公安通信网边界接入规范
公安信息通信网运行管理规定
《公安信息通信网运行管理规定》第一章总则第一条为规范公安信息通信网运行管理工作，增强信息通信民警的全局意识、服务意识和责任意识，保证为公安工作提供优质、高效、安全的信息通信保障和服务，制定本规定。
第二条本规定适用于联入公安信息通信网的各警种信息通信运行管理部门。
第三条公安信息通信网是由公安有线通信、计算机通信、卫星通信、移动通信系统共同构成的公安机关信息通信专用网络。
公安有线通信、计算机通信是以公安部为中心，联通各省、自治区、直辖市公安厅、局（简称一级网），通至各市（地、州、盟）公安局（简称二级网），再通至各县（市、旗）公安局（简称三级网）的三级主干网络。
公安机关基层所、队以接入网形式联入主干网。
其中，一级网采用星型加环型网络拓扑结构，二级网可以采用星型或者星型加环型网络拓扑结构，三级网主要采用星型网络拓扑结构。
公安卫星通信是由公安部主站和各地方地球站共同组成的，以卫星转发方式进行通信的网络，以公安部主站为中介，联通公安有线通信网和计算机通信网。
公安移动通信是采用超短波、短波、微波等无线通信技术组成的警用移动通信网，一般以各地方区域性使用为主，可以进行网络互联。
第四条公安信息通信网运行管理应当根据实际需要设置相应的岗位，同时规定各岗位人员的职责。
各岗位人员应当具有计算机、通信或相关专业大专以上学历，经过岗位专业培训，通过岗位资格考试，持证上岗。
第五条公安信息通信网运行管理岗位应设专职管理人员，岗位职责可以兼任，但同一人不得负责3个以上岗位。
重点岗位全天（24小时）应当有专人在岗，并有其他人员备岗。
岗位设置及职责划分可以根据技术或业务发展进行调整。
第六条公安信息通信网运行管理实行一日工作制、故障申告首问责任制和网上公示制。
一日工作制，是根据岗位职责，明确各岗位人员在一个工作日内必须完成的基本工作任务的制度。
故障申告首问责任制，是当网络发生故障时，接报人员负责受理、登记、跟踪处理的制度。
网上公示制，是将信息通信网及其相关应用系统的运行情况和故障受理、处理情况及时上网发布公示的制度。
XX地区公安局集团客户专线接入解决方案20110427
VXXX公安局集团客户专线接入方案一、项目概况XX地区公安局是XX地区重点行业集团客户,全局员工移动用户占92%，是XX地区移动公司重要的战略合作伙伴。
XX地区公安局现有派出所96个，分布在市区及郊县。
为更好地促进双方下一步信息化合作，XX地区移动分公司与XX 地区公安局签署合作协议，XX地区移动分公司为XX市及各县、各乡派出所建设XX地区公安专网。
二、系统解决方案 (一)在XX地区公安局新建一套OSN1500,在市、各县、乡、镇派出所新建Metro 100传输设备。
各市、各县、乡、镇派出所网点Metro 100通过155M 光口连接至移动基站MSTP传输网，通过华为Metro 100传输设备FE口与用户侧数据设备进行对接，将市、各县、乡、镇派出所网点数据业务通过MSTP传输网透传至XX地区公安局机房OSN1500进行汇聚，并且通过XX地区公安局机房OSN1500设备配置的FE接口与用户侧数据设备相连，做到XX地区公安局对市、各县、乡、镇派出所网点数据业务的汇聚。
XX地区公安局OSN15OO 通过622M 光口双路由方式接入XX地区移动公司传输城域网中。
OSN1500配置双电源，预留插槽和端口，便于备份和网点扩容，电源线的连接方式采用交叉连接，确保电源的冗余备份。
2、网络拓扑图其网络组织结构如下图所示：3、设备部分：本次工程需要在XX地区公安局新增华为OSN1500 传输设备 1台，在市、各县、乡、镇公安局派出所点增设华为Metro 100传输设备 96台，扩容各引接基站Metro 1000设备OI2D板卡60块，Metro 1000 49SCB主控板6块，扩容OSN7500设备SLQ4单板1块，公交公司基站新增Metro1000设备一台。
4、传输线路部分新建各种程式12芯光缆68公里5、投资估算5.1设备综合造价：5.2传输线路综合造价三、系统解决方案 (二)在XX地区公安局新建一套OSN1500设备,在市、县、乡、镇派出所引接基站原有Metro 1000传输设备上扩容EFS单板,在基站和用户侧各新增光电转换器RC512，通过光电转换器将光纤拉远到用户端和用户侧数据设备进行对接，将市、各县、乡、镇派出所网点数据业务通过MSTP传输网至各县OSN7500进行汇聚后，通过本地网与XX地区公安局机房OSN1500进行汇聚，最后通过XX地区公安局机房OSN1500设备配置的FE接口与公安局数据设备相连，做到XX地区公安局对市、各县、乡、镇派出所网点数据业务的汇聚。
公安边界接入
主要完成几个业务通道的安全接入：
