联通规划、可研、设计、验收的网络与信息安全三同步范本【精编版】
等级保护与三同步的过程结合
交流Experience ExchangeDI G I T C W 经验246DIGITCW2019.051 网络与信息安全“三同步”网络与信息安全“三同步”，指在信息系统生命周期中，网络与信息安全要实现“同步规划”、“同步建设”、“同步使用”[1]。
“三同步”是信息系统自身的要求。
信息系统是为特定业务目标信息化而构建的，而信息安全是信息系统的安全保障。
一般而言，信息系统生命周期包括规划、建设、使用/运营三个阶段。
其中建设又包括系统分析、系统设计（概要设计/详细设计）、系统实施/编码、系统验收等阶段。
只有落实“三同步”，在项目规划、建设阶段中强化落实安全要求，才能避免在后期的运营/使用阶段进行安全整改导致的业务风险大、改造难度大、投入成本高、耗时、耗力。
只有落实“三同步”，才能有效形成信息系统的安全防护能力，为做好后续运维工作打下基础。
2 网络安全等级保护《网络安全法》规定“国家实行网络安全等级保护制度”[1]。
等级保护，指对信息系统按等级进行保护，对信息产品/信息安全产品按等级进行管理，对信息安全事件按等级进行应对[2]。
等级保护基于“自主保护”，“重点保护”，“同步建设”，“动态调整”等原则，为系统备案单位协调信息安全与信息化工作、开展等级保护提供了指导。
当前我国等保的工作流程包括定级、备案、测评、建设/整改、监督检查共5个步骤。
定级指信息系统运营/使用单位根据信息系统的重要程度、信息系统遭到破坏后的危害程度确定信息系统等级。
备案指信息系统运营单位对二级以上信息系统到所在地市级以上公安机关办理备案手续。
建设/整改指信息系统备案机构根据等保要求和信息安全要求进行安全建设和整改。
等级测评指测评机构根据相关等级保护国家标准，对系统的安全保护措施进行检测评估。
定期自查、督导检查与监督检查指备案单位对信息系统进行定期自查、行业主管部门定期进行督导检查、公安机关定期进行等保检查。
3 等级保护与“三同步”的结合3.1 等级保护和“三同步”结合的基本原则等级保护是我国的基本信息安全制度。
XX联通宽带接入网规划指导意见
XXX联通XXXX年发展规划宽带接入网规划指导意见XXX联通XXX年宽带接入网络规划从公司运营角度考虑，真正做到网络资源、客户资源、营销资源三位一体，并同时优化网络资源、扩大覆盖范围、降低建维成本。
一、总体目标XXXX年投资规划将以XXXX年规划为基础，突出市场和技术的双轮驱劢，突出市场和技术的双轮驱动，突出市场业务规划和目标网对网络规划的指引，服务“移动宽带领先与一体化创新”战略。
以市场业务发展策略为指引，确定宽带网的布局、覆盖目标，实现网络资源的精准化配置。
以目标网为导向，确定规划期内的重点投资方向和建设内容，在规划编制中进一步摸清资源现状，并加快宽带和语音改造。
二、编制范围宽带接入网规划编制范围包括宽带设备及其网元级网管，随宽带建设的语音设备、接入配线光缆及其管道/杆路、电缆及综合布线以及机房搬迁中涉及的宽带接入建设和设备搬迁等。
用户终端设备不得纳入本专业建设投资中，接入主干光缆（一级交接点及以上）投资纳入传送网规划，跨厂家和专业的综合网管纳入OSS 系统规划。
原则上新建工程不包含用户引入光缆的建设；改造工程包含建设周期内转网用户的引入光缆建设；扩容工程包括简单扩容和常规扩容两类，简单扩容包括板卡和分光器扩容、突发的线缆扩容；常规类扩容包括光缆和电缆的扩容。
楼宇光缆接入应综合考虑各专业需求，充分利用现有资源，实现统一接入。
当年有宽带及大客户明确接入需求的楼宇，统一由宽带专业解决；其他无线宏站、室分等站点接入，由传送网专业解决，分别纳入移动基站传输接入、本地综合接入。
三、目标网规划宽带接入目标网规划总体目标包括覆盖目标和速率目标两部分，应按目标速率实现宽带覆盖。
（1）覆盖目标：XXX以效益为中心实现“广接入、薄覆盖”。
