1、區(qū)縣公安機關加密網(wǎng)專用機房建設標準一、 一、概述 概述近年來，隨著公安金盾工程涉密網(wǎng)系統(tǒng)建設的推進，國保、技偵、網(wǎng)監(jiān)、警衛(wèi)等涉密系統(tǒng)開始逐步建成并投入使用。上述系統(tǒng)主要是采用局域網(wǎng)模式接入（這種模式需要配備應用服務器、服務器密碼機、交換機、IP 密碼機、防火墻等設備）者終端模式接入（這種模式需切配備 PC 機、IP 加密卡、USB 終端機、掃描打印機等設備）.為加強密碼管理、方便工作、節(jié)約經(jīng)費、確保安全，各單位應統(tǒng)一規(guī)劃、統(tǒng)一建設、統(tǒng)一

2、管理涉密機房，集中安裝各業(yè)務部門涉密網(wǎng)的設備。為此，市局根據(jù)公安部《金盾工程涉密信息安全保障系統(tǒng)接入網(wǎng)工程建設指南》及其它有關規(guī)定，統(tǒng)合重慶公安實際情況，制定本標準。近年來，隨著公安金盾工程涉密網(wǎng)系統(tǒng)建設的推進，國保、技偵、網(wǎng)監(jiān)、警衛(wèi)等涉密系統(tǒng)開始逐步建成并投入使用。上述系統(tǒng)主要是采用局域網(wǎng)模式接入（這種模式需要配備應用服務器、服務器密碼機、交換機、IP 密碼機、防火墻等設備）者終端模式接入（這種模式需切配備 PC 機、IP 加密卡、U

3、SB 終端機、掃描打印機等設備）.為加強密碼管理、方便工作、節(jié)約經(jīng)費、確保安全，各單位應統(tǒng)一規(guī)劃、統(tǒng)一建設、統(tǒng)一管理涉密機房，集中安裝各業(yè)務部門涉密網(wǎng)的設備。為此，市局根據(jù)公安部《金盾工程涉密信息安全保障系統(tǒng)接入網(wǎng)工程建設指南》及其它有關規(guī)定，統(tǒng)合重慶公安實際情況，制定本標準。二、 二、機房建設要求 機房建設要求（一） （一） 機房位置 機房位置涉密網(wǎng)專用機房與機要密碼通信機房在同一大樓內(nèi)，位置盡量選擇在密碼通信機房或密碼部門的辦公區(qū)域

4、附近，最好在同一樓層，以便于日常管理和監(jiān)控。涉密網(wǎng)專用機房須為單獨房間，與其它工作用房完全隔離，唯一出入口。（二） （二） 機房劃分及面積 機房劃分及面積新規(guī)劃、建設的加密網(wǎng)專用機房，應當按照系統(tǒng)主機房、密碼設備機房和操作管理機房等三個區(qū)域設置，總面積不得少于 60 平方米，按照 2：1：2 的比例分配。辦公用房緊張的單位，可按照系統(tǒng)主機房（含密碼設備） 、操作管理機房兩個區(qū)域設置，總面積不得少于40 平方米，按照 1：1 的比例進行分

5、配。密碼設備和通用設備應分別安裝在不同的機柜應四周封閉，不透明，并具備雙鎖。（三） （三） 機房布置 機房布置系統(tǒng)主機房內(nèi)放置密碼設備機柜和通用設備機柜（每個業(yè)務涉密系統(tǒng)至少各應有一個密碼機柜和通用機柜） 。機柜規(guī)格為 19 英寸 35U 標準機柜（體積為600mm*900mm*1800mm）.操作機房內(nèi)安裝授權管理終端、業(yè)務終端和具備安全防盜功能的專用 電腦機桌（根據(jù)密碼管理要求定制）等設備。其中 USB 終端密碼機和裝有 IP 加密

6、網(wǎng)卡的電腦主機應鎖入專用電腦機桌的柜內(nèi)。操作機房內(nèi)還應放置若干保險柜，用于存放涉密資料和涉密介質(zhì)等。（四） （四） 具體標準 具體標準機房環(huán)境應當滿足 GB2887-89《計算站場技術條件》 、GB50174-93《電子計算機房設8、 網(wǎng)賂布線 網(wǎng)賂布線（1） 機房應留有 4 個以上公安信息網(wǎng)接入點。（2） 以局域網(wǎng)式接入涉密網(wǎng)的業(yè)務部門其局域網(wǎng)應通過本部門交換機（涉密網(wǎng)專用）聯(lián)至涉密網(wǎng)機房。涉密局域網(wǎng)至涉密網(wǎng)機房的聯(lián)接中，除專門用于涉

7、密網(wǎng)的交換外，不得連接其它任何交換機（如公安信息網(wǎng)公用樓層交換機） 。（3） 無論是以局域網(wǎng)形式還是以密碼終端形式接入涉密網(wǎng)，其出口必須做到唯一，不得在再連接其它任何網(wǎng)絡。涉密網(wǎng)內(nèi)的各類終端不得“一機兩用” 。（4） 系統(tǒng)產(chǎn)機房和操作機房之間應留有足夠的連通線。（5） 涉密網(wǎng)絡布線應采用超 5 類屏蔽網(wǎng)線或光纖，布線符合國家標準。三、 三、其他要求 其他要求（一） 各單位在建設涉密網(wǎng)專用機房之前，必須先制定建設方案，經(jīng)市局密碼審核同意。