• 1。 公众服务平台及其他公网接入 包括公安对（略）众服务项目，如交警、出入境等公众网上审批及信息服务，包括案 件办理进度查询、违章查询等，涉及内外网数据交换的内容。公安需要通过公众网进 行的外部数据采集，如网吧人员上网记录（（略）），机场订票及航班旅客信息等。 采用双重数据安全交换的模式，公众服务平台作为边界接入平台终端通过数据交换系 统将数据交换至前置机，同时由部署于内网边界处的第二套数据交换系统主动获取前 置机的数据并交换至内网，进一步确保了公安内网的安全。 2。 社会企事业单位接入链路 社会企事业单位接入包括：旅店业、印章业、机动车修理业、报废车拆解业、印刷业、 爆炸物管理业等社会有关单位为公安机关系统信息的业务；同时也包括银行、保险、 电信运营商等社会行业单位与公安机关共享信息的业务。主要是从社会其它行业单位 采集信息，或进行交互式应用（（略））。交警、出入境等部门与银行的互联接入； 3。 党政军接入链路 政务网用户以专线方式接入。根据业务需求，可以在（略）网安装业务前置服务器或 安装业务服务器处理政府用户的业务。 党/政/军机关接入一般采用专线接入，接入终端包括服务器和普通终端，分别实现与公 安内网资源间数据交换和授权访问。 将原有的政务网人口基础资源库整合到新平台的党政军接入通道中，实现政务网与公 安网之间信息交换。 4。 公安机关驻地外接入链路 使用可信边界安全网关实现地市公安驻地外人员临时无线接入，业务操作方式为“授 权访问”类型，对访问用户实现应用级身份认证，访问控制和授权管理，并依据安全 策略细粒度控制访问范围、应用类型和内容，外部笔记本电脑用户利用公安专网 PKI/PMI系统颁发的用户身份数字证书通过可信边界网关访问平台内指定的资源。业务 实现应用级日志记录，并报送平台集中监控与审计系统，对什么时间什么人做了什么 事进行严格审计。
公安四级网一纤通接入方案
公安四级网一纤通接入方案一、概述随着“金盾工程”的推进，公安信息化建设一日千里，科技强警的观点深入人心,建设一张完整、高效、保密、覆盖全面的公安专网，是实施“金盾工程”的前提和保证。
作为一个与互联网等其他网络完全物理隔离的综合性宽带业务数字网，从公安部到省公安厅被称作“一级网”，省公安厅到市公安局被称作“二级网”，地市公安局到县区公安局被称作“三级网”，县区公安局到基层“三所三队”（派出所、看守所、车管所；交警队、刑警队、巡警队）被称作“四级网”或“接入网”。
本方案从实际情况出发，适用于有光纤资源的“三所三队”到县区公安局的综合接入，包含视频、音频、语音电话、v、35数据、网络数据等。
二、需求分析四级网接入点众多，所需业务主要集中在这几个方面：1、物理隔离的网络数据：公安系统用到的数据有两种，一种是公开数据，例如上级下发的文件、通报、互联网数据等；另外一种是非公开数据，例如保密档案、指纹数据库等。
所以，十分有必要对上述两种数据隔离（物理上）传输。
2、双向视频/双向音频：主要应用在视频会议及证据辨认，也可用来实现远程视频调度。
3、语音电话：满足公安系统内部语音通讯，可以把公安局的电话延伸至各个联网的派出所及看管所等。
4、E1线路：可以用来对接原有的E1线路或者设备，例如带E1接口的PBX，或者是通过E1网络延伸。
5、RS485/422/232数据：标准的RS485/422/232工控数据，可用在局端对远端的控制，例如某些重要的保险库门禁。
三、设备简介本系统采用天为电信的多业务光端机GD8-12W，采用2.5G光传输技术，通过一芯或两芯光纤同时传输1～8路正向/1～4路双向视频/音频+ 1～32路PCM (可选模拟电话/磁石电话/RS485/232/422数据/开关量) + 2路10/100M以太网(物理隔离) + 4路E1 + 1路RS485/232数据，19英寸1U机架式，方便安装，而且美观大方。
某市公安局公安网边界接入平台(部门间信息共享平台、视频接入链路)建设方案
某市公安局公安网边界接入平台（部门间信息共享平台、视频接入链路）建设方案目录1建设背景 (7)2业务需求 (9)2.1项目现状 (9)2.2共享平台需求 (9)2.2.1功能需求分析 (9)2.2.2性能需求分析 (10)2.2.3安全需求分析 (11)2.2.4管理需求分析 (12)2.2.5扩展需求分析 (13)2.3视频接入需求 (13)2.3.1功能需求分析 (13)2.3.2性能需求分析 (14)2.3.3安全需求分析 (14)2.3.4管理需求分析 (15)2.3.5扩展需求分析 (15)3总体设计 (16)3.1设计目标 (16)3.2设计思想 (16)3.3设计依据 (16)3.4总体架构设计 (17)3.4.1安全体系 (18)3.4.2体系结构 (19)3.5监测与管理区设计 (24)3.5.1探针及监管功能设计 (24)3.5.2级联监控管理设计 (24)4总体方案 (26)5功能设计 (28)5.1共享平台功能设计 (28)5.1.1查询比对类 (28)5.1.2数据交换类 (29)5.1.3Web访问类 (30)5.2视频接入功能设计 (31)6安全设计 (33)6.1共享平台安全设计 (33)6.1.1查询比对类 (33)6.1.2数据交换类 (34)6.1.3Web访问类 (35)6.2视频接入安全设计 (36)6.2.1数据接收 (36)6.2.2数据检查 (36)6.2.3数据传输 (37)6.2.4数据转发 (37)6.2.5授权访问 (38)7管理设计 (39)7.1监管功能 (39)7.2级联功能 (41)8设备介绍 (43)8.1可信边界安全网关 (43)8.2网络数据交换 (44)8.3视频安全接入系统 (45)8.4集中监控与审计系统 (47)9共享平台功能 (48)9.1共享平台架构 (48)9.2内、外网门户网站 (50)9.2.1单点登陆 (50)9.2.2统一用户管理 (51)9.2.3页面定制 (51)9.2.4信息公告 (51)9.2.5应用导航 (52)9.2.6应用统计 (52)9.3内、外网应用服务系统 (53)9.3.1可视化业务配置器 (53)9.3.2标准的Web 服务接口 (53)9.3.3信息查询 (54)9.3.4数据核查 (54)9.3.5数据比对 (55)9.3.6数据上传下载 (55)9.3.7共享痕迹留存 (55)9.3.8数据权限控制 (56)9.3.9服务门户定制 (56)9.3.10监控与管理 (56)9.4数据采集系统 (57)9.5数据集成系统 (59)9.6平台管理监控系统 (60)9.6.1注册管理 (61)9.6.2用户管理 (61)9.6.3监控与审计 (61)9.6.4查询统计 (63)9.7扩展功能设计 (63)10共享平台数据处理设计 (66)10.1数据库设计 (66)10.2数据标准管理 (66)10.3数据处理过程 (67)10.4数据采集 (69)10.4.1数据采集方式 (69)10.4.2数据采集流程 (70)10.5数据信息整合 (71)10.6数据信息共享 (71)11共享平台运行环境 (73)11.1.1软件环境设计 (73)11.1.2硬件环境设计 (73)1建设背景随着贵州省某市公安局公安信息化建设的不断深入开展，公安机关对外交换和共享信息的接入业务需求日益强烈。
上海公安卡口信息识别系统联网技术规范-电子警察数据接入要求(正式稿)
上海市公安局卡口信息识别系统联网技术规范-电子警察数据接入要求1.电子警察改造背景按照市局主要领导的指示精神, 目前，市保安服务总公司对已建的部分电子警察设备进行改造，这些具备综合车辆特征信息采集和车辆违法信息采集的电子警察，要求就近接入各分县局卡口信息识别系统。
为规范全市电子警察的联网接入。
本文规定了上海公安电子警察设施联网共享的通信规约和系统架构，是各分县局接入电子警察的实施及验收的依据。
2.电子警察数据联网系统架构由各分县局开展电子警察就近接入工作，数据联入卡口信息识别系统。
要求各分县局必须在图像网中部署通信服务器，进行同市局卡口信息综合管理平台进行数据交互，将电子警察数据按照本规范数据通信格式和方式发送到市局联网数据平台。
电子警察设备电子警察设备3.电子警察接入方式在市保安服务总公司对电子警察增加卡口功能基础上，要求各分县局以派出所为接入点，在电子警察前端机箱内增配工业级光电收发器，分、县局端建设卡口信息识别系统。
电子警察采集的卡口信息和违章数据及图片通过通信光缆从前端点位传输到附近的派出所机房，再从派出所通过图像网汇聚到分县局，也可以根据地域、光缆路由实际情况直接将数据接入分县局中心机房。
3.1 系统架构各分县局的电子警察联网架构如下图所示：系统联网架构示意图具有卡口功能的电子警察设备作为卡口前端信息采集的一部分接入各分县局的卡口信息识别系统，要求在各分县局卡口信息识别系统的数据库中对于卡口信息数据和电子警察数据能进行区别处理（推荐在同一个数据库中采用不同的数据表进行两部分数据的存储和处理），接入各分县局卡口信息识别系统的电子警察数据要遵循《上海市公安局卡口信息识别系统联网技术规范--通信数据接口要求》的要求，将电子警察数据上传到市局卡口信息综合管理平台。
3.2 硬件环境电子警察采集的数据接入分县局卡口信息识别系统，可以共用卡口信息识别系统的数据通信服务器、数据库服务器、磁盘阵列等硬件设备，并通过数据交换服务器把分局电子警察数据/卡口数据按照《上海市公安局卡口信息识别系统联网技术规范--通信数据接口要求》的要求同上海市公安局卡口信息综合管理平台进行交互。
公安信息网边界接入平台系统建设和检测项目建设方案
公安信息⽹边界接⼊平台系统建设和检测项⽬建设⽅案韶关市公安信息⽹边界接⼊平台系统建设和检测项⽬建设⽅案⼀、项⽬概述本项⽬为市公安边界接⼊平台，包括：⼀是构建市级边界接⼊平台。
按照边界安全接⼊的规范要求，采取区分链路安全防御的⽅法，构建集边界保护、⾝份认证、应⽤安全、安全隔离和平台⾃⾝安全防护等功能的边界接⼊平台。
⼆是建设边界接⼊平台监控和管理系统。
按照统⼀接⼊管理、统⼀应⽤审计、统⼀运⾏监控、统⼀策略部署的要求，建设边界接⼊平台的集中监控和审计系统。
⼆、项⽬内容根据接⼊对象不同，边界接⼊业务划分为社会企/事业单位接⼊、党/政/军机关接⼊和公安驻地外⽤户接⼊⽅式。
三、技术要求3.1基本技术要求1)平台建设⽅案要完全符合公安部颁发的《公安信息通信⽹边界接⼊安全规范》要求；2)平台安全体系满⾜三重防护体系和两个基础设施的安全要求；3)平台集中监控与审计系统⽀持部/省/市三级接⼊平台体系；4)平台的关键设备：可信边界安全⽹关、数据交换系统、集中监管与审计系统通过公安部指定的公安部等级评估保护中⼼的权威检测，并经公安部同意在全国公安信息通信⽹边界接⼊平台建设中⼴泛使⽤。
边界接⼊平台其他产品也应是获得公安部销售许可的产品。
3.2功能要求1)投标⼈必须严格按照公安部关于安全接⼊平台建设的有关⽂件《公安信息通信⽹边界接⼊平台安全规范》的边界接⼊平台要求实施项⽬建设，并负责将所有设备按照公安部对边界接⼊平台的建设要求进⾏项⽬集成。
2)平台必须实现涵盖数据交换和授权访问两类应⽤、三类接⼊业务（社会企事业单位接⼊、党政军机关接⼊、公安驻地外接⼊）完整功能的平台，外部⽹络接⼊业务上，需覆盖包括社会企事业单位接⼊、党政军机关接⼊和公安驻外地接⼊等各种业务的安全接⼊。
