公安信息网安全边界接入平台管理规定.docx

《公安信息网安全边界接入平台管理规定.docx》由会员分享，可在线阅读，更多相关《公安信息网安全边界接入平台管理规定.docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、公安信息网安全边界接入平台管理规定第一章总那么第一条为加强和规范对公安信息网边界接入的安全管理, 确保公安信息网与外部网络、设备之间进行数据交换和信息共 享的安全，根据国家有关法律、法规和公安部公安信息通信 网边界接入平XX全规范（试行），制定本规定。第二条边界接入范围：（一）社会类接入：公安机关向社会与行业有关单位采集、 互通以及提供共享信息服务的业务信息系统、网络及终端。（二）党政军部门接入：政法部门以及其它国家机关同公 安机关互通、提供共享信息服务的业务信息系统、网络及终端。（三）公安驻地外接入：公安机关内部用户因特殊工作需 要，从公安驻地外部接入公安信息网工作或交换信息的业务信 息系统

2、、网络及终端。（四）社会请求服务类接入：公安机关在政策、法律法规 等政策的许可下向社会人员提供便民服务的接入。第三条管理基本原那么：（一）坚持“统一归口管理”的原那么。按照公安部要求， 边界接入平台由指挥中心建立，统一归口指挥中心和本辖区的 对外业务应用接入（各派出所没有建设平台的接入县级平台）， 实现公安信息网与外部网络的信息可控共享。（二）坚持“统一建设标准”的原那么。公安信息网边界接日期：日期：附件4：公安信息通信网应用系统边界接入变更申请登记表编号：一、基本信息位置应用系统名称业务类型申请单位名称联系人联系 变更原因二、非公安单位接入信息非公安单位名称联系人联系 类型 向公安机关提供数

3、据 公安机关对外提供数据 双向数据接入终端数量链路方式 DDN QSDH DADSL DPSTN 拨号 DISDN DVPDN其它链路性质专用口共用三、公安网接入点信息联系人联系 四、数据交换数据交换方向口单向入公安网口单向出公安网口双向数据交换方式文件 口使用数据库其它数据是否需要实时交换口是口否申请部门意见签字：（公章）日期：分管副主任意见指挥中心主任意见分管局领导意见签字：（公章）日期：五、相关材料：业务接入技术方案，相关单位保密协议，应用接入的说明附件5：公安信息通信网边界接入业务注销申请登记表编号：一、基本信息业务类型业务名称申请单位名称联系人联系 注销原因申请部门意见签字：（公章）

4、日期：分管副主任意见指挥中心意见分管局领导意见签字：（公章）日期：入平台建设要严格执行公安部下发的技术方案和规范，实行县 级审批制。（三）坚持“严格接入控制”的原那么。对外业务应用施行 审批制，传输内容和接入范围应严格控制在公安警务秘密范围 之内，严禁传输涉及国家秘密的内容。第四条为确保公安信息网安全，凡在本规范适用范围内的 业务，必须严格遵照执行。第二章建设管理第五条 边界接入平台（以下简称“平台”）技术建设严格 执行公安部公安信息通信网边界接入平XX全规范（试行）。第六条 平台建设只在省级和各派出所两级建设，信息通信 部门具体负责本级平台的建设、管理、维护等工作。暂无条件 建设的各派出所可

5、依托县局平台。第七条移动警务类应用接入，归口省厅平台实现。第八条平台建设实行审批制，各县州应将平台技术方案提 交省厅指挥中心信息通信处审批，通过后方可实施。第九条平台建设实际情况必须和报送的技术方案一致，建 设过程中如有重大变动，应及时向省厅提交变更报告。第十条平台建设完成后，向公安部申请组织安全评测机构 进行攻防检测，合格后方可投入运行。第三章业务管理第十一条 信息通信部门负责平台的日常管理。需开展安 全边界接入业务的业务部门，应向同级信息通信部门提出申请, 批准后方可开展应用接入。第十二条需要通过县级平台实现和开展的业务，其具体 办理流程如下：用户单位提出申请（或申请表、变更表、注销表）一

6、县、县信 息通信部门审核一局指挥中心审批一用户到电信运营商办理 相关业务一局指挥中心信息通信处分配帐号和访问权限。第十三条 所分配的用户帐号、各类授权访问的终端或设 备，使用单位和使用人应妥善保管。如有遗失或损坏，应立即 报信通部门注销。第十四条数据交换应用接入业务应报审材料主要包括： 1、应用接入说明，主要包括建设目的、主要类型、对象范围、 接入方式及业务内容等；2、技术方案或设计规划，主要包括 总体规划、技术措施、实施步骤等内容；3、接入申请、保密 协议等其他报审材料。经审批的应用接入的相关资料在当地公 安机关信息通信部门存档，并报县局指挥中心信息通信处备案。第四章运维管理第十五条 各级信

