公安边界接入
- 格式:ppt
- 大小:14.00 KB
- 文档页数:5
公安实战综合管理平台(治安监控)系统总体设计应用系统总体架构“双网双平台”架构:在区县公安局建设公安视频专网。
公安信息网和公安视频专网之间部署“边界安全接入系统”专门用于公安信息网与视频专网之间的数据交互。
在公安视频专网内构建视频信息共享平台。
在公安信息网内构建视频信息联网平台,为视频信息的深度应用提供服务。
公安视频专网:实现视频图像监控前端、卡口、电子警察等设备的安全接入。
视频专网的IP地址要按照公安要求进行统一规划。
政府视频专网:通过防火墙或安全接入系统与公安视频专网连接,实现公安和政府部门之间的视频互联共享。
社会资源专网:通过视频安全隔离设备和防火墙等安全设备与公安视频专网连接,实现社会面视频的安全接入。
基于社会资源专网的社会资源平台以市、县或区为单位整合后通过相关安全设备接入公安视频专网;实战业务系统:根据业务需求,依托公安视频信息联网平台在公安信息网内建设视频图像信息实战系统。
视频信息联网平台:视频信息联网平台在公安信息网内为公安各警种提供视频的浏览、回放、云镜控制、录像检索与下载等视频服务。
视频信息联网平台应具有大容量的视频图像信息资源接入管理能力,具有电信级的运营稳定性。
视频信息联网平台通过提供可快速开发、运行稳定、应用灵活的视频中间件的标准服务接口,实现与公安信息系统(如警综平台、打防控系统、PGIS、110报警系统)的对接,并为公安信息系统提供视频图像资源的共享与调用。
视频信息共享平台:视频信息共享平台部署在公安视频专网内,应具有大容量的视频监控资源接入管理能力,具有电信级的运营稳定性。
视频信息共享平台应具备向视频专网客户端进行数据和视频流分发功能。
视频信息共享平台同时向对应的视频信息联网平台推送视频图像资源。
政府部门视频监控平台:由政府其他部门建设,部署在政府部门专网上,通过防火墙连接公安视频信息共享平台,两个平台之间可以相互共享视频图像资源。
社会资源整合平台:社会资源整合平台部署在社会面视频专网,通过社会面视频专网接入社会面视频监控资源。
小区公安接入方案1. 引言小区公安接入方案是为了提升小区安全管理水平,加强社区治安防范而设计的一项重要措施。
本文档旨在提供一个详细的方案,介绍小区公安接入的关键内容和技术要点,以便社区管理方能够全面了解并实施该方案。
2. 方案目标小区公安接入方案的主要目标是加强小区安全管理,提高社区居民的安全感和生活质量。
具体目标包括:•实现小区公安机关与小区管理方的紧密合作,共同维护小区治安秩序。
•提供高效的报警和应急响应机制,确保居民的安全和财产的安全。
•配备先进的安防设备和技术,有效防范入室盗窃、抢劫等犯罪行为。
•建立健全的社区监控体系,加强对小区公共区域的监控和记录。
3. 方案内容3.1 基础设施建设为了实现小区公安接入方案,需要进行以下基础设施建设:•无线网络覆盖:在小区内部建立完善的无线网络覆盖,保证信号的稳定和覆盖范围的广阔。
•传输线路:建立高速的传输线路,连接小区公安机关和小区管理方的监控中心,确保实时数据传输和信息共享。
•监控设备:安装高清摄像头、门禁系统、报警器等相关安防设备,提供全面的监控和保护。
3.2 数据共享与管理在小区公安接入方案中,数据的共享与管理是关键环节,必须确保数据的安全性和完整性。
为了实现有效的数据共享与管理,需要采取以下措施:•建立统一的数据库:将小区监控数据、居民信息、重要事件记录等数据统一存储在一个安全可靠的数据库中。
•实现数据备份:定期对数据库进行备份,确保数据不会因为意外情况而丢失。
•数据权限管理:对数据进行权限管理,确保只有授权人员才能访问和修改数据。
•数据加密传输:对敏感数据进行加密传输,防止数据在传输过程中被窃取或篡改。
3.3 报警和应急响应机制建立报警和应急响应机制是小区公安接入方案的重要组成部分。
以下是该机制的关键步骤:•报警触发:当有异常情况发生时,如入室盗窃、火警等,居民可以通过紧急按钮或手机应用触发报警。
