深圳监狱政法网机房与专网建设设计方案和对策

第一部分项目概述
“广东省政法信息网”是由中共广东省政法委员会牵头，组织政法系统各部门－政法委、公安、检察、法院、司法、国安各部门等共同建设的覆盖全省的网络基础平台和信息共享平台。

政法信息网的总体结构可以被形象地描述为“两横一纵”，即政法基础通讯网络（一横）、纵向政法各部门信息化建设（一纵）、政法综合应用系统（一横，即信息共享平台）三部分。

建设全省（省直，地级市、县）统一政法系统基础通信专用网络平台，在此平台上建设公检法司安六套纵向业务信息系统，在省公安厅建设省政法网信息管理中心，建设政法综合应用平台（即信息共享平台），为全省政法系统各部门提供政法信息的交换和共享服务。

规划在省、地市两级设立本级的信息共享平台。

“深圳政法信息网工程”作为全省政法信息网工程的一个重要组成部分，是适应深圳市信息化发展需要的、能为各级政法部门打击犯罪，维护社会稳定，提高应急能力和办公效率提供有效技术支持的先进政法信息化综合体系，也是实现“科技强警”目标的重要举措。

1、概述
深圳监狱在上级主管单位以及在市司法局、监狱党委的正确领导下，在信息化建设方面取得了一定的成绩和可喜的进步。

在网络设施建设方面：敷设了覆盖监狱各主要建筑的综合布线系统，初步建成了符合技术标准的监狱网络中心，建立了以监狱网络中心为核心、千兆以太网为骨干、百兆到桌面的网络格局。

在此基础上，为适应政法网建设的迫切需要，监狱的网络基本建设方面还必须增加信息点的数目，扩大信息终端的接入数量，同时进一步完善和规范网络中心的各项机房建设项目；
在网络普及应用方面：全监上下对信息化建设高度重视，自觉利用信息化工具开拓业务范围、拓展工作视野，几年来计算机的数量不断增加，对信息化工具在业务的掌握上不断熟练，应用水平和应用能力不断提高；
在网络应用系统方面：在现有网络的基础上，应用了一系列的业务应用系统，如监管改造信息系统、减刑假释系统、罪犯零花钱系统等，独立开发了监狱内部公文流转系统，极大的提高了监狱的办文效率和节省了大量的办公经费。

制作了监狱的网站和论坛，给监狱干警提供了展示自我、沟通理解的园地，这些应用逐步改变监狱干警原有的工作方式和思维方式。

但由于各应用软件不能共享数据和信息，迫切需要形成整合监狱所有监管改造资源、数字化管理监狱各种业务的应用系统软件。

目前，深圳监狱正在努力建设和规范符合全省政法网建设各项标准的准备工作，规划建设更为完善的信息化网络和业务应用软件，通过广东省政法网建设与其他相关政府机关单位连接，实现信息共享及数据交换。

2、指导思想
深圳监狱信息化系统及电子政务建设的指导思想是：遵循国家关于政务信息化建设的总体方针，依据司法部关于信息化建设的指示和《全国司法行政系统信息化建设规划》，按照市委、市政府对电子政务建设的总体要求以及市政法委对政法网建设的规划思路，结合监狱系统实际情况，紧紧围绕监狱系统的中心工作，适应我市经济发展和社会稳定的要求，加快建设监狱信息化应用系统；并以此作为推动职能转变，提高工作效率、降低运行成本，增强行政工作的科学性、规范性、公开性，增强行政系统的信息资源开发利用能力、协同办公能力、监管能力、决策能力、应急处理能力和公共服务能力的全新举措。

在监狱信息化建设过程中还必须以“统筹规划、加强协调，需求主导、应用先行，资源共享、互联互通，统一标准、保障安全，注重实效、突出重点，以点带面、分布实施”为指导方针，坚持“统一领导、统筹规划，统一标准，统一管理和分步骤建设实施”的“四统一分”原则；在行政工作的各个领域和各个环节中广泛采用信息网络技术，以统一高效的网络设施建设为基础、以内外网统一门户为窗口、以办公业务资源管理系统及业务应用系统开发为重点、以信息数据资源的交换共享为核心、以为领导提供有效的决策支持为目的，推动政府职能转变和政务公开，提高工作效率和服务水平，增强监管和服务能力、促进社会监督，为政务管理现代化奠定基础，从而逐步把监狱司法行政信息化系统建设成为全省领先、国内先进、具有影响力和示范推广效应的司法行政政务信息化工程。

