标准规范下载简介
GA/T 1737-2020 公安移动信息网技术要求.pdfICS 35.240.99 A90
GA/T 1737—2020
公安移动信息网技术要求
equirementsofpolicemobileinform
3D3S标准下载中华人民共和国公安部 发布
GA/T17372020
GA/T17372020
公安移动信息网技术要求
本标准规定了公安移动信息网整体 本要求、安全要求、地址和域名的规划要求。 本标准适用于公安移动信息网的规划、设计与建设
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件 GB/T1988一1998信息技术信息交换用七位编码字符集 GB/T9361计算机场地安全要求 GB/T15629.3一2014信息技术系统间远程通信和信息交换局域网和城域网 特定要求第3 部分:带碰撞检测的载波侦听多址访问(CSMA/CD)的访问方法和物理层规范 GB/T21061国家电子政务网络技术和运行管理规范 GB/T22239 信息安全技术网络安全等级保护基本要求 GB/T25070 信息安全技术网络安全等级保护安全设计技术要求 GB/T36968—2018信息安全技术IPSecVPN技术规范 GB50174 数据中心设计规范 GA/T1466.1一2018智能手机型移动警务终端第1部分:技术要求 GA/T1561一2019移动警务系统总体技术要求 YD/T11702001 IP网络技术要求一网络总体
GA/T17372020
c 资源共享控制区是通过安全边界与相关网络(公安信息网、视频专网、互联网及其他专网)实现 资源共享的网络区域; d 联网控制区是采用专线或IPSecVPN实现各级公安移动信息网联网服务子平台安全连接的 网络区域。
公安移动信息网通用要求如下: a)应遵循GB/T15629.3一2014中规定的速率序列和接口标准; b)宜采用光纤接口通过以太网技术实现互联
接人控制区技术要求如下: 应支持对无线专用传输链路用户账号进行AAA认证; b) 应基于移动警务PKI数字证书对一般受控终端或增强受控终端进行设备认证和用户认证 应支持对一般受控终端或增强受控终端网络地址管理和分配; d) 应支持对一般受控终端或增强受控终端目的端域名解析; e) 增强受控终端不应同时接入公安移动信息网和公安信息网
平台业务区技术要求如下: a)应采用TCP/IP技术组建平台业务区网络,该网络具有可靠性、可管理性和可扩展性; b)应提供语音、图像、视频等移动业务的网络承载能力及其服务保障; C)宜支持不同业务数据流的网络逻辑隔离
资源共享控制区技术要求如下: a)应支持通过安全边界措施与相关网络资源共享; b)应支持策略配置、流量监控等网络管理功能; c)应具有重要网络节点和链路主备倒换功能,
GB/T 37410-2019标准下载联网控制区技术要求如下: a) 应支持网络隔离、人侵检测、地址转换和访问控制等功能; 应采用专线或符合GB/T36968一2018要求的IPSecVPN设备建立平台联网通道; C 应通过电子政务外网公共网络区采用专线或IPSecVPN实现部级、省级公安移动信息网 互通; d 应通过电子政务外网公共网络区采用专线或IPSecVPN实现省级、地市级公安移动信息网 互通; 应具备身份认证、访问控制和信道加密等措施; f) 使用电子政务外网应满足GB/T21061的要求
GA/T 17372020
公安移动信息网网络安全保护应符合以下要求: a)GB/T22239和GB/T25070中网络安全等级保护第二级的安全要求; b)GA/T1561—2019中5.5.1的要求
HG/T 5650-2019标准下载、防雷、消防和防水等建设应得合 /T9361中A级或B级安全环境要求 网络传输和安全边界设备应实施防盗、防毁 抗电磁干扰及电源保护等
边界防护安全要求如下: 与公安信息网的边界应符合公安信息网边界接人相关规范; b) 与视频专网的边界应符合视频专网边界接人相关规范; ? 与互联网的边界应至少具备网络隔离、数据安全交换和应用访问控制等功能,符合相关接入 规范; d) 与其他专网的边界应符合网络隔离、数据安全交换和应用访问控制等边界防护规范; e 不应旁路边界防护功能
边界防护安全要求如下: a) 与公安信息网的边界应符合公安信息网边界接人相关规范; 与视频专网的边界应符合视频专网边界接人相关规范; C 与互联网的边界应至少具备网络隔离、数据安全交换和应用访问控制等功能,符合相关接入 规范; d) 与其他专网的边界应符合网络隔离、数据安全交换和应用访问控制等边界防护规范; e 不应旁路边界防护功能