•报警传输:报警信号通过无线网络或传输线路传输到小区公安机关和小区管理方的监控中心。
5、《全国公安机关视频图像信息整合与共享工作任务书》全国公安机关视频图像信息整合与共享工作任务书(征求意见稿)为深入贯彻落实《关于深入开展城市报警与监控系统应用工作的意见》,加强公安机关视频图像信息资源的综合开发利用工作,现就全国公安机关视频图像信息整合与共享工作,下达以下建设任务:一、指导思想坚持以科学发展观为指导,围绕“三项重点工作”和“三项建设”战略部署,以视频图像信息共享平台建设为核心,全面建设和优化视频监控系统及共享平台,努力建立和完善视频图像信息深度应用机制,推动跨区域、跨部门、跨警种的视频监控系统有效整合和视频图像信息共享,进一步加强公安机关视频图像信息资源的综合开发利用,拓展和深化视频图像信息在公安业务中的应用,积极探索警务工作新机制,不断提升公安机关核心战斗力,为深入推进公安机关科技强警工作,预防打击违法犯罪、维护社会稳定提供有力的科技支撑。
二、总体目标到2015年,各级公安机关要“建成一个共享平台、完善一张传输网络、建立一个数据库、构筑四大保障支柱”。
即建立互联互通及在授权范围内互控的多级视频图像信息共享平台,传输顺畅的网络环境和架构,多层级的数据库,以及比较完备的政策法规、标准规范、专用技术和人力资源保障体系,基本满足各部门、警种以及情报研判、指挥通信、侦查破案、治安防控、社会管理、反恐防暴、维稳处突等工作对视频图像信息的需求,将视频监控技术打造成公安机关支柱型的专业技术。
三、工作原则(一)坚持统一标准、科学推进的原则。
要遵循国家和行业的标准要求,以城市监控报警联网系统系列标准(即GA/T 669系列标准)、《公安信息通信网边界接入平台安全规范(试行)——视频接入部分》(公科信[2011]5号)和《安全防范监控数字视音频编解码技术要求》(GB/T 25724)等标准规范为基础开展工作,实现视频图像信息跨区域、跨部门、跨警种的高效、准确传输及共享应用。
(二)坚持统筹规划、分步实施的原则。
嘉兴市政府采购合同招标编号:TXCG合同编号:政府采购计划(预算)确认书号:采购人(以下称甲方):桐乡市公安局交通警察大队供应商(以下称乙方):嘉兴市新中软计算机系统工程有限公司采购代理机构:浙江禾城工程管理有限公司采购方式:单一来源采购根据《中华人民共和国政府采购法》、《中华人民共和国合同法》等法律法规的规定,甲乙双方按照TXCG号桐乡市公安局交通警察大队公安信息网安全边界接入平台项目采购结果签订本合同。
第一条合同组成本次政府采购活动的相关文件为本合同的组成部分,这些文件包括但不限于:()本合同文本;()采购文件与采购响应文件;()中标或成交通知书;组成本合同的所有文件必须为书面形式。
政府采购合同备案时,须提供以上()、()两项,如由社会中介机构代理,须提供代理协议,合同如有变更的,须提供变更协议。
第二条合同标的本次采购的是桐乡市公安局交通警察大队公安信息网安全边界接入平台项目第三条合同价款及付款方式、本合同项下总价款为(大写)人民币柒拾贰万捌仟元整,分项价款在“投标报价表”中明确。
、本合同总价款包括货物设计、材料、制造、包装、运输、安装、调试、检测、售后服务、税费等全部费用。
、本合同付款方式为以下第项:()本合同项下的采购资金系甲方自行支付,付款程序为;()本合同项下的采购资金须财政直接支付,付款程序为合同签定后,支付中标价的%,投标产品(设备)全部到场并经业主方点验后,支付至中标价的%,工程竣工验收合格后,支付至中标价的%,付款完毕。
;()其他方式:、本合同项下的采购资金付款进度按招投标文件规定,未规定时按以下第_________项支付:()一次性付款:乙方合同履行达到_________(条件)时,一次性付款;()分期付款:_________时支付_________;_________时支付_________;_________时支付_________;若收取了履约保证金,则不应重复设置尾款支付条件。