（2）速率目标：以城市20M、农村4M为基本速率要求，新建及改造完成区域城市达到50M以上，农村达到12M以上。
1.住宅规划目标（1）覆盖目标：以效益为中心，实现“广接入、薄覆盖”。
网络与信息安全基础(JS2023)
D 1、电信运营商要加强本系统、本单位从业人员宣传教育，坚决杜绝内部人员参与此类违法犯罪活动，要在 ），让其深刻认识到严重后果，自觉增强守法意识。
A.营业网点电子屏幕滚动播放宣传视频 B.悬挂警示横幅 C.对大学生、农民工等重点群体开展宣传 D.以是皆是C 2、数据安全及个人信息保护管理规定业务合作结束后，督促第三方依照合同约定及时 ）数据接口、删除数据A.关闭 B.封堵 C.删除 D.保留C 3、确保主体或资源的身份正是所声称身份的特性是哪种特性 ）A.保密性 B.完整性 C.真实性 D.可核查性B 4、等级保护为3级的系统，需要每 ）年进行安全评估和符合性评测A.半 B.一 C.两 D.三B 5、网络安全法规定，负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件 ），并定期组织演练。
发生网络安全事件，应当立即启动网络安全事件 ）。
A.应急预案、应急预案 B.应急预案、应急演练 C.应急演练、应急预案 D.应急演练、应急演练D 6、确保可将一个实体的行动唯一地追踪到此实体的特性是哪种特性 ）A.保密性 B.完整性 C.真实性 D.可核查性D 7、《中华人民共和国反电信网络诈骗法》施行的日期是 ）A.2017.6.1 B.2018.5.12 C.2021.9.1 D.2022.12.1C 8、原则上，除低权限的查询帐号外，各系统 ）存在其它共享帐号；涉敏账号 ）配置金库。
A.不允许，不需要 B.允许，不需要 C.不允许，需要 D.允许，不需要C 9、等级保护为2级的系统，需要每 ）年进行安全评估和符合性评测A.半 B.一 C.两 D.三C 10、金库模式原则上只允许单次授权的方式。
若采用按时间段授权的方式，应限制每次金库授权时长，原则上不得超过 ）。
A.10分钟 B.30分钟 C.60分钟 D.120分钟 B 11、信息安全风险评估是信息安全风险管理工作中的重要环节，在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5 号)中，风险评估分为自评估和检查评估两种形式，并对两种工作形式提出了有关工 作原则和要求，下面选项中描述正确的是( )。
公司网络安全管理规定 范文
XXXXXXXX有限公司网络安全管理规定第一章总则第一条为提高XXXXXX集团有限公司（以下简称“公司”）网络与信息系统安全（以下简称“网络安全”）保障能力，实现网络安全的可控、能控、在控，根据《中华人民共和国网络安全法》和行业相关法律、法规、方针政策以及公司有关制度，制定本规定。
第二条本规定适用于公司总部、各二级单位及其所属三级单位（以下简称“各单位”）。
各二级单位可根据本规定，结合本单位实际情况制定实施办法，并报公司信息化管理部门备案。
第三条公司网络安全工作目标是建立健全网络安全保障体系和工作责任体系；网络安全控制目标是公司各单位均不发生责任性较大及以上网络安全事件。
第四条公司网络安全管理遵循国家网络安全等级保护制度，坚持网络安全防护措施与信息系统建设“同步设计、同步建设、同步运行”（以下简称“三同步”）原则。
第五条公司网络安全工作遵循“统一规划、分级管理、综合防范、依法合规”的原则。
“统一规划”是指公司信息化管理部门统一制定公司网络安全管控体系专项规划和总体设计。
各二级单位遵循公司网络安全管控体系专项规划和要求制定实施计划，并组织本单位及下属单位落实。
“分级管理”是指公司网络安全工作按照总部、二级单位两级模式管理。
公司制定网络安全管理总体要求；各二级单位根据公司管理要求结合实际情况制定管理细则，并管理三级单位共同执行。