3)可信边界安全⽹关实现⽤户⾝份认证，与公安PKI/PMI系统同⼀⼚商，⽀持证书链认证，⽀持证书撤销列表（CRL）下载、验证，保证接⼊⽤户⾝份的合法性；4)可信边界安全⽹关实现设备认证，依据设备注册登记信息对通过专线、VPDN拨号等各种线路⽅式接⼊的终端设备进⾏认证，保证接⼊设备的合法性；5)可信边界安全⽹关可以根据边界接⼊的需要，设置⾓⾊，指定相应的资源访问权限，防⽌⾮授权访问和越权访问；6)可信边界安全⽹关基于⾓⾊、权限分配，设置细粒度访问控制策略，达到⾮法⽤户不能访问，合法⽤户不能越权访问的⽬的；7)可信边界安全⽹关实现传输保护，与客户端之间使⽤SSL协议对通信过程进⾏加密和完整性保护，保证数据传输的安全性；8)数据交换系统可实现不同类型⽂件、数据库间的同步和交换，如Oracle 数据库、SQL Server数据库、DB2、SYBASE等，能够设置⼀对多数据同步,多对多数据同步，⽀持全表双向同步.⽀持数据库增删改同步。
公安信息网边界接入平台系统建设和检测项目建设方案
韶关市公安信息网边界接入平台系统建设和检测项目建设方案目第一章总论 ................................................................................................................. 错误！未定义书签。
1.1项目概况........................................................................................................ 错误！未定义书签。
1.2项目单位概况................................................................................................ 错误！未定义书签。
1.3投资估算与融资方案.................................................................................... 错误！未定义书签。
1.4项目设计依据及范围.................................................................................... 错误！未定义书签。
1.5项目设计概要................................................................................................ 错误！未定义书签。
1.6问题与建议.................................................................................................... 错误！未定义书签。
公安派出所百兆广域网专线接入方案
XX派出所广域网专线接入方案一、需求描述XX市12个派出所专线需新增24条广域网专线（每个派出所2条，一条用于公安办公网使用、另一条用于视频监控使用），均由交警大队110指挥中心至各派出所网点，交警大队110指挥中心为汇聚端。
每个派出所网点公安办公网带宽需求为100M（暂先开通10M，后期需升级为100M，可升级至千兆），视频监控带宽需求为10M，接口类型均为为以太网RJ45接口。
二、接入组网方案（一）PTN组网技术分析PTN (Packet Transport Network)是一种以分组作为传送单位，承载电信级以太网业务为主，兼容TDM、ATM等业务的综合传送技术。
PTN 技术基于分组的架构，继承了MSTP的理念，融合了Ethernet和MPLS的优点，是下一代分组承载的技术。
PTN技术作为分组传送解决方案，除高效分组处理能力外，其独特的对TDM业务的原生支持和强大的如同MSTP网络的运维方式使得PTN移动回传在各种分组传送解决方案中脱颖而出。
自从中国移动2009年引入PTN技术以来，经过多年的发展与建设，PTN网络已经非常完善。
PTN现网主要承载着2G GSM、3G TD-SCDMA、4G TD-LTE和大客户业务等精品业务。
由于PTN是基于分组的技术，与传统的SDH相比，PTN承载以太网专线具有天生的优势：A.PTN是一种面向连接的分组传送技术，承载电信级以太网业务为主，兼容TDM业务的综合传送技术。
PTN 技术基于分组的架构，继承了MSTP的理念，融合了Ethernet 和MPLS的优点；B.PTN支持多种速率：从10/100M到千兆，以64kbit/s为单位的速率调整，带宽扩容更加方便；C.组网灵活：支持多种应用，能够提供点到点，点到多点，多点到多点的灵活拓扑；的广播桥接技术，而是采用与SDH/MSTP类似的方式建立LSP（标签交换路径）连接：只要没有配置相应的MPLS-TP虚链路，信息就永远不会连通及扩散。
公安边界接入平台解决方案
公安边界接入平台解决方案 1.项目建设背景随着计算机和网络技术在公安及相关行业的广泛应用，为了更好地服务公安管理、服务现实斗争需要，这就要求公安机关加强与政府部门之间的信息交换与共享。
公安部于2007年制订了《公安信息通信网边界接入平台安全规范》（以下简称《安全规范》），为实现公安与政府部门之间数据交换及社会信息采集，按照公安部《安全规范》的要求，结合公安实际工作的需要，设计建设公安边界接入平台，为开展信息交换共享提供高效、安全的网络接入和数据交换服务。
2.边界接入平台技术方案根据本项目用户对安全的需求并根据当前网络的应用情况，设计公安信息网边界接入平台系统网络安全解决方案如图：整个边界接入平台系统方案部署按照五个逻辑区域分别实施。