某市公安局公安网边界接入平台(部门间信息共享平台、视频接入链路)建设方案目录1建设背景 (7)2业务需求 (9)2.1项目现状 (9)2.2共享平台需求 (9)2.2.1功能需求分析 (9)2.2.2性能需求分析 (10)2.2.3安全需求分析 (11)2.2.4管理需求分析 (12)2.2.5扩展需求分析 (13)2.3视频接入需求 (13)2.3.1功能需求分析 (13)2.3.2性能需求分析 (14)2.3.3安全需求分析 (14)2.3.4管理需求分析 (15)2.3.5扩展需求分析 (15)3总体设计 (16)3.1设计目标 (16)3.2设计思想 (16)3.3设计依据 (16)3.4总体架构设计 (17)3.4.1安全体系 (18)3.4.2体系结构 (19)3.5监测与管理区设计 (24)3.5.1探针及监管功能设计 (24)3.5.2级联监控管理设计 (24)4总体方案 (26)5功能设计 (28)5.1共享平台功能设计 (28)5.1.1查询比对类 (28)5.1.2数据交换类 (29)5.1.3Web访问类 (30)5.2视频接入功能设计 (31)6安全设计 (33)6.1共享平台安全设计 (33)6.1.1查询比对类 (33)6.1.2数据交换类 (34)6.1.3Web访问类 (35)6.2视频接入安全设计 (36)6.2.1数据接收 (36)6.2.2数据检查 (36)6.2.3数据传输 (37)6.2.4数据转发 (37)6.2.5授权访问 (38)7管理设计 (39)7.1监管功能 (39)7.2级联功能 (41)8设备介绍 (43)8.1可信边界安全网关 (43)8.2网络数据交换 (44)8.3视频安全接入系统 (45)8.4集中监控与审计系统 (47)9共享平台功能 (48)9.1共享平台架构 (48)9.2内、外网门户网站 (50)9.2.1单点登陆 (50)9.2.2统一用户管理 (51)9.2.3页面定制 (51)9.2.4信息公告 (51)9.2.5应用导航 (52)9.2.6应用统计 (52)9.3内、外网应用服务系统 (53)9.3.1可视化业务配置器 (53)9.3.2标准的Web 服务接口 (53)9.3.3信息查询 (54)9.3.4数据核查 (54)9.3.5数据比对 (55)9.3.6数据上传下载 (55)9.3.7共享痕迹留存 (55)9.3.8数据权限控制 (56)9.3.9服务门户定制 (56)9.3.10监控与管理 (56)9.4数据采集系统 (57)9.5数据集成系统 (59)9.6平台管理监控系统 (60)9.6.1注册管理 (61)9.6.2用户管理 (61)9.6.3监控与审计 (61)9.6.4查询统计 (63)9.7扩展功能设计 (63)10共享平台数据处理设计 (66)10.1数据库设计 (66)10.2数据标准管理 (66)10.3数据处理过程 (67)10.4数据采集 (69)10.4.1数据采集方式 (69)10.4.2数据采集流程 (70)10.5数据信息整合 (71)10.6数据信息共享 (71)11共享平台运行环境 (73)11.1.1软件环境设计 (73)11.1.2硬件环境设计 (73)1建设背景随着贵州省某市公安局公安信息化建设的不断深入开展,公安机关对外交换和共享信息的接入业务需求日益强烈。
XX公安局视频安全接入平台解决方案北京中科富星信息技术有限公司公安部边界接入平台入围企业2011年5月目录第1章项目综述 (3)1.1项目背景 (3)1.2建设目标 (5)1.3建设总体要求 (5)1.4遵循标准 (7)第2章系统架构 (7)2.1公安网访问视频监控专网 (9)2.2电子政务外网访问视频监控专网 (11)2.3 3G无线视频接入 (13)第3章视频安全交换平台架构 (15)3.1底层传输 (15)3.2配置管理 (15)3.3流量管理 (16)3.4监控管理 (16)3.5 协议接口模块 (19)3.6认证管理 (19)3.7内/外网终端管理 (19)3.8链路管理 (20)第4章视频集中监控系统 (20)第5章平台安全分析 (21)5.1终端安全 (22)5.2链路安全 (22)5.3应用安全 (22)5.4系统安全 (23)第6章技术指标 (24)第1章项目综述1.1项目背景XX市社会治安视频监控系统前端监控点分布应结合实际治安状况,科学设点、合理布局,建设出入城市主要治安卡口、人车流量大的主要道路路口、治安复杂公共场所和易发案部位、校园监控,市区主要道路交叉口、人防重点目标、市容重点管理区域监控。