“综合防范”是指综合利用网络安全技术与管理手段，形成体系化、标准化、流程化的网络安全工作机制，将信息系统面临的安全风险控制在可接受的水平。
“依法合规”是指通过执行国家法规、政策、行业标准，以及公司网络安全规划和国家网络安全等级保护制度，使公司网络安全工作符合国家、主管部门相关方针政策和法律法规。
第六条本规定中“网络安全”是指通过必要的措施（包括技术手段、管理手段等），防范对网络的攻击、侵入、破坏和非法使用以及意外事故，保证网络数据的可用性、机密性、完整性、不可否认性等安全属性，实现网络安全的可控、能控、在控。
信息安全管理员-中级工题库
信息安全管理员-中级工题库一、单选题（共43题，每题1分，共43分）1.在计算机机房出入口处或值班室，应设置（）和应急断电装置。
A、报警器B、电扇C、应急电话D、电视正确答案：C2.因特网域名中很多名字含有“.com”，它表示（）。
A、政府机构B、国际组织C、商业机构D、教育机构正确答案：C3.DVD光盘为存储容量为4.7GB,是CD-ROM盘的（）倍。
A、12B、10C、7D、5正确答案：C4.Scala主构造器的参数一般有（）。
A、三种B、六种C、四种D、五种正确答案：C5.设计数据模型设计过程中应遵循的标准规范是( ）。
A、概念模型设计标准规范B、逻辑模型设计标准规范C、物理模型设计标准规范D、以上都是正确答案：D6.设备的硬件维护操作时必须戴（）。
A、针织手套B、安全帽C、防静电手套D、安全带正确答案：C7.主机系统高可用技术中在系统出现故障时不需要进行主机系统切换的是（）。
A、双机热备份方式B、双机互备方式C、群集并发存取方式D、多处理器协同方式正确答案：C8.严格执行带电作业工作规定，严禁无工作方案或采用未经审定的（）进行带电作业工作；严禁使用不合格工器具开展带电作业；严禁约时停用或恢复重合闸。
A、安全措施B、工作方案C、工作票D、运行方式正确答案：B9.下列关于PC机性能的叙述中，错误的是（）。
A、逻辑结构相同时，CPU主频越高，速度就越快B、总线约传谕速率与总线的数据线宽度、总线工作频率等有关C、通常cache容量越大，访问cache的命中率就越高D、主存的存取周期越长，存取速度就越快正确答案：D10.信息运维部门应按照“（）”原则对运维工具、备品备件、仪器仪表等进行统一管理，实行出入库登记制度，定期检查清理，做到账物相符。
A、分级管理、分级存放B、集中管理、集中存放C、集中管理、分级存放D、分级管理、集中存放正确答案：C11.一般缺陷：指设备（系统）、设施发生异常，不影响业务运行，不影响设备（系统）整体运行，短时之内不会劣化为重大缺陷、（），对运行虽有影响但尚能坚持运行者。
网络安全管理员技师测试题(附参考答案)
网络安全管理员技师测试题（附参考答案）一、单选题（共40题，每题1分，共40分）1、安全制度管理要求形成由（）、管理制度、操作规程等构成的全面的信息安全管理制度体系。
A、安全策略B、物理安全C、防护策略D、人员管理正确答案：A2、对于一块已用硬盘，根据当前的分区情况（有主分区、扩展分区和逻辑分区），删除分区的顺序为（）。
A、主分区、扩展分区和逻辑分区B、主分区、逻辑分区和扩展分区C、逻辑分区、主分区和扩展分区D、逻辑分区、扩展分区和主分区正确答案：A3、带屏蔽每对双绞线对功能的双绞线称为（）。
A、UTPB、ScTPC、FTPD、STP正确答案：D4、在"选项"对话框的"文件位置"选项卡中可以设置（）。
A、日期和时间的显示格式B、默认目录C、程序代码的颜色D、表单的默认大小正确答案：B5、RAID技术可以提高读写性能，下面选项中，无法提高读写性能的是（）。
A、RAID 0B、RAID 1C、RAID 3D、RAID 5正确答案：B6、主板的一个SATA接口可以连接（）个对应设备A、1B、2C、3D、4正确答案：B7、存储双控制器之间缓存中的数据是如何实现同步的（）。