3、建设原则
深圳监狱行政系统信息化建设应遵循：“统筹规划、加强协调，统一平台、共同建设，需求主导、应用先行，整合资源、交换共享，统一标准、保障安全，政府主导、市场运作，分步实施、分层推进”的原则；同时，兼顾先进性、实用性、扩展性、开放性、安全性、经济性、维护性、标准化的思想。

3.1 统筹规划，加强协调
按照应用需求，全面规划和统一部署网络、安全、应用基础设施、信息资源及业务应用系统的建设；统一标准和规范，确保电子政务系统的安全与可靠性；制定可行的分步实施计划。

应明确项目建设的总体目标和现阶段目标，做到立足长远、审慎规划、分阶段实施，不能急功近利，幻想一步建设成为大而全的系统，要讲求实效、尊重科学规律，第一步先从无到有，再分期建设，逐步完善。

3.2 统一平台，共同建设
监狱信息化系统依托省政法网及全市政法系统网络建设司法行政系统统一的网络平台、统一的数据交换平台、统一的通信平台以及统一的业务平台，制定统一的数据规范和系统接口，共同建设、共同推进全市司法行政系统信息化建设的宏伟工程。

各区司法局，各监狱、劳教单位要在市司法局的统一指导下，制订规划、计划和实施方案，安排工作进度，建设相对独立的局域网络，并相互联成广域网络。

各
部门应以统一高效的网络平台为依托，开展各类司法行政业务应用，在平台上实现与市属司法行政系统各部门应用系统的信息交换，消除“信息孤岛”，达到节约投资、安全可靠的目的。

3.3 需求主导，应用先行
监狱信息化建设中，要坚持以需求为导向，以应用促发展，重点推进办公应用系统和各种信息资源库的建设，尽快发挥效益。

硬件建设与软件开发、应用管理并重。

除保证硬件设备投入外，还必须十分注重应用软件的持续开发和推广应用。

要由小到大，由简入繁，分段建设，稳步推进，充分利用现有设备，运用成熟的先进技术，使近期建设和远期规划相衔接、相配套，避免重复建设。

应用系统建设过程中应有针对性地开展各项办公业务系统建设和应用开发工作。

重视和市司法局及其它部门间业务协同应用系统的建设，突出电子政务建设的服务人民群众的宗旨；提高部门之间协同能力与工作效率，为公众服务提供有力支撑。

加强监管，讲求实效，坚持经济效益和社会效益相统一。

3.4 整合资源，交换共享
电子政务的终极目标是要实现政府部门从单一个体到高效团体的转变，从信息孤岛到整体系统的转变。

尽快解决目前存在的信息分割问题和实现互联互通、信息共享，大力推进信息资源的开发利用是当前电子政务建设的前提与核心任务。

因此，应强化全局意识，充分利用现有资源，加大整合力度，把增量投入与存量整合有机结合起来，
带动存量资产的整合优化，互联互通、信息共享，为部门之间信息交换、资源共享与业务协同提供有力的支持。

3.5 统一标准，保障安全
全市司法行政系统信息化建设，要统一标准，规范运作。

凡有国家、中央部颁或省级标准的，应优先采用；暂无上述标准的，应制定和推广行业标准。

只有统一标准，才能实现全系统上下联网，广泛收集各方面的信息；只有在市政法委和市司法局的统一管理和指导下，才能实现有条件、分层次的信息共享；只有采用先进可靠的安全、保密技术手段，才能确保网络系统安全运转和信息保密。

应在信息化建设同时，加快制定深圳市司法行政系统信息化建设统一标准和规范的建设，在全市司法行政系统内加以推广。

大力推进标准与规范的贯彻落实，必要时通过立法的手段加以落实和保护。

要正确处理发展与安全的关系，综合平衡成本和效益，确保网络与信息安全。

3.6 政府主导，市场运作
充分发挥政府引导和宏观调控的作用，加快制定有关政策法规，破除垄断，鼓励竞争，促进信息资源的综合利用；发挥市场在资源配置中的作用，积极探索市场运作的模式和方法；以市场需求为主导，解决资金、技术、人才等有关问题。

3.7 坚持创新，试点先行
及时了解跟踪新理论、新产品、新技术的动向，学习国内外电子
政务与司法行政系统信息化建设的新技术和新经验，增强创新意识，坚持创新实践；强化机制创新、制度创新和技术创新；将引进、消化、吸收、开发、创新相结合，针对业务应用和系统开发的创新，可由点到面，先试点，成功后再推广。

3.8 分期建设，逐步完善
系统建设根据需求的轻重缓急和资金情况，分期建设、分步实施、分层推进、逐步完善。

我市司法行政系统信息化建设是一项涉及面广、技术和资金密集的系统工程，为确保系统发挥整体效益，必须在市政法委、市司法局强有力的领导协调下，采取整合、改造、升级和新建相结合的原则。

