區(qū)縣公安機(jī)關(guān)加密網(wǎng)專用機(jī)房建設(shè)標(biāo)準(zhǔn)

1、區(qū)縣公安機(jī)關(guān)加密網(wǎng)專用機(jī)房建設(shè)標(biāo)準(zhǔn)一、 一、概述 概述近年來，隨著公安金盾工程涉密網(wǎng)系統(tǒng)建設(shè)的推進(jìn)，國(guó)保、技偵、網(wǎng)監(jiān)、警衛(wèi)等涉密系統(tǒng)開始逐步建成并投入使用。上述系統(tǒng)主要是采用局域網(wǎng)模式接入（這種模式需要配備應(yīng)用服務(wù)器、服務(wù)器密碼機(jī)、交換機(jī)、IP 密碼機(jī)、防火墻等設(shè)備）者終端模式接入（這種模式需切配備 PC 機(jī)、IP 加密卡、USB 終端機(jī)、掃描打印機(jī)等設(shè)備）.為加強(qiáng)密碼管理、方便工作、節(jié)約經(jīng)費(fèi)、確保安全，各單位應(yīng)統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一

2、管理涉密機(jī)房，集中安裝各業(yè)務(wù)部門涉密網(wǎng)的設(shè)備。為此，市局根據(jù)公安部《金盾工程涉密信息安全保障系統(tǒng)接入網(wǎng)工程建設(shè)指南》及其它有關(guān)規(guī)定，統(tǒng)合重慶公安實(shí)際情況，制定本標(biāo)準(zhǔn)。近年來，隨著公安金盾工程涉密網(wǎng)系統(tǒng)建設(shè)的推進(jìn)，國(guó)保、技偵、網(wǎng)監(jiān)、警衛(wèi)等涉密系統(tǒng)開始逐步建成并投入使用。上述系統(tǒng)主要是采用局域網(wǎng)模式接入（這種模式需要配備應(yīng)用服務(wù)器、服務(wù)器密碼機(jī)、交換機(jī)、IP 密碼機(jī)、防火墻等設(shè)備）者終端模式接入（這種模式需切配備 PC 機(jī)、IP 加密卡、U

3、SB 終端機(jī)、掃描打印機(jī)等設(shè)備）.為加強(qiáng)密碼管理、方便工作、節(jié)約經(jīng)費(fèi)、確保安全，各單位應(yīng)統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一管理涉密機(jī)房，集中安裝各業(yè)務(wù)部門涉密網(wǎng)的設(shè)備。為此，市局根據(jù)公安部《金盾工程涉密信息安全保障系統(tǒng)接入網(wǎng)工程建設(shè)指南》及其它有關(guān)規(guī)定，統(tǒng)合重慶公安實(shí)際情況，制定本標(biāo)準(zhǔn)。二、 二、機(jī)房建設(shè)要求 機(jī)房建設(shè)要求（一） （一） 機(jī)房位置 機(jī)房位置涉密網(wǎng)專用機(jī)房與機(jī)要密碼通信機(jī)房在同一大樓內(nèi)，位置盡量選擇在密碼通信機(jī)房或密碼部門的辦公區(qū)域

4、附近，最好在同一樓層，以便于日常管理和監(jiān)控。涉密網(wǎng)專用機(jī)房須為單獨(dú)房間，與其它工作用房完全隔離，唯一出入口。（二） （二） 機(jī)房劃分及面積 機(jī)房劃分及面積新規(guī)劃、建設(shè)的加密網(wǎng)專用機(jī)房，應(yīng)當(dāng)按照系統(tǒng)主機(jī)房、密碼設(shè)備機(jī)房和操作管理機(jī)房等三個(gè)區(qū)域設(shè)置，總面積不得少于 60 平方米，按照 2：1：2 的比例分配。辦公用房緊張的單位，可按照系統(tǒng)主機(jī)房（含密碼設(shè)備） 、操作管理機(jī)房?jī)蓚€(gè)區(qū)域設(shè)置，總面積不得少于40 平方米，按照 1：1 的比例進(jìn)行分

5、配。密碼設(shè)備和通用設(shè)備應(yīng)分別安裝在不同的機(jī)柜應(yīng)四周封閉，不透明，并具備雙鎖。（三） （三） 機(jī)房布置 機(jī)房布置系統(tǒng)主機(jī)房?jī)?nèi)放置密碼設(shè)備機(jī)柜和通用設(shè)備機(jī)柜（每個(gè)業(yè)務(wù)涉密系統(tǒng)至少各應(yīng)有一個(gè)密碼機(jī)柜和通用機(jī)柜） 。機(jī)柜規(guī)格為 19 英寸 35U 標(biāo)準(zhǔn)機(jī)柜（體積為600mm*900mm*1800mm）.操作機(jī)房?jī)?nèi)安裝授權(quán)管理終端、業(yè)務(wù)終端和具備安全防盜功能的專用 電腦機(jī)桌（根據(jù)密碼管理要求定制）等設(shè)備。其中 USB 終端密碼機(jī)和裝有 IP 加密

6、網(wǎng)卡的電腦主機(jī)應(yīng)鎖入專用電腦機(jī)桌的柜內(nèi)。操作機(jī)房?jī)?nèi)還應(yīng)放置若干保險(xiǎn)柜，用于存放涉密資料和涉密介質(zhì)等。（四） （四） 具體標(biāo)準(zhǔn) 具體標(biāo)準(zhǔn)機(jī)房環(huán)境應(yīng)當(dāng)滿足 GB2887-89《計(jì)算站場(chǎng)技術(shù)條件》 、GB50174-93《電子計(jì)算機(jī)房設(shè)8、 網(wǎng)賂布線 網(wǎng)賂布線（1） 機(jī)房應(yīng)留有 4 個(gè)以上公安信息網(wǎng)接入點(diǎn)。（2） 以局域網(wǎng)式接入涉密網(wǎng)的業(yè)務(wù)部門其局域網(wǎng)應(yīng)通過本部門交換機(jī)（涉密網(wǎng)專用）聯(lián)至涉密網(wǎng)機(jī)房。涉密局域網(wǎng)至涉密網(wǎng)機(jī)房的聯(lián)接中，除專門用于涉

7、密網(wǎng)的交換外，不得連接其它任何交換機(jī)（如公安信息網(wǎng)公用樓層交換機(jī)） 。（3） 無論是以局域網(wǎng)形式還是以密碼終端形式接入涉密網(wǎng)，其出口必須做到唯一，不得在再連接其它任何網(wǎng)絡(luò)。涉密網(wǎng)內(nèi)的各類終端不得“一機(jī)兩用” 。（4） 系統(tǒng)產(chǎn)機(jī)房和操作機(jī)房之間應(yīng)留有足夠的連通線。（5） 涉密網(wǎng)絡(luò)布線應(yīng)采用超 5 類屏蔽網(wǎng)線或光纖，布線符合國(guó)家標(biāo)準(zhǔn)。三、 三、其他要求 其他要求（一） 各單位在建設(shè)涉密網(wǎng)專用機(jī)房之前，必須先制定建設(shè)方案，經(jīng)市局密碼審核同意。