A、缓存镜像方式B、缓存分层方式C、共享缓存方式D、不需要同步正确答案：A8、运行下列安全防护措施中不是应用系统需要的是（）A、用户口令可以以明文方式出现在程序及配置文件中B、禁止应用程序以操作系统ROOT权限运行C、应用系统合理设置用户权限D、重要资源的访问与操作要求进行身份认证与审计正确答案：A9、信息安全与信息化建设“三同步”是指（），坚持管理与技术并重，从管理体系、风险控制、基础设施和运行服务等方面入手，不断提高信息安全综合防护能力，确保公司网络与信息系统的安全运行。
A、同步规划、同步建设、同步投入运行B、同步规划、同步实施、同步投入运行C、同步规划、同步建设、同步推广运行D、同步实施、同步投入运行、同步推广正确答案：A10、下列属于非对称加密算法的是（）。
深化“五位一体”应用,夯实网络与信息安全管理
深化“五位一体”应用，夯实网络与信息安全管理摘要：没有信息安全，就没有企业安全。
当前网络与信息安全形势严峻，各类网络攻击、病毒感染等事件频发，信息安全漏洞不断涌现，为提升企业网络与信息安全管理水平，夯实安全管理基础，通过有效运用“五位一体”管理机制，从岗位、职责、流程、标准制度和检查考核等维度入手，全面夯实企业网络与信息安全管理，为企业提供强有力的信息安全保障。
关键词：五位一体；网络与信息安全；强化措施1.前言信息安全工作是一项长期而艰巨的任务，随着信息技术的不断发展，安全威胁以不断变换的方式出现，公司对网络与信息安全重视程度也越来越高。
当前网络与信息安全管理工作存在问题主要为缺少网路与信息安全统一管理，安全措施落实不到位；部分人员网络与信息安全意识淡薄，对信息安全认识不到位等，如何有效运用“五位一体”管理机制，从岗位、职责、流程、标准制度和检查考核等维度入手，全面强化网络与信息安全管控，为企业提供强有力的信息安全保障2.“五位一体”强化网络安全管理做法2.1明细职责分工，强化网络与信息安全管理责任落实（1）组织成立企业网络与信息安全领导小组，建立网络与信息安全保障管理和工作体系，搭建起两级（企业级和机构、部门级）网络与信息安全工作网络，明确职责分工，落实各层级网络与信息安全责任，同时将各级网络安全责任纳入《企业安全管理职责》。
（2）强化网络安全责任落实，组织全员签订《国家电网公司网络安全责任书》、《员工网络安全承诺书》、《信息安全与保密承诺书》等，通过逐级签订责任书、承诺书，将网络与信息安全责任逐级压实，落实到每一位员工。
2.2细化制度标准，巩固网络与信息安全基础没有规矩，不成方圆。
加强信息安全管理，必须建立全面、严格的规章制度，以制度为依托，规范和约束各项信息安全管理工作。
为了加强网络与信息安全管理，保证工作常态化、规范化的正常运作和有序开展，根据国网公司及省公司各项管理制度要求，与企业实际工作相结合，进一步细化，形成了企业各项信息安全方案及工作要求，做到工作人员有章可循，有据可依。
网络安全技术支撑服务方案(安全运维)精选全文完整版
可编辑修改精选全文完整版网络安全技术支撑服务（安全运维）1.背景介绍 (2)2.服务目标 (2)3.服务内容 (2)3.1安全咨询服务 (3)3.2.1安全建设咨询 (3)3.2.2安全管理咨询 (3)3.2.3商用密码咨询 (3)3.2.4安全加固咨询 (3)3.2安全保障服务 (4)3.3.1安全基线核查 (4)3.3.2系统漏洞扫描 (4)3.3.3渗透测试 (5)3.3.4APP安全测试 (5)3.3.5代码审计 (5)3.3.6应急预案演练 (6)3.3.7应急响应保障服务 (6)3.3专项保障服务 (7)3.4.1攻防演练防守服务 (7)3.4.2重大活动保障服务 (7)3.4.3网站安全监测保障服务 (8)3.4日常安全运维保障服务 (8)3.4.1日常监测分析服务概览 (8)3.4.2资产梳理更新 (9)3.4.3巡检服务 (10)3.4.4基础运维服务 (11)3.4.5技术支撑与维护 (12)3.4.6配合服务 (13)3.4.7安全信息报送 (13)3.4.8政务云运维支撑 (13)3.4.9网络安全培训及安全宣传周服务 (13)3.5安全保密要求 (14)3.6服务考核管理办法 (14)3.7技术支撑服务期限 (16)3.8安全运维人员要求 (16)1.背景介绍“十四五”期间，将是政企数字化战略的转型建设关键阶段，在此期间，数字经济将全面深化。