3.方案特点通过在公安网络边界建立一套完整的公安信息网安全接入和数据交换平台，加强信息共享和综合应用，建成一套运行可靠、管理严密、控制有效、信息全面、监管有力、便于维护、高效安全的安全接入和数据交换平台系统。
可满足公安系统现有以及将来的业务应用需求，同时保证公安信息网自身高度安全；系统将公安信息网边界各业务系统涉及的终端/用户、网络通信/安全设备、业务应用进行无缝管理，提高业务管理水平和效率。
通过实施Topwalk-DTP平台，不但避免了原有存在的问题，同时带来如下系统优势：¾规范接入方式：对用户类型进行分类，根据分类方式进行规范，适应与其他政府网间大批量数据交换和信息共享；¾统一数据格式：统一标准数据交换格式，保证业务系统具有可扩展性；¾提高系统健壮性：采用业界标准提高健壮性和容错能力，保证业务系统运转的连续性；¾提高边界接入安全性：采用多种安全技术和应用系统紧密结合，剔除“木桶”脆弱性；¾提高管理效率：采取统一接入、统一授权、集中管理，极大提高管理效率。
公安边界接入平台解决方案
公安边界接入平台解决方案 1.项目建设背景随着计算机和网络技术在公安及相关行业的广泛应用，为了更好地服务公安管理、服务现实斗争需要，这就要求公安机关加强与政府部门之间的信息交换与共享。
公安部于2007年制订了《公安信息通信网边界接入平台安全规范》（以下简称《安全规范》），为实现公安与政府部门之间数据交换及社会信息采集，按照公安部《安全规范》的要求，结合公安实际工作的需要，设计建设公安边界接入平台，为开展信息交换共享提供高效、安全的网络接入和数据交换服务。
2.边界接入平台技术方案根据本项目用户对安全的需求并根据当前网络的应用情况，设计公安信息网边界接入平台系统网络安全解决方案如图：整个边界接入平台系统方案部署按照五个逻辑区域分别实施。
3.方案特点通过在公安网络边界建立一套完整的公安信息网安全接入和数据交换平台，加强信息共享和综合应用，建成一套运行可靠、管理严密、控制有效、信息全面、监管有力、便于维护、高效安全的安全接入和数据交换平台系统。
可满足公安系统现有以及将来的业务应用需求，同时保证公安信息网自身高度安全；系统将公安信息网边界各业务系统涉及的终端/用户、网络通信/安全设备、业务应用进行无缝管理，提高业务管理水平和效率。
通过实施Topwalk-DTP平台，不但避免了原有存在的问题，同时带来如下系统优势：¾规范接入方式：对用户类型进行分类，根据分类方式进行规范，适应与其他政府网间大批量数据交换和信息共享；¾统一数据格式：统一标准数据交换格式，保证业务系统具有可扩展性；¾提高系统健壮性：采用业界标准提高健壮性和容错能力，保证业务系统运转的连续性；¾提高边界接入安全性：采用多种安全技术和应用系统紧密结合，剔除“木桶”脆弱性；¾提高管理效率：采取统一接入、统一授权、集中管理，极大提高管理效率。
公安通信网边界接入规范
公安通信⽹边界接⼊规范公安信息通信⽹边界接⼊平台安全规范⼀、公安信息通信⽹边界接⼊业务1.1、接⼊业务：向外提供信息服务和接收外部信息的业务1.2、接⼊对象：社会企事业单位、党/政/军机关、公安机关驻地外接⼊业务（1）社会企事业单位接⼊业务：旅店业、印章业、印刷业、银⾏、保险、电信运营商等（2）党/政/军机关接⼊业务：各级党委、法院、检察院、安全、司法、海关、军队、武警、中央、省级政法委等。
（3）公安机关驻地外接⼊业务：社区警务室接⼊、农村警务室接⼊、政府办公⼤厅接⼊。
1.3、接⼊业务的操作⽅式：数据交换和授权访问。
(1)数据交换指以⽂件、数据库、流媒体等⽅式进⾏信息共享与交换的过程，该类操作⽅式⼀般不要求与公安信息通信⽹进⾏实时交互。
(2)授权访问指持不同的公安数字⾝份证书交互式访问公安信息通信⽹的过程，该类操作实时性要求较⾼。
1.4、公安⾝份认证与访问控制管理系统（PKI/PMI）全⽹策略统⼀的⾝份认证和访问控制管理⼆、公安信息通信⽹边界接⼊平台2.1、通则（保密性、完整性、可⽤性、可控性、可管理性、可扩展可维护性）（1）保密性要保证信息在边界接⼊过程中不被⾮法获取（2）完整性要保证信息在边界接⼊过程中不被篡改（3）可⽤性保证各类接⼊业务在边界接⼊过程中公安信息通信⽹及接⼊平台的安全正常运⾏。
（4）可控性能够监控和审计接⼊平台及接⼊业务运⾏情况，当发⽣违规或异常情况时，能够及时发现、报警并处理。
（5）可管理性对接⼊平台的⽅案设计、建设、运⾏整个过程能够管理和监控，具有规范合理的接⼊业务流程，纳⼊三级信息中⼼⽇常运⾏管理。
（6）可扩展性、可维护性（1）每个接⼊平台都应建⽴集中监控与审计系统、负责实现对接⼊平台本地注册管理以及对接⼊管理平台安全运⾏情况的监控与审计。
（2）级联上报，实现上级接⼊平台对下级接⼊平台主要注册信息、运⾏参数及安全状况的监控与审计。
（1）接⼊对象社会企事业单位、党/政/军机关和公安驻地外接⼊点（2）外部链路拨号、专线（3）接⼊平台组成路由接⼊区、边界保护区、应⽤服务区、安全隔离区、安全监测与管理区。
PDT数字集群网接入公安信息通信网方案
数字集群网接入公安信息通信网建设方案1.项目背景公安无线通信是公安机关开展日常勤务、参与大型安保活动、处置紧急突发事件的一种重要移动通信指挥手段，是基层公安机关在街道、社区、农村接警处警中上传下达警务指令的基本工具，是各警种特别是一线民警应用最广泛、最基础的信息通信工具，在治安巡逻、交通管理、预防防控、边境管理、消防警卫等各项公安业务中发挥着不可替代的作用。