避免重复建设，防止各自为政，明确建设目标和重点，充分发挥各方面的积极性，协同实施。

既坚持实用性、先进性、经济性、安全性，又具有可扩展性和一定的前瞻性，适应政府在管理方面的持续改进的需求，适应不同时期电子政务建设有效利用及系统建设不断完善的要求，保证电子政务持续发展和深化行政体制改革的需要。

在深圳监狱系统建设实施的具体过程中，要遵循以下原则进行规划、设计、实施：
（1）系统模块化原则
把整个系统划分为多个功能子系统，各应用子系统要模块化，减少子系统直接的耦合，降低整个系统的复杂性，便于各系统分别实施和整合。

各个子模块在技术上即独立又统一，独立是指各个模块可分别独立运行，统一是指采用统一的技术路线，对相通的功能采用一致
的处理手段，支持采用其它模块的外挂管理等设计模式。

（2）实用性原则
系统应突出实用，切合深圳监狱内网办公平台的实际使用情况，易于实施、管理和维护。

对各类使用者来说，操作简便、易用。

系统的用户界面友好，应通俗、易懂、便于操作。

（3）可靠性原则
系统保证高可靠性及稳定性。

实现7×24小时不间断工作。

充分考虑和利用系统的自诊断能力、高容错和容灾能力、抗攻击能力以及系统的恢复能力来保证系统运行的高可靠性和稳定性。

同时，具有抵御外界环境和人为操作失误的能力。

（4）安全性原则
系统在硬件、网络、数据库和数据、应用操作权限和身份认证方面，实现全面的安全防护措施。

（5）兼容性原则
系统建设各阶段过程中应充分利用以前阶段的系统建设成果，并平滑过渡，保护既有投资的同时，注重系统的开放性与良好的可移植性，应用软件系统应适应多种硬件平台，使以后硬件系统平台升级时简便易行。

（6）可扩展性原则
由于系统需要分阶段实施，每个阶段的建设除了保证现有应用的正常运行，应有充分的扩展余地，为以后其它应用系统发展和并入提供支持。

系统采用开放的系统结构，使系统具有分布式、跨平台的能力，一方面使系统以后容易升级和扩展，另一方面也方便与其它系统
集成。

（7）可管理性原则
系统能通过远程控制、集中化管理，通过提高系统自动化管理水平，降低系统的管理和维护费用。

4、建设目标
4.1 总体目标：
⏹依托广东省政法网及深圳市政法系统网络项目，建立以深圳
市司法局为信息枢纽覆盖整个监狱的内部网络，同时通过深
圳市政法网与省政法网及省监狱管理局网络进行纵向连接；
⏹实现与深圳市政法网内其他行政机关，如公、检、法、国安、
政法委等的联网，实现数据交换及共享；
⏹围绕网络基本设施建设、机房建设、门户网站、应用支撑平
台、办公自动化系统、安全体系、数据交换平台、业务应用
系统、数据资源中心、决策支持系统等项目开展建设。

⏹实现行政系统办公自动化、信息资源数字化、公文交换无纸
化、管理决策网络化、公共服务电子化、数据交换及共享等
功能，为推进我市司法行政事业迈上新的台阶。

4.2 本期目标：
⏹建设和完善监狱网络中心各项基本设施的建设，落实机房相
关配套设施的更新、扩容和配置等，规范机房管理的各项内容；
⏹建设和完善覆盖全监的内部网络，增加监狱信息点的数目和
信息终端的接入数量；
⏹全面规范和整理现已建成和本期将建成的网络中心以及
信息网络的拓扑、信息点分布，并通过专业软件对网络进行管理；
5、建设内容
第二部分机房建设
1、机房建设项目说明
1.1 概述
现深圳监狱已经于2004年在监狱狱部办公楼8楼初步建成网络机房，总面积为104.76M2，包括网管室(45.36M2)、设备室(45.36M2)和控制室(14.04M2)三个部分（详见：深圳监狱网络机房建筑图纸【附件1】），是深圳监狱服务设备、内部网络和互联网络的中心。