为践行《网络安全法》安全与信息化同步规划、同步建设、同步运行的三同步思想，通过本次安全规划，建立从顶层设计、部署实施到安全运行的一整套网络安全新模式，使网络安全向面向对抗的实战化运行模式升级。
通过构建适应数字化发展的网络安全整体保障技术支撑体系，强化网络安全运维力量，做实做细网络安全防护工作，提高突发事件应对能力。
通过常态化开展网络安全日常运维、专项保障等网络安全服务、网络安全培训及安全宣传周服务工作，提高网络安全整体安全保障水平。
安全防护-网络三同步 (IPRAN)
14安全防护IPRAN通信网的安全应参照工信部发布的YD 5177-2009《互联网网络安全设计暂行规定》。
根据中国电信通信网络定级对象划分及安全等级的要求，辽宁省相关安全级别按照2级安全级别要求。
14.1业务安全现网设备,A类设备与B类设备组成环形网络,B类设备与RANER设备以口字形互联，RANER 设备与CN2PE设备以口字形互联,RANER设备与MCE以口字形互联的方式,通过这些组网方式,对IPRAN网络承载的业务起到保护的作用。
同时也可通过对现网容量分析，进行基站设备的拆闲补忙调整，避免影响业务的连续性。
现有的网管系统IP城域网网管可以对维护人员对网络进行的发布、修改、删除等操作行为进行详细记录，并可以按照时间、操作方式、操作人员进行查询。
14.2 网络拓扑安全现有IPRAN网设备以环形或者口字形网络组网,可以满足网络业务保护的需求，不会出现因光路中段或者个别站点失效而导致网络业务中断的情况。
14.3 设备安全IPRAN\RANER\MCE等设备安全满足通信行业及中国电信设备技术规范，设备入网相关管理要求。
14.4物理环境安全14.4.1机房、办公场地物理环境安全机房整体抗震能力应不低于里氏7级，相关机架及设备需进行必要的抗震加固，相关楼层承重能力不低于750kg/m2。
机房应具备防虫防鼠等相关措施，以有效防范鼠虫蚁害。
14.4.2 IPRAN\RANER\MCE等设备场地物理环境(1) 物理位置选择IPRAN\RANER\MCE等设备场地应当避开强电场、强磁场、强震动源、强噪声源、重度环境污染、易发生火灾、水灾和易遭受雷击的地区。
IPRAN\RANER\MCE等设备场地整体抗震能力应不低于里氏7级，相关机架及设备需进行必要的抗震加固，承重能力不低于750kg/m2。
(2) 防盗窃和防破坏应将主要设备放置在物理受限的范围内。
应对设备或主要部件进行固定，并设置明显的不易除去的标记。
应将通信线缆铺设在隐蔽处，如铺设在地下或管道中等。
联通方案格式
联通方案格式联通方案格式是指对于联通移动通信网络的建设和维护，联通公司所采用的一套标准化的方案格式。
此方案格式可以帮助联通公司在进行移动通信网络建设时，统一标准，提高效率。
联通方案格式的主要内容前置工作在联通公司进行移动通信网络建设之前，需要做出一系列的前置工作，主要包括以下几个方面：1.对网络建设的需求进行明确的规划和定义，包括网络的结构、功能和性能等方面；2.进行对建设过程中可能遇到的技术瓶颈和挑战的评估和分析，并预先制定解决方案；3.对网络建设所需要的硬件设备、软件系统和人力资源进行资源调配和分配。
方案设计在前置工作完成后，联通公司需要根据对移动通信网络的需求和评估结果制定出一套完整的方案设计。
该方案设计应当包括以下几个方面：1.网络结构设计，包括网络的拓扑结构、主干网规划和分布式结构等方面；2.系统功能设计，包括信令系统、呼叫控制系统、交换系统、语音信号处理系统等方面；3.网络性能设计，包括网络容量规划、链路质量分析和网络稳定性保障等方面；4.安全策略设计，包括网络安全、信息安全和物理安全等方面。