近年来，公安无线通信网络通信技术逐渐由模拟移动通信系统向数字移动通信系统过渡，公安部在2013年正式印发了《警用数字集群（PDT）通信系统总体技术规范》（GA/T1056-2013），各地开始加快数字集群系统建设，在原有模拟集群系统基础设施基础上，有效提高了频率利用率，增加了系统联网、身份识别、位置管理、数据业务等方面的新功能。
数字集群通信系统的建设，为公安信息通信网和无线集群网络的业务数据互通提供了可能，但由于公安信息通信网的对安全方面的要求，需要严格依照《公安信息通信网边界接入平台安全规范（试行）》的要求，对接入对象和接入方式进行严格要求，采用相应的安全防护设备，在实现网络间互联互通的功能要求下，保障公安信息通信网的安全。
2.需求概述为了统一指挥调度的需要，各地公安机关在指挥中心内部署了无线通信系统调度台，通过调度台能够实现对辖区警力的双向语音呼叫、短信/彩信下发、位置信息获取等功能，同时为了满足对公安信息通信网内部警用应用系统的使用需求，调度台需要部署在公安信息通信网上。
这就要求在实现以上业务需求的前提下，参照相关安全规范，保证公安信息通信网的安全。
⏹业务需求语音互通指挥中心调度台能够实现对警用手台的1对1、1对多的主动语音呼叫，同时能够接收警用手台对指挥中心调度台的主动呼叫，从而建立跨越无线数字集群网络和公安信息通信网的双向语音通信功能。
数据互通指挥中心调度台能够对辖区内警用手台下发文本或彩信信息，同时可以接收手台向调度台发送的文本或彩信信息。
公安信息通信网边界接入平台安全规范(试行)--视频接入安全部分
公安信息通信网边界接入平台安全规范（试行）——视频接入安全部分公安部科技信息化局二〇一〇年四月目录1适用范围32规范性引用文件33术语和定义33.1视频专网33.2接入链路33.3视频数据33.4视频数据单向传输33.5视频控制信令54安全技术要求54.1视频接入链路54.1.1总体要求54.1.2业务操作方法74.1.3区域划分74.1.4网络安全74.1.5主机安全84.1.6应用安全84.2集中监控审计94.2.1接入链路安全监控管理9 4.2.2接入链路监管系统数据规范9 5安全管理要求116视频接入链路测评要求117设备安全要求111适用范围本规范仅限于指导公安机关共享外部视频资源的安全接入建设，实现外部视频资源单向传输至公安信息通信网，为公安业务工作提供支撑服务。
对于公安信息通信网内视频资源对外共享情况，不属于本规范的适用范围。
本规范规定了视频接入方式的安全技术要求、安全管理要求、安全评测要求以及设备安全要求。
2规范性引用文件本规范的制订参照了以下规范和标准：《公安信息通信网边界接入平台安全规范（试行）》（公信通[2007]191号，2007年10月）《城市报警与监控系统建设、管理、应用规范性文件汇编》（公安部科技信息化局,2009年）《公安信息通信网联网设备及应用系统注册管理办法》（公信通[2007]139号，2007年5月）3术语和定义3.1视频专网视频专网是指采用专线方式或VPN虚拟专网方式建设的、专用于支撑视频监控服务的网络。
3.2接入链路接入链路是视频接入业务与公安信息通信网之间的专用通道，将其作为公安信息通信网边界接入平台的一条独立链路，纳入平台统一监控、审计与管理。
3.3视频数据视频数据是以电信号方式加以捕捉、记录、处理、存储、传送与重现的一系列图像和音频信息。
3.4视频数据单向传输视频数据单向传输是指视频专网与公安信息通信网之间视频数据是单方向传输的，即只允许从视频专网单向传输至公安信息通信网。
[课件资料]公安信息通信网运行管理规定
![[课件资料]公安信息通信网运行管理规定](https://img.taocdn.com/s3/m/4dd856f9336c1eb91b375d63.png)
[课件资料]公安信息通信网运行管理规定《公安信息通信网运行管理规定》第一章总则第一条为规范公安信息通信网运行管理工作，增强信息通信民警的全局意识、服务意识和责任意识，保证为公安工作提供优质、高效、安全的信息通信保障和服务，制定本规定。
第二条本规定适用于联入公安信息通信网的各警种信息通信运行管理部门。
第三条公安信息通信网是由公安有线通信、计算机通信、卫星通信、移动通信系统共同构成的公安机关信息通信专用网络。
公安有线通信、计算机通信是以公安部为中心，联通各省、自治区、直辖市公安厅、局(简称一级网)，通至各市(地、州、盟)公安局(简称二级网)，再通至各县(市、旗)公安局(简称三级网)的三级主干网络。
公安机关基层所、队以接入网形式联入主干网。
其中，一级网采用星型加环型网络拓扑结构，二级网可以采用星型或者星型加环型网络拓扑结构，三级网主要采用星型网络拓扑结构。
公安卫星通信是由公安部主站和各地方地球站共同组成的，以卫星转发方式进行通信的网络，以公安部主站为中介，联通公安有线通信网和计算机通信网。
公安移动通信是采用超短波、短波、微波等无线通信技术组成的警用移动通信网，一般以各地方区域性使用为主，可以进行网络互联。
第四条公安信息通信网运行管理应当根据实际需要设置相应的岗位，同时规定各岗位人员的职责。
各岗位人员应当具有计算机、通信或相关专业大专以上学历，经过岗位专业培训，通过岗位资格考试，持证上岗。
第五条公安信息通信网运行管理岗位应设专职管理人员，岗位职责可以兼任，但同一人不得负责3个以上岗位。
重点岗位全天(24小时)应当有专人在岗，并有其他人员备岗。
