下列缩略语适用于本标准。

APNIC

CNNIC Asia Pacific Network Information Centre 亚太地区互联网络信息中心 China Network Information Centre 中国互联网络信息中心

ICP Internet Content Provider 因特网内容服务提供者

IDC Internet Data Center 因特网数据中心业务

IP Internet Protocol 因特网协议

ISP Internet Service Provider 因特网接入服务提供者

TCP Transmission Control Protocol 传输控制协议

4 接入服务商网站备案管理系统概述

4.1 系统建设目标和原则

本规范对接入服务商网站备案管理系统从基本功能、接口功能、系统安全可靠性能等方面进行规划，系统规划设计遵循以下基本目标和原则：

• 系统建设总目标：一是加强和完善企业ICP 备案信息和IP 地址信息报备及管理，提

高信息维护的技术手段，保证较高的备案率和备案准确率，二是通过系统的建设，有效地对用户进行监督管理，为接入服务提供者的实质化审查提供考核数据。

• “谁接入谁负责”原则：企业系统的职能定位于负责对企业物理接入的网站及其下级

接入服务提供者实施管理。

• 安全可靠性设计原则：从系统安全、数据安全、网络安全等多方位保证系统的安全可

靠性。采用高强度的身份认证、访问控制及数据加密等安全机制实现对用户的登录认 2

接入服务商网站备案管理系统技术规范要求 证,访问授权和安全审计,防止来自系统内部和外部的威胁,保证系统运行正常,防 止信息被窃取,假冒或篡改.建立完善的数据备份与恢复机制保证整个系统可用性和 可靠性. 可扩展性原则:系统设计原则应能够满足今后升级和扩展的需要,建议采用模块化设 计方案. 4.2 系统规划架构nn4.2.1 系统分层架构描述 企业应当根据企业接入网站的实际规模和业务管理模式,建设本企业系统,总体架构由 企业根据自身情况决定. 图 1 给出了全国网站备案与监督管理系统整体架构示意图.nn图1 全国网站备案与监督管理系统整体架构示意图 4.2.2 系统层级间的交互信息描述 部系统与省局备案信息数据库之间 日常备案信息:省局备案信息数据库需要及时向部系统提供代为备案信息,修改更 新的备案信息,备案注销信息等.部系统需为省局备案信息数据库提供备案数据镜像等. 主管部门通知:省局备案信息数据库需从部系统及时下载协助查处黑名单信息及违 法违规网站信息,并返回执行协助查处的结果.n3nn

接入服务商网站备案管理系统技术规范要求

• 省局备案信息数据库与企业系统之间

日常备案信息：企业系统需要及时向省局备案信息数据库提供代为备案信息、修改更新的备案信息、备案的注销申请、备案状态的查询请求等。省局备案信息数据库需为企业系统提供待核实的自行备案信息下载、自行注销的备案信息、备案状态的查询结果等。

主管部门通知：企业系统需从省局备案信息数据库及时下载协助查处黑名单网站及违法违规网站信息，并返回执行协助查处的结果。

网站管理信息：企业系统定时或根据省局备案信息数据库指令向省局备案信息数据库上报网站内容分析、网站栏目分类、网站流量分析等统计结果。省局备案信息数据库也可以作为用户，随时向企业系统查询相关信息，并能够下载查询结果。

4.3 接入服务商网站备案管理系统的功能要求

企业系统应能够满足网站备案管理工作的基本要求，具备备案信息管理，日常监督管理以及系统自身管理等基本功能。

接入服务商网站备案管理系统的详细功能要求，参见本标准第5章。

4.4 各级系统间接口

对规模以上的企业，企业系统需具备与省局备案信息数据库对接的接口，通过接口方式实现数据的定时传输和根据用户指令传输；对未达到规模要求的企业，可不建设接口，通过文件上传和下载等方式实现数据的交互。例如企业可以采用公共查询的方式，从省局备案信息数据库查询是否网站备案的信息。

省局备案信息数据库应通过与部系统对接的接口实现数据的交互。

由于接口要求只适用特定的企业系统，因此本规范不包含接口的基本要求和具体标准，接口的基本要求和具体标准将向要求与省局备案信息数据库互联的企业单独提供。 5 接入服务商网站备案管理系统的技术要求

5.1 总体需求

系统功能模块见图2。功能分为必须实现的功能项和建议实现功能项两大类，具体要求见

5.2节和5.3节。

4

接入服务商网站备案管理系统技术规范要求

图2 系统功能结构示例

5.2 必须实现的功能项

5.2.1 ICP 备案信息库管理

备案信息管理功能应当按照《互联网站管理工作细则》（第七条）的要求，提供对所接入互联网站备案信息的上报、变更、注销、核实的管理，同时，为用户提供友好便捷的操作界面。具体工作流程参见附件一。

5.2.1.1 备案采集、报备功能

企业系统应为用户提供友好便捷的备案信息录入界面，界面形式可参照部系统的自主备案信息输入界面。

企业系统应记录本企业负责接入的所有用户的备案信息，具体信息字段参见附件二。接入服务提供者有代用户备案的义务。接入服务提供者应对采集的备案信息进行核实后入库，核实功能的要求见5.2.1.2。

企业系统应建立备案信息数据库，其内容应与企业的业务信息数据库的对应内容保持一致。

企业系统支持通过接口方式或文件方式向省局备案信息数据库上传代为备案信息。具体要求见接口规范。

企业系统通过接口方式从省局备案信息数据库下载本企业负责接入的网站的自主备案信息，并将下载信息存入企业系统。具体要求见接口规范。

5.2.1.2 信息核实功能

接入服务提供者有义务对所接入网站的备案信息（包括自主备案和代为备案）进行动态核实，保证备案信息的真实、准确。系统保存核实记录，核实记录包括但不限于以下内容：

——被核实网站标识

——核实时间

——核实人

——核实项目：包括接入信息，如IP 地址，域名等；联系信息，如网站主办者的联系电话，住址等；身份信息，如网站主办者的性质，名称，身份证信息等

5

接入服务商网站备案管理系统技术规范要求

——核实方法：如联系信息的拨测核实、身份证信息查验，实地走访等。

——核实结果：属实，不属实，对于不属实结果，要给出不属实信息项目

系统提供授权用户对核实记录的查阅功能。授权用户包括省管局用户。

5.2.1.3 备案信息查询、显示功能

企业系统能够掌握本企业负责接入的所有网站的备案信息和备案状态，并提供信息的显示和查询功能。

授权用户可以对备案信息进行精确或模糊方式的查询，系统提供满足以下字段的组合查询功能：

——备案阶段

——备案状态

——主办单位名称

——主办单位性质

——主办单位有效证件号码

——主办单位通信地址

——投资者或上级主管单位

——网站负责人姓名

——网站负责人有效证件号码

——网站名称

——网站首页网址

——网站域名

——IP 地址

——服务器放置地

——涉及需前置审批或专项审批的内容

——需要统计的网站服务内容

——报备类型

——经营性质

——备案/许可证书号码

——证书有效期截止

——首次报备时间

——最近修改时间

——备案审核通过时间

——注册用户名（各类用户）

——历史操作记录（可参考部系统对历史操作记录的分类）

可显示的备案相关内容：

——报备类型：包括自主备案、代为备案

——备案阶段：包括已备案、待审核

——备案信息：见附件二

授权用户包括省管局用户。

5.2.1.4 备案信息变更功能

接入服务提供者有义务为本企业负责接入的网站的备案信息进行变更，对于规模以上的 6