为适应政法网建设的要求，需要对网络机房相关配套设施进一步的更新、扩容和配置。

1.2 建设依据
⏹《电子计算机机房设计规范》【GB 50174-93】
⏹《计算站场地技术要求》【GB 2887-89】
⏹《计算站场地安全要求》【GB 9361-88】
⏹《计算机机房活动地板技术条件》【GB 6650-86】
⏹《建筑内部装修设计防火规范》【GB 50222-95】
⏹《工业企业照明设计标准》【TJ 34-79】
⏹《室内装饰工程质量规范》【QB 1838-93】
⏹《电子计算机机房施工及验收规范》【SJ/T 30003-93】
⏹《洁净室施工及验收规范》【JGJ71-90】
⏹《低压配电装置及线路设计规范》【GBJ 54-83】
⏹《计算机机房活动地板技术条件》【GB 6650-86】
⏹《建筑物防雷设计规范》【GB50057-94】
⏹《建筑物防雷设施安装规范》【99D562】
⏹《电子设备雷击保护原则》【GB7450-87】
⏹《采暖通风与空气调节设计规范》【GBJ19-87】
⏹《高层民用建筑设计防火规范》【GB50045-95】
⏹《深圳监狱网络机房建筑图纸》【见附件1】
1.3 建设任务
深圳监狱中心机房改造应按照专业机房的标准建设，采用专业机房装修、独立电源供应、精密空调设备、机房防雷接地设备、气体消防系统、防静电措施及相应的机房监控系统来服务于机房，保证其长期、安全、有效地运转。

机房系统设备及方案尽量采用整套的解决方案，选用具有兼容性和扩展性的产品。

因此，机房建议总体要求如下：
⏹按A级机房标准和一级防火标准。

⏹室内棚顶上安装的灯具、风口、火灾探测器等应协调布置，
并应满足各专业的技术要求。

⏹机房围护结构的构造和材料应满足保温、隔热、防火、隔音
等要求。

⏹机房的耐火等级应符合现行国家标准GB 9361-88《计算站
场地安全要求》和GBZ16-87《建筑设计防火规范》的规定。

机房的装饰材料选用非燃烧材料或难燃烧材料。

机房室内装
饰选用气密性好、不起尘、易清洁，并在温、湿度变化作用
下变形小的材料，具体的技术要求应符合GB50174-93《电
子计算机机房设计规范》的规定。

⏹机房使用抗静电活动地板，地板的规格、性能应符合
SJ/T10796-1996《计算机机房用抗静电活动地板技术条件》
的规定。

活动地板下和吊顶上的建筑面应平整、光洁、防潮、
防尘，下送风区应进行隔热保温处理以防结露。

⏹机房、办公区与网管室内的系统综合布线要满足相关的综合
布线设计和验收规范。

对照机房建设的各项规范，对原机房进行完善和规范，主要是对以下项目重点建设：
⏹机房装修
⏹电气系统
⏹弱电系统（包括综合布线、防雷接地、门禁管理、保安监控、
KVM计算机设备集中管理系统、机房环境及动力设备监控系
统和机房设置）
2、机房装修
机房装修需要在能充分满足计算机设备的安全可靠地运行，延长计算机系统使用寿命的前提下，同时又要给网络管理员创造一个舒适、安静的工作环境。

在设计上要求充分考虑设备布局、功能划分、整体效果、装饰风格。

2.1 隔断工程
隔断工程已经完成。

2.2 地面工程
地面工程计划将设备间和控制室原有防静电地板更换，面积共为59.4平方米。

2.3 门窗工程
门窗工程已经完成。

2.4 天花吊顶工程
天花吊顶工程已经完成。

2.5 墙面装饰工程
墙面处理是指采用在主机房建筑物的墙面、柱面上进行防尘、防潮、防水、保温处理，同时使房屋内部平整、光滑，清洁美观，改善
采用光条件，增强保温、隔热、隔音、防尘等性能从而改善环境条件。

主机房墙面、地面及梁面上刷防霉、防潮漆，涂防水油膏，进行防尘处理、确保洁净度高、不产生粉尘、耐久性高、不产生龟裂、眩光，同时起到防水、防潮、防霉的效果。

深圳监狱网络中心机房原未对墙面做处理，本次项目采用银色国产优质铝塑板对机房的墙面、柱面进行处理，以达到良好的光学效果，洁净程度，并且可以一定程度上满足屏蔽系统的需求。

网络中心机房墙面的面积约为40M2，该面积以实际测量为准。

2.6 性能参数
3、电气系统
深圳监狱网络中心机房需要设计合理、可靠性高的供配电系统。

设计内容如下：
3.1 供配电系统深圳监狱网络机房的供电是由监狱变电站双路冗余
接到监狱的监控机房，再经过监狱监控机房的UPS和配电后供给。

为220V、50HZ，计算机供电质量达到A级。

3.2 供配电方式深圳监狱网络机房的供配电方式如上所述，空调系
统和其他用电设备由深圳监狱网络机房所在楼层供电，以避免空调系统启停对重要用电设备的干扰。

3.3 供电系统的负荷包含如下方面：
i.服务器功率
服务器总功率=单台服务器功率X 服务器台数
=400WX16
=6400W
ii.UPS总功率
由于监狱网络机房的UPS由监控机房提供，因此本项目不计算网络机房的UPS功率。