岗位设置及职责划分可以根据技术或业务发展进行调整。
第六条公安信息通信网运行管理实行一日工作制、故障申告首问责任制和网上公示制。
一日工作制，是根据岗位职责，明确各岗位人员在一个工作日内必须完成的基本工作任务的制度。
故障申告首问责任制，是当网络发生故障时，接报人员负责受理、登记、跟踪处理的制度。
信息通信网边界接入管理制度
遵义市公安局信息通信网边界接入管理制度第一条为切实加强遵义市公安网络和信息系统安全管理工作，做到责任明确，落实到人,确保安全，特制定规定。
第二条公安网络设备、公安网计算机及业务系统使用管理遵循统一管理、明确职责、严格控制、统一规范和“谁主管，谁负责”“谁使用,谁负责"的原则。
第三条严格执行《贵州省公安网络和信息安全管理规定》、《贵州省公安民警网上行为管理规定（试行）》、《公安机关人民警察使用公安信息网违规行为行政处分暂行规定》、《贵州省公安机关非警务人员使用公信息网暂行规定》、《遵义市公安信息通信网边界接入暂行管理规定》等相关规定.第四条市、县公安信息通信部门是本地公安网络和信息安全的主管部门。
主要职责：（一）负责公安信息网边界接入的安全管理、巡查监控和监督检查工作。
（二）定期组织检查公安信息网边界接入的安全管理、安全运行以及安全技术措施落实情况。
（三）参加保密部门等单位组织的安全检查工作，对检查中发现问题的，应提出改进意见，并作详细记录存档备查。
第五条公安信息网边界接入单位是公安网络和信息安全管理的责任单位。
单位主要领导、网络和信息安全管理员负有指导、监督、管理本单位、本部门工作人员规范安全使用公安信息网的责任和义务。
各级公安机关主要负责人为本单位公安网络和信息安全管理工作的第一责任人、使用人为直接责任人。
主要履行以下职责：（一）建立网络和信息安全保护管理制度，落实安全管理人员及管理职责。
(二）负责对本单位民警、使用公安信息网协警和工勤人员开展经常性的安全保密培训和教育活动。
对新入警、新入伍以及接触公安信息网的新聘人员必须进行相关保密安全教育。
(三）配合各级公安机关信息通信部门做好公安网络和信息安全监督、检查工作。
第六条公安信息网边界入点安全管理员由接入点单位明确一名民警担任、承担以下安全责任：(一）承担本网络接入点“一机两用”的管理责任。
（二）承担本网络接入点的网络设备接入、“一机两用”注册、业务应用系统人员权限变更、业务应用系统数据安全等方面的安全管理和监督责任。
公安网使用管理规定
公安网使用管理规定公安网使用管理规定随着公安机关信息化水平不断提高,公安网已经成为公安业务开展不可缺少的重要的组成部分,这在某种程度上极大限度地提升公安机关侦查破案能力。
那么公安网使用规定有哪些?以下是店铺整理的公安网使用管理规定，为了明确公安信息网络安全的职责，进一步扎实有效地开展公安信息化网络办公，提高部队的'网络化、信息化的办公能力，坚决杜绝任何计算机“一机两用”行为。
依据《公安机关人民警察使用公安网违规行为行政处分规定》，支队特制定此规定。
(一)不准非法侵入他人计算机信息系统;(二)不准未经授权对他人计算机信息系统的功能进行删除、修改、增加和干扰，影响计算机信息系统正常运行;(三)不准故意制作、传播计算机病毒等破坏程序;(四)不准将公安机关使用的计算机及网络设备同时连接公安信息网和国际互联网;(五)公安机关使用的计算机及网络设备在未采取安全隔离措施的情况下不准同时连接公安信息网和外单位网络;(六)不准将存有公安信息的计算机擅自连接国际互联网或其他公共网络;(七)不准擅自在公安信息网上开设与公安工作无关的网站和网页;(八)不准发布有害信息;(九)不准擅自对公安计算机信息系统和网络进行扫描;(十)不准对信息安全案(事)件或重大安全隐患隐瞒不报。
(十一)所有人员不得工作时间玩计算机游戏;不得在网络上浏览、传播不健康的内容;在论坛上发表的言论责任自负。
(十二)严禁在因特网计算机上，进行联网游戏和电驴、BT等P2P 断点下载软件的安装和操作。
(十三)接入公安网计算机实行“谁使用，谁负责”的原则。
机关、直属单位、各大(中)队的人员。
调离岗位之前要将自己使用的计算机注册名改为本单位或部门名称。
新到任人员要将自己负责使用的计算机进行重新注册，将注册名改为使用者本人的名字。
(十四)机关、直属单位、各大(中)队的人员，调离岗位之后的计算机由本部门、本单位主要领导负责。
(十五)公安网计算机发生故障需要请地方计算机维修人员维修时，须计算机使用人对维修人员进行监督防止计算机内部数据外泄和接入互联网，如发生泄密和一机两用时间由本人负责。
警用接口标准
警用接口标准1. 前言在现代社会中，警用接口扮演着关键的角色，它们是警方信息系统中不同模块之间进行数字化数据交换的桥梁。
警用接口标准的制定对于保障信息安全、提高警务工作效率具有重要意义。
本文将围绕警用接口标准展开讨论。
2. 概述警用接口标准是指为了实现不同警务信息系统之间的互联互通而制定的技术规范和规程。
它定义了数据格式、传输协议、接口规范等内容，以确保不同系统之间能够准确、快捷地交换信息。
3. 警用接口标准的意义3.1 提高警务信息系统的互操作性警用接口标准的制定可以使不同的警务信息系统能够无缝对接，实现数据的共享和互通，提高警务工作的效率和准确性。
同时，警用接口标准可以为不同厂商开发的系统提供一个规范的参考，使得各种系统能够有机地组成一个完整的警务信息化系统。
3.2 保障信息安全在警务工作中，信息安全至关重要。
警用接口标准的制定可以确保数据传输的机密性和完整性，防止非法访问和篡改。