1、对于社会治安,逐步在市区建设形成三道治安监控防线:第一道是城市外围防线,在出入城市主要道路上建立治安卡口,安装以高清摄像机为支撑的智能卡口识别比对系统,主要控制出入城市的车辆信息;第二道防线是城区交通路口防线,在城区主要交通路口安装智能卡口识别比对系统,监控抓拍路面车辆并识别车牌号,捕捉前排司乘人员面部特征,与出城卡口信息结合,关联与交通违法处理系统、交警车辆信息库、被盗抢车辆数据库,搭建以车辆轨迹侦控为核心的“视频侦查作战平台”。
另外,在主要道路边广场、大型商场周边等公共场所安装高速球形摄像机,做变化大场景监控,重点监控人流量大的公共复杂场所;第三道防线是易发案区域防线,在易发案区域、外来人口聚居区和城乡结合部复杂地段等地点安装摄像机,监控治安情况复杂的社会面。
2022年4月25目录1、项目需求 (3)2、解决方案设计 (4)3、方案分析 (5)3.1单向导入链路 (5)3.2单向出链路 (6)3.3安全性分析 (7)4、单向传输技术简介 (8)4.1单向传输技术原理 (8)4.1.1单向传输体系架构 (8)4.1.2分光单向传输单元工作原理 (10)4.2软件功能 (11)1、项目需求随着公安信息化建设的深入开展,公安信息化系统已经逐渐成为公安工作的核心基础,公安工作依托公安信息通信网(以下简称公安信息网),对于公安信息网上信息的完整性、及时性、准确性的要求日趋强烈。
通过公安信息网广泛的采集公共网络的各类信息,并全面提高公安机关服务水平及推广便民措施是必然的发展趋势。
公安信息网在广泛采集社会信息的同时,也必然面临来自公共网络的攻击、入侵、病毒、木马、探头等各种类型的安全威胁,存在很大的安全风险,因此如何在接入公共网络采集信息的同时有效的防止各种类型的攻击成为公安信息网网络边界接入的核心课题。
公安网络是用于公安工作的专用网络,其为提高公安工作效率和能力,提升战斗力,发挥着重要作用,已成为公安工作离不开的重要基础设施。
目前,为保障自治区公安机关从公网采集数据、面向公众提供警务公开等便民服务,XX公安需建设“对公网数据传输边界接入”项目,因此公安信息网的安全、可靠运行是公安工作的重要保证。
基于公安信息网现有业务需求,以利天诚于2009年推出的天诚_天河单向传输系统作为公安信息网边界接入业务与其他网络进行数据交换和授权访问的基础。
在单向传输系统提供单一业务支持、单点安全防护的基础上提出了覆盖整个公安信息网边界数据交换全业务流程的完整解决方案。
将终端、网络、通信、业务全部纳入完整监控管理体系,实现事件关联管理。
在实现大量业务信息交换的同时,保障公安信息网安全。
本方案通过在公安信息网边界建立一套完整的对公网数据传输边界接入平台,加强信息共享和综合应用,建成一套运行可靠、管理严密、控制有效、信息全面、监管有力、便于维护、高效安全的对公网数据传输边界接入平台系统。
公安信息⽹边界接⼊平台系统建设和检测项⽬建设⽅案韶关市公安信息⽹边界接⼊平台系统建设和检测项⽬建设⽅案⼀、项⽬概述本项⽬为市公安边界接⼊平台,包括:⼀是构建市级边界接⼊平台。
按照边界安全接⼊的规范要求,采取区分链路安全防御的⽅法,构建集边界保护、⾝份认证、应⽤安全、安全隔离和平台⾃⾝安全防护等功能的边界接⼊平台。
⼆是建设边界接⼊平台监控和管理系统。
按照统⼀接⼊管理、统⼀应⽤审计、统⼀运⾏监控、统⼀策略部署的要求,建设边界接⼊平台的集中监控和审计系统。