7、通部门负责本级接入平台的配置管理、 运行管理和日常维护，对业务应用进行定期安全检查。第十六条平台设置安全管理员和安全审计员，由不同人 员担任。平台管理员调职或离职时要认真进行工作交割，接任 者需及时更换系统口令和账号。第十七条安全管理员负责安全管理和维护工作，做好日 常巡检；接入业务的登记注册备案和更改备案；对接入业务的 实时监控和安全事件的处理；定期进行病毒监测和安全事件的 处理、系统漏洞扫描及补丁更新等相关工作。第十八条 安全审计员负责对接入业务操作日志和系统 运行日志进行安全审计跟踪，监测和调查安全漏洞。安全审计 员对违规行为等安全事件进行鉴别、取证、攻击者追踪等，并 按照公安信息通信网

8、安全事件进行处理，将安全事件造成的损 失降至最低。第十九条建立接入平台故障和灾难应急响应实施预案, 调配足够资源确保应急预案的执行。并针对应急预案进行专项 的培训和演练，在实践中完善应急预案。第二十条 建立规范的网络设备的操作流程。记录网络设 备的操作日志，并及时备份设备的参数文件。关键操作要建立 跟踪复查机制，确保设备的正常运行。第二十一条 建立规范的故障处理流程。记录平台的故 障日志，应包括故障时间、范围、现象、处理结果、处理人员 等内容。第二十二条建立规范化的日常操作流程和操作规范，对 接入平台及其接入应用采用统一的安全管理策略。第五章罚责第二十三条 任何未经审批备案或超范围使用的对外业

9、 务应用及平台，将一律视为公安信息网与外部网络的非法联接 予以断开，追究相关部门领导的责任。对公安网络及信息安全 造成严重危害的，依据国家有关法律法规予以相应处分。第六章附那么第二十四条 本规定由XX县公安局指挥中心负责解释。第二十五条 本规定自发布之日起实施。附件：1、公安信息通信网授权访问入网申请表2、公安信息通信网应用系统边界接入申请登记表3、公安信息通信网授权访问变更申请表4、公安信息通信网应用系统边界接入变更申请登记表5、公安信息通信网边界接入业务注销申请登记表附件1:公安信息通信网授权访问入网申请表编号:申请单位是否基层所队是否设备使用人信息使用人姓名联系 警种所在部门设备信息设备

10、所在地设备用途网卡（MAC）地址品牌型号设备类型台式计算机笔记本电脑网络配置上网卡号IMSI 号电信运营商Vpdn帐号（信通处填写）访问资源全网资源全县资源各派出所资源其他申请单位意见签字：（公章）日期：县县信息通信部门意见签字：日期：信息通信处意见签字：日期：指挥中心意见签字：日期：填表说明:附件2：公安信息通信网应用系统边界接入申请登记表编号：一、基本信息应用系统名称业务类型申请单位名称联系人联系 二、非公安单位接入信息非公女单位名称联系人联系 类型口向公安机关提供数据公安机关对外提供数据双向数据接入终端数量链路方式 DDN nSDH DADSL DPSTN 拨号 DISDN DVPDN口

11、其它链路性质口专用口共用三、公安网接入点信息位置联系人联系 四、数据交换数据交换方向口单向入公安网单向出公安网 口双向数据交换方式口文件口使用数据库填表说明：假设不属于县级公安机关管理的业务可无县级公安机关意见其它数据是否需要实时交换口是口否申请部门意见签字：（公章）日期：分管副主任意见局指挥中心意见分管局长签字：（公章）日期：五、相关材料：业务接入技术方案，相关单位保密协议，应用接入说明附件3：公安信息通信网授权访问变更申请表编号:申请单位变更原因设备使用人信息使用人姓名联系 警种所在部门设备信息设备所在地设备用途网卡（MAC）地址品牌型号设备类型台式计算机笔记本电脑网络配置上网卡号IMSI 号电信运营商Vpdn（信通处填写）访问资源全网资源全县资源各派出所资源其他申请单位意见签字：（公章）日期：分管副主任 意见签字：日期：主任意见签字：局领导意见签字：