方案实施在方案设计过程中，各项方案的实施工作将是关键的环节。
对于各项方案的实施，联通公司需要做好以下几个方面的准备：1.软硬件系统的配备和安装，包括服务器、交换机、路由器、数据库等设备的配置和放置；2.系统调试和优化，包括硬件设备的调试、软件系统的优化和性能测试等方面；3.网络维护和管理，包括网络安全、网络监控和故障排除等方面。
方案管理方案管理是移动通信网络建设过程中一个常被忽略的重要环节。
联通公司需要通过完善的方案管理机制，对方案的实施和使用进行有效的管理和控制。
具体包括以下几个方面：1.制定相关的管理制度和标准，对方案实施过程进行监督和管理；2.对数据进行统计和分析，及时发现并处理潜在的问题；3.通过培训和知识管理，提高方案实施人员的专业技能水平和理论知识水平。
联通方案格式的优势联通方案格式具有以下几个优势：1.标准化。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
联通规划、可研、设计、验收的网络与信息安全三同步范本【精编版】规划、可研、设计、验收的网络与信息安全“三同步”范本手册中国联合网络通信有限公司四川省分公司2014年 3月目录第一部分总体要求 (6)第二部分基本知识 (7)第三部分规划、可研、设计三同步范本 (8)一. IP网工程规划、可研、设计三同步范本 (8)1.1 设计依据 (8)1.2现状 (9)1.3建设方案 (9)1.4工作量 (9)1.5施工技术要求 (9)1.6预算 (13)二. 固定通信网工程规划、可研、设计三同步范本 (14)1.1 设计依据 (14)1.2现状 (15)1.3建设方案 (15)1.4工作量 (15)1.5施工技术要求 (15)1.6预算 (19)三. 移动通信网工程规划、可研、设计三同步范本 (20)1.1设计依据 (20)1.2现状 (21)1.3建设方案 (21)1.4工作量 (21)1.5施工技术要求 (21)1.6预算 (26)四. 传送网工程规划、可研、设计三同步范本 (27)1.1设计依据 (27)1.2现状 (27)1.3建设方案 (28)1.4工作量 (28)1.5施工技术要求 (28)五. 同步网工程规划、可研、设计三同步范本 (33)1.1设计依据 (33)1.2现状 (33)1.3建设方案 (34)1.4工作量 (34)1.5施工技术要求 (34)1.6预算 (38)六. 信令网工程规划、可研、设计三同步范本 (39)1.1设计依据 (39)1.2现状 (39)1.3建设方案 (40)1.4工作量 (40)1.5施工技术要求 (40)1.6预算 (44)七. 接入网工程规划、可研、设计三同步范本 (45)1.1设计依据 (45)1.2现状 (46)1.3建设方案 (46)1.4工作量 (46)1.5施工技术要求 (46)1.6预算 (48)八. IDC及云计算工程规划、可研、设计三同步范本 (49)1.1设计依据 (49)1.2现状 (50)1.3建设方案 (50)1.4工作量 (50)1.5施工技术要求 (50)1.6预算 (51)九. 支撑网工程规划、可研、设计三同步范本 (52)1.1设计依据 (52)1.4工作量 (53)1.5施工技术要求 (53)1.6预算 (57)十. 增值业务网工程规划、可研、设计三同步范本 (58)1.1设计依据 (58)1.2现状 (59)1.3建设方案 (59)1.4工作量 (59)1.5施工技术要求 (59)1.6预算 (63)十一. 网上营业厅工程规划、可研、设计三同步范本 (64)1.1设计依据 (64)1.2现状 (65)1.3建设方案 (65)1.4工作量 (65)1.5施工技术要求 (65)1.6预算 (70)十二. 