⼆、项⽬内容根据接⼊对象不同,边界接⼊业务划分为社会企/事业单位接⼊、党/政/军机关接⼊和公安驻地外⽤户接⼊⽅式。
三、技术要求3.1基本技术要求1)平台建设⽅案要完全符合公安部颁发的《公安信息通信⽹边界接⼊安全规范》要求;2)平台安全体系满⾜三重防护体系和两个基础设施的安全要求;3)平台集中监控与审计系统⽀持部/省/市三级接⼊平台体系;4)平台的关键设备:可信边界安全⽹关、数据交换系统、集中监管与审计系统通过公安部指定的公安部等级评估保护中⼼的权威检测,并经公安部同意在全国公安信息通信⽹边界接⼊平台建设中⼴泛使⽤。
边界接⼊平台其他产品也应是获得公安部销售许可的产品。
3.2功能要求1)投标⼈必须严格按照公安部关于安全接⼊平台建设的有关⽂件《公安信息通信⽹边界接⼊平台安全规范》的边界接⼊平台要求实施项⽬建设,并负责将所有设备按照公安部对边界接⼊平台的建设要求进⾏项⽬集成。
2)平台必须实现涵盖数据交换和授权访问两类应⽤、三类接⼊业务(社会企事业单位接⼊、党政军机关接⼊、公安驻地外接⼊)完整功能的平台,外部⽹络接⼊业务上,需覆盖包括社会企事业单位接⼊、党政军机关接⼊和公安驻外地接⼊等各种业务的安全接⼊。
3)可信边界安全⽹关实现⽤户⾝份认证,与公安PKI/PMI系统同⼀⼚商,⽀持证书链认证,⽀持证书撤销列表(CRL)下载、验证,保证接⼊⽤户⾝份的合法性;4)可信边界安全⽹关实现设备认证,依据设备注册登记信息对通过专线、VPDN拨号等各种线路⽅式接⼊的终端设备进⾏认证,保证接⼊设备的合法性;5)可信边界安全⽹关可以根据边界接⼊的需要,设置⾓⾊,指定相应的资源访问权限,防⽌⾮授权访问和越权访问;6)可信边界安全⽹关基于⾓⾊、权限分配,设置细粒度访问控制策略,达到⾮法⽤户不能访问,合法⽤户不能越权访问的⽬的;7)可信边界安全⽹关实现传输保护,与客户端之间使⽤SSL协议对通信过程进⾏加密和完整性保护,保证数据传输的安全性;8)数据交换系统可实现不同类型⽂件、数据库间的同步和交换,如Oracle 数据库、SQL Server数据库、DB2、SYBASE等,能够设置⼀对多数据同步,多对多数据同步,⽀持全表双向同步.⽀持数据库增删改同步。
公安信息通信网边界接入平台安全规范(试行)——视频接入安全部分公安部科技信息化局二〇一〇年四月目录1适用范围32规范性引用文件33术语和定义33.1视频专网33.2接入链路33.3视频数据33.4视频数据单向传输33.5视频控制信令54安全技术要求54.1视频接入链路54.1.1总体要求54.1.2业务操作方法74.1.3区域划分74.1.4网络安全74.1.5主机安全84.1.6应用安全84.2集中监控审计94.2.1接入链路安全监控管理9 4.2.2接入链路监管系统数据规范9 5安全管理要求116视频接入链路测评要求117设备安全要求111适用范围本规范仅限于指导公安机关共享外部视频资源的安全接入建设,实现外部视频资源单向传输至公安信息通信网,为公安业务工作提供支撑服务。
对于公安信息通信网内视频资源对外共享情况,不属于本规范的适用范围。
本规范规定了视频接入方式的安全技术要求、安全管理要求、安全评测要求以及设备安全要求。
2规范性引用文件本规范的制订参照了以下规范和标准:《公安信息通信网边界接入平台安全规范(试行)》(公信通[2007]191号,2007年10月)《城市报警与监控系统建设、管理、应用规范性文件汇编》(公安部科技信息化局,2009年)《公安信息通信网联网设备及应用系统注册管理办法》(公信通[2007]139号,2007年5月)3术语和定义3.1视频专网视频专网是指采用专线方式或VPN虚拟专网方式建设的、专用于支撑视频监控服务的网络。
3.2接入链路接入链路是视频接入业务与公安信息通信网之间的专用通道,将其作为公安信息通信网边界接入平台的一条独立链路,纳入平台统一监控、审计与管理。
3.3视频数据视频数据是以电信号方式加以捕捉、记录、处理、存储、传送与重现的一系列图像和音频信息。