iii.设备室和控制室恒温恒湿精密空调负荷
据国外资料介绍，在机房净空高度为2.5～3.1m时，其计算机房热负荷按300～500Kcal/h/m2来取值。

而在我国，由于目前各类电脑机房装机密度较低，计算机设备的利用率一般在
50～80%，因此，这里取值250 Kcal/h/m2
空调所需制冷量=工作区面积X250kcal/hr /m2
= (45.36+14.04) m2X250 kcal/hr /m2
=14850kcal/hr
=14.85KW
按上述数据即可确定精密空调的所耗费电功率为14.85KW。

iv.办公区空调、照明等负荷
空调所需制冷量=工作区面积X250 kcal/hr /m2
=45.36 m2X250kcal/hr /m2
=11340kcal/hr
=11.34KW
照明所需负荷=60W/每盏X24盏
=1440W
v.其它用电负荷
网络连接设备等所需负荷:
小计:8860W vi.由上可以计算出机房所需的用电负荷总功率为42.89KW。

3.4 电源分类
i.一类电源为UPS供电电源，由电源互投柜引至墙面配电箱，
分路送到活动地板下插座，再经插座分接计算机电源处，
电缆用阻燃电缆，穿金属线槽钢管敷设。

ii.二类电源为市电供电电源，由电源互投柜分别送至空调、照明配电箱和插座配电箱，再分路送至灯具及墙面插座。

电缆用阻燃电缆，照明支路用塑铜线，穿金属线槽及钢管
敷设。

3.5 配电柜
深圳监狱网络机房的配电由监控机房的配给，本次项目不用考虑。

3.6 插座
机房内用电插座分为两大类，即UPS插座和市电插座。

机房各工作间均留有备用插座安装在墙壁下方供设备维修时用。

需要配线机柜区设置8个防雷插座，在服务器区设置8个防雷插座，在备份存储区设置4个防雷插座，以上由UPS供电；在需要设置应急照明灯和应急指示灯的位置共设置8个普通插座，在维修区设置4个普通插座，以上由市电供电。

3.7 照明
照明设计已经完成，本次项目不用考虑。

3.8 应急照明
按照GB2887-89《计算站场地技术条件》的要求，应急照明照度不低于5LUX。

需要安装消防应急照明灯和消防应急标志的位置如下：
共4部消防应急照明灯和4部消防应急标志灯
3.9 不间断电源
由于监狱网络机房的UPS由监控机房提供，因此本项目不考虑网络机房的UPS。

4、弱电系统
4.1 综合布线
深圳监狱网络中心机房需要敷设从网络综合布线柜的配线架到服务器区的24个信息点、到备份存储区的16个信息点，防静电地板下须敷设布线用金属线槽用于走线。

4.2 防雷接地
雷击侵入用电设备及计算机网络系统的途径主要有四个方面：交流电源380V、220V电源线引入；信号传输通道引入；地电位反击；空间雷闪电磁脉冲(LEMP)等。

为了确保机房设备及电脑网络系统稳定可靠运行，以及保证机房工作人员有安全的工作环境，根据我国及国际有关规范规定，针对以上四种途径对整个入侵的雷电压及过电流进行防护，防雷接地方案如下：
4.2.1 利用建筑物基础地作防雷地及电源地，交流工作接地、安
全保护接地、直流工作接地连接单独接地装置。

技术要求应参照GB50174-93《电子计算机机房设计规范》、GB2887-2000《电子计算机场地通用规范》和
GB50343-2004《建筑物电子信息系统防雷技术规范》的规定，
符合技术指标中的有关要求，有特殊要求的设备进行特殊处
理。

交流工作接地，接地电阻不大于4欧姆；
安全保护接地，接地电阻不大于4欧姆；
直流工作接地，接地电阻不大于1欧姆；
防雷保护接地，接地电阻不大于10欧姆。

交流工作接地、安全保护接地、直流工作接地、防雷接地等四种接地共用一组接地装置时，其接地电阻按其中最小值确定；若防雷接地单独设置接地装置时，其余三种接地共用一组接地装置，其接地电阻不大于其中最小值，并应采用防地电位反击的等电位连接保护器。

本方案设计考虑防雷接地连接建筑物的接地端子；交流工作接地、安全保护接地、直流工作接地共用一组接地装置，接地电阻不大于1欧姆，并连接防地电位反击的等电位连接保护器。

接地位置列表：
共20个接地点。