域名系统工程规划、可研、设计三同步范本 (71)1.1设计依据 (71)1.2现状 (71)1.3建设方案 (72)1.4工作量 (72)1.5施工技术要求 (72)1.6预算 (74)十三. 非核心生产单元工程规划、可研、设计三同步范本 (75)1.1设计依据 (75)1.2现状 (75)1.3建设方案 (76)1.4工作量 (76)1.5施工技术要求 (76)第四部分工程验收三同步范本 (80)附录网络安全规范标准 (81)规划、可研、设计、验收的网络与信息安全“三同步”范本手册第一部分总体要求一、为了贯彻落实全国人民代表大会常务委员会《关于加强网络信息保护的决定》（2012年12月28日）、《中华人民共和国电信条例》（国务院令291号）、《互联网信息服务管理办法》（国务院令292号）、工业和信息化部《基础电信企业信息安全责任管理办法（试行）》（工信部保[2009]713号）、《通信网络安全防护管理办法》（第11 号令）、工信部和国资委《关于开展基础电信企业网络与信息安全责任考核有关工作的指导意见》（工信部联保[2012]551号）等文件精神，加强通信网络与信息安全管理，提高通信网络与信息安全防护能力，保障通信网络与信息安全畅通，四川联通省分各建设部门、市分各建设部门、设计单位、监理单位、施工单位应认真落实工信部网络与安全防护“三同步”的各项要求。
二、各建设部门、设计单位、施工单位、监理单位应认真落实工信部11号令，在规划、可研、设计文本中明确网络与信息安全防护“三同步”的各项要求。
每项工程验收时，应同步做好网络与信息安全的验收，验收文件中应有网络与信息安全的验收结论。
三、在四川联通、四川省通信管理局或工信部的网络与信息安全检查中，每发生一项工程出现“三同步”不合格的，将对各建设部门予以处罚，并取消相关设计单位、监理单位、施工单位后续入围资格，并对相关设计单位、监理单位、施工单位处以当年所有工程服务费总额的罚款。
第二部分基本知识一、基本概念网络安全“三同步”是指“同步规划、同步建设、同步运营”，将通信网络安全防护融入到规划、可研、设计、建设、验收、备案变更、维护评估、整改加固、退网的全过程，实现网络安全防护工作规范化、流程化、常态化。
信息安全“三同步”是指网络、系统、平台的规划设计、建设、升级、改造等环节应当做到与国家安全和电信网络信息安全的要求同步规划设计，同步建设，同步运行。
无覆盖不全、漏控等问题。
做到与主体工程同时进行验收和投入运行，且有相应资金保障。
企业在网络设备选型、采购和使用时，应遵守电信设备进网要求，满足信息安全管理需要，对存在技术问题、标准问题、法律问题的业务平台、网络配套的信息安全技术管理系统，应及时报告省通信管理局，在同步建设实施时按照工信部、省通信管理局文件要求执行。
网络安全防护规划，包含整体规划和分项规划两部分。
其中，整体规划是指全网统一规划安全域隔离、边界控制、系统漏洞扫描、基线检查、入侵检测等公共安全系统的建设；分项规划是指移动网、数据网、传送网、接入网、增值业务平台、IT系统等网络规划时应充分遵循网络安全整体规划的安全域隔离、边界访问控制等要求，也要遵循工信部下发的网络单元安全防护技术系列规范和风险评估要求。
二、工信部“三同步”考核内容网络安全防护“三同步”考核内容：新建、改建、扩建通信网络工程项目时，应在可研、设计文本中明确安全域隔离、边界访问控制等要求，明确工信部下发的所属网络单元安全防护技术规范和风险评估要求，明确所属网络单元安全验收标准，并在项目中有资金保障。
信息安全“三同步：考核内容：对本企业新产品立项、产品开发和业务上线（包括合作开办）的各环节实施信息安全评估，同步配套建设信息安全保障措施和技术手段。
要求系统与网络发展同步配套，无覆盖不全、漏控等问题。
第三部分规划、可研、设计三同步范本一. IP网工程规划、可研、设计三同步范本1.1 设计依据（1）建设单位关于XX的设计编制委托。
（2）XX下发《关于XXX的通知》要求。