3.4视频数据单向传输视频数据单向传输是指视频专网与公安信息通信网之间视频数据是单方向传输的,即只允许从视频专网单向传输至公安信息通信网。
公安边界接入平台解决方案 1.项目建设背景随着计算机和网络技术在公安及相关行业的广泛应用,为了更好地服务公安管理、服务现实斗争需要,这就要求公安机关加强与政府部门之间的信息交换与共享。
公安部于2007年制订了《公安信息通信网边界接入平台安全规范》(以下简称《安全规范》),为实现公安与政府部门之间数据交换及社会信息采集,按照公安部《安全规范》的要求,结合公安实际工作的需要,设计建设公安边界接入平台,为开展信息交换共享提供高效、安全的网络接入和数据交换服务。
2.边界接入平台技术方案根据本项目用户对安全的需求并根据当前网络的应用情况,设计公安信息网边界接入平台系统网络安全解决方案如图:整个边界接入平台系统方案部署按照五个逻辑区域分别实施。
3.方案特点通过在公安网络边界建立一套完整的公安信息网安全接入和数据交换平台,加强信息共享和综合应用,建成一套运行可靠、管理严密、控制有效、信息全面、监管有力、便于维护、高效安全的安全接入和数据交换平台系统。
可满足公安系统现有以及将来的业务应用需求,同时保证公安信息网自身高度安全;系统将公安信息网边界各业务系统涉及的终端/用户、网络通信/安全设备、业务应用进行无缝管理,提高业务管理水平和效率。
通过实施Topwalk-DTP平台,不但避免了原有存在的问题,同时带来如下系统优势:¾规范接入方式:对用户类型进行分类,根据分类方式进行规范,适应与其他政府网间大批量数据交换和信息共享;¾统一数据格式:统一标准数据交换格式,保证业务系统具有可扩展性;¾提高系统健壮性:采用业界标准提高健壮性和容错能力,保证业务系统运转的连续性;¾提高边界接入安全性:采用多种安全技术和应用系统紧密结合,剔除“木桶”脆弱性;¾提高管理效率:采取统一接入、统一授权、集中管理,极大提高管理效率。
XX公安局视频安全接入平台解决方案中国电信视频服务产品(xx)运营中心中国电信股份有限公司xx研究院2016年9月目录第1章项目综述 ............................................................................. 错误!未定义书签。
1.1项目背景 .................................................................................... 错误!未定义书签。
1.2建设目标 .................................................................................... 错误!未定义书签。
1.3建设总体要求 ............................................................................ 错误!未定义书签。
1.4遵循标准 .................................................................................... 错误!未定义书签。
第2章系统架构 ............................................................................. 错误!未定义书签。
2.1公安网访问视频监控专网 ....................................................... 错误!未定义书签。
2.2电子政务外网访问视频监控专网 ........................................... 错误!未定义书签。
2.3 3G无线视频接入 ..................................................................... 错误!未定义书签。
数字集群网接入公安信息通信网建设方案1.项目背景公安无线通信是公安机关开展日常勤务、参与大型安保活动、处置紧急突发事件的一种重要移动通信指挥手段,是基层公安机关在街道、社区、农村接警处警中上传下达警务指令的基本工具,是各警种特别是一线民警应用最广泛、最基础的信息通信工具,在治安巡逻、交通管理、预防防控、边境管理、消防警卫等各项公安业务中发挥着不可替代的作用。
近年来,公安无线通信网络通信技术逐渐由模拟移动通信系统向数字移动通信系统过渡,公安部在2013年正式印发了《警用数字集群(PDT)通信系统总体技术规范》(GA/T1056-2013),各地开始加快数字集群系统建设,在原有模拟集群系统基础设施基础上,有效提高了频率利用率,增加了系统联网、身份识别、位置管理、数据业务等方面的新功能。
数字集群通信系统的建设,为公安信息通信网和无线集群网络的业务数据互通提供了可能,但由于公安信息通信网的对安全方面的要求,需要严格依照《公安信息通信网边界接入平台安全规范(试行)》的要求,对接入对象和接入方式进行严格要求,采用相应的安全防护设备,在实现网络间互联互通的功能要求下,保障公安信息通信网的安全。
2.需求概述为了统一指挥调度的需要,各地公安机关在指挥中心内部署了无线通信系统调度台,通过调度台能够实现对辖区警力的双向语音呼叫、短信/彩信下发、位置信息获取等功能,同时为了满足对公安信息通信网内部警用应用系统的使用需求,调度台需要部署在公安信息通信网上。
这就要求在实现以上业务需求的前提下,参照相关安全规范,保证公安信息通信网的安全。
⏹业务需求语音互通指挥中心调度台能够实现对警用手台的1对1、1对多的主动语音呼叫,同时能够接收警用手台对指挥中心调度台的主动呼叫,从而建立跨越无线数字集群网络和公安信息通信网的双向语音通信功能。
数据互通指挥中心调度台能够对辖区内警用手台下发文本或彩信信息,同时可以接收手台向调度台发送的文本或彩信信息。
公共网络与公安信息通信网单向数据传输安全规范(试行)公安部科技信息化局二〇一〇年四月目录1.适用范围 (3)2.规范性引用文件 (3)3.术语与定义 (3)3.1公网接入链路 (3)3.1.1单向入链路 (3)3.1.2单向出链路 (4)3.2格式化数据 (4)3.3单向数据传输 (4)3.2.1单向入数据传输 (4)3.2.2单向出数据传输 (4)4.安全技术要求 (5)4.1公网接入链路 (5)4.1.1总体要求 (5)4.1.1.1单向入链路 (5)4.1.1.2单向出链路 (6)4.1.2业务操作方法 (6)4.1.2.1单向入数据传输 (6)4.1.2.2单向出数据传输 (6)4.1.3区域划分 (7)4.1.4单向入链路网络安全 (7)4.1.5单向出链路网络安全 (8)4.1.6主机安全 (9)4.1.7应用安全 (9)4.2集中监控审计 (9)4.2.1接入链路安全监控管理 (10)5.安全管理要求 (10)6.公网接入链路测评要求 (10)7.设备安全要求 (10)1.适用范围本规范适用于公共网络与公安信息通信网进行单向数据传输,包括公安机关从社会企事业单位采集信息、党政机关向公安机关共享信息,以及公安信息通信网通过公共网络向社会各行业和党政机关提供数据访问。
本规范规定了公共网络与公安信息通信网进行单向数据传输的安全技术要求、安全管理要求、安全评测要求以及设备安全要求。
2.规范性引用文件本规范的制订参照了以下规范和标准:《公安信息通信网边界接入平台安全规范(试行)》(公安部信息通信局,二〇〇七年六月)《公安信息通信网联网设备及应用系统注册管理办法》(公信通[2007]139号)3.术语与定义3.1公网接入链路公共网络与公安信息通信网进行数据传输的数据通路,分为单向入链路和单向出链路。
3.1.1单向入链路社会各行业和党政机关通过公共网络向公安信息通信网传输数据的业务,称为“公网对公安信息通信网单向数据传输业务”,简称“单向入业务”。