（3）中国联通XX技术规范v1.0。
请在常规设计依据之后增加通用安全防护规范：*全国人民代表大会常务委员会《关于加强网络信息保护的决定》（2012年12月28日颁布）*《中华人民共和国电信条例》（国务院令291号）*《互联网信息服务管理办法》（国务院令292号）*工业和信息化部《基础电信企业信息安全责任管理办法（试行）》（工信部保[2009]713号）*工业和信息化部《通信网络安全防护管理办法》（第11号令）*工业和信息化部《电信网和互联网安全防护管理指南》YD/T1728-2008*工业和信息化部《电信网和互联网安全等级保护实施指南》YD/T1729-2008*工业和信息化部《电信网和互联网安全风险评估实施指南》YD/T1730-2008*工业和信息化部《电信网和互联网灾难备份机恢复实施指南》YD/T1731-2008*工业和信息化部《电信网和互联网物理环境安全等级保护要求》YD/T1731-2008 *工业和信息化部《电信网和互联网物理环境安全等级保护检测要求》YD/T1755-2008*工业和信息化部《电信网和互联网管理安全等级保护要求》YD/T1756-2008*工业和信息化部《电信网和互联网管理安全等级保护检测要求》YD/T1757-2008 *工业和信息化部《通用机房安全管理总体要求》YD/T2057-2009*工业和信息化部《互联网安全防护要求》YD/T1736-2009*工业和信息化部《互联网安全检测要求》YD/T1737-2009请在通用安全防护规范之后增加专业安全防护防范：***工业和信息化部《IP承载网安全防护要求》YD/T1746-2013***工业和信息化部《IP承载网安全防护检测要求》YD/T1747-20131.2现状1.2.1 本期工程的网络安全现状1.3建设方案1.3.1 本期工程的网络安全建设方案1.4工作量1.4.1 本期工程的网络安全工作量1.5施工技术要求请在常规设计技术要求之后增加通用网络与信息安全防护技术要求：1.5.1安全域划分本工程应对系统进行子网划分，不同子网归属于相应的安全域。
安全域划分的原则为：1)结构合理原则根据系统在业务中承载的类型以及系统中设备所承担的工作角色，进行安全域划分，安全域的个数不应过多，各个安全域之间路由或者交换跳数不宜过多。
2)投资保护原则安全域划分应遵从统一的规范要求，充分利用安全域间的防护设备。
3)可操作性原则安全域划分遵循可操作性原则，不对原有系统整体结构进行彻底颠覆。
4)生命周期原则安全域的划分还要考虑到由于需求、环境不断变化带来的影响。
1.5.2边界防护要求安全域边界防护的总体要求是在支撑业务不断发展的前提下，通过安全域边界防护形成清晰、简洁的网络布局和系统架构，将安全风险和隐患降低到一个可以接受的水平，实现相关网络与系统之间严格访问控制的安全互连。
1）集中防护防火墙、入侵检测、异常流量检测和过滤等基础安全技术防护手段以安全域划分为基础，进行集中部署，对多个安全域或子域提供集中防护。
2）分等级防护根据不同安全等级防护的要求，对系统所在的边界部署符合其防护等级的安全技术手段。
3）分层防护通过安全域的划分，从外部网络到子域之间存在多层安全防护边界，分层防护就是在每层防护边界上部署侧重点不同的安全技术手段和安全策略来实现对关键设备或系统的高等级防护。
1.5.3 IP网安全防护技术要求1.5.3.1业务及应用安全要求1)业务提供、控制与管理过程应保护用户隐私，不泄漏用户相关敏感信息。
2)业务控制与管理应提供并启用身份鉴别、标识唯一性检查、鉴别信息复杂度检查及登录失败处理功能，保证系统中不存在重复用户身份标识，身份鉴别信息不易被冒用，并根据安全策略对登录失败可采取结束会话、限制非法登录次数和自动退出等措施。
3)业务控制与管理应严格限制默认账号的权限，各账号应依据最小授权原则授予为完成各自承担任务所需的权限，按安全策略要求控制对文件、数据库表等内容的访问。