通过加密、认证、授权等手段，可以有效地保护警务信息不被泄露和滥用。
3.3 促进警务信息化建设的协同发展警用接口标准的统一规范可以促进不同地区、不同部门之间的协同工作和信息共享，实现资源的共享和利用。
这将减少重复建设，提高警务信息化建设的效益。
4. 警用接口标准的内容4.1 数据格式数据格式是警用接口标准的重要组成部分。
它定义了不同系统之间交换数据的格式和结构，包括数据字段的含义、长度、编码方式等。
常见的数据格式标准有XML、JSON等。
4.2 传输协议传输协议规定了数据在不同系统之间传输的方式和规则。
常见的传输协议有HTTP、TCP/IP等。
在传输协议中，需要考虑到数据的安全性和完整性，可以使用加密、数字签名等技术来保护数据。
4.3 接口规范接口规范定义了不同系统之间接口的调用方式和参数。
它规定了如何发送请求、如何解析返回结果等。
接口规范的制定需要考虑到不同系统的兼容性和扩展性，以便在系统升级或新增功能时能够方便地进行调整。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
公安信息通信网边界接入平台安全规范一、公安信息通信网边界接入业务1.1、接入业务：向外提供信息服务和接收外部信息的业务1.2、接入对象：社会企事业单位、党/政/军机关、公安机关驻地外接入业务（1）社会企事业单位接入业务：旅店业、印章业、印刷业、银行、保险、电信运营商等（2）党/政/军机关接入业务：各级党委、法院、检察院、安全、司法、海关、军队、武警、中央、省级政法委等。
（3）公安机关驻地外接入业务：社区警务室接入、农村警务室接入、政府办公大厅接入。
1.3、接入业务的操作方式：数据交换和授权访问。
(1)数据交换指以文件、数据库、流媒体等方式进行信息共享与交换的过程，该类操作方式一般不要求与公安信息通信网进行实时交互。
(2)授权访问指持不同的公安数字身份证书交互式访问公安信息通信网的过程，该类操作实时性要求较高。
1.4、公安身份认证与访问控制管理系统（PKI/PMI）全网策略统一的身份认证和访问控制管理二、公安信息通信网边界接入平台2.1、通则（保密性、完整性、可用性、可控性、可管理性、可扩展可维护性）（1）保密性要保证信息在边界接入过程中不被非法获取（2）完整性要保证信息在边界接入过程中不被篡改（3）可用性保证各类接入业务在边界接入过程中公安信息通信网及接入平台的安全正常运行。
（4）可控性能够监控和审计接入平台及接入业务运行情况，当发生违规或异常情况时，能够及时发现、报警并处理。
（5）可管理性对接入平台的方案设计、建设、运行整个过程能够管理和监控，具有规范合理的接入业务流程，纳入三级信息中心日常运行管理。
（6）可扩展性、可维护性（1）每个接入平台都应建立集中监控与审计系统、负责实现对接入平台本地注册管理以及对接入管理平台安全运行情况的监控与审计。
（2）级联上报，实现上级接入平台对下级接入平台主要注册信息、运行参数及安全状况的监控与审计。
（1）接入对象社会企事业单位、党/政/军机关和公安驻地外接入点（2）外部链路拨号、专线（3）接入平台组成路由接入区、边界保护区、应用服务区、安全隔离区、安全监测与管理区。
（4）公安信息通信网认证和授权2.4、接入平台安全体系2.4.1 三重防护体系、两个基础设施2.4.1.1应用环境安全接入平台的终端和用户来源可信、可监控，接入平台的硬件配置、操作系统、关键应用程序等方面安全可靠。
应用环境安全的各类安全和保护措施统称为安全加固，安全加固主要有两类，一是可信计算技术的可信计算机，用于高安全等级的终端（或服务器），二是基于操作系统加固软件、安全应用系统并结合硬件外设的安全增强措施，针对一般安全级别中终端（或服务器）2.4.1.2应用区域边界安全网络和系统的边界安全方面，主要通过身份认证、访问控制等安全技术措施。
2.4.1.3链路与通信网络安全数据机密性与完整性安全保护技术，建立端到端的传输安全机制三、公安信息通信网边界接入平台安全技术要求3.1外部接入3.1.1接入终端（1）接入终端联接接入平台的同时，不得同时联接互联网和其他网络（建议采用专用终端并进行安全加固）（2）必须进行设备认证，认证方式可采用MAC/IP绑定、硬件特征码、设备证书等。
（3）必须进行用户身份认证，必须采用公安机关颁发的专用数字身份证书进行用户身份认证。
（4）必须实现接入终端与接入平台通信内容的机密性与完整性保护。
（5）接入终端安装与接入业务应用程序必须完善自身的安全性和健壮性。
（6）接受平台的监控管理3.1.2外部接入链路（1）社会企事业单位接入链路/公安机关驻地外接入链路可以使用拨号和专线两类，拨号采用VPDN（IPSEC VPN）。
（2）党/政/军机关采用专线。
3.1.3业务操作方式社会企事业单位---------数据交换党/政/军机关-------------数据交换、授权访问公安机关驻地外---------数据交换、授权访问3.2接入平台组成要求：长期抗攻击能力，能够及时、灵活地调整接入平台中的安全策略以及平台内设备、系统、应用和用户的相关配置。
3.2.1路由接入区（1）各个外部链路与接入平台间连接。
（2）路由访问控制，按照不同接入对象或不同外部链路的数据流按照接入平台的安全策略加以区分。
3.2.2边界保护区（1）对接入平台边界保护（2）网络身份认证；访问控制和权限管理；数据机密性和完整性保护；防御网络攻击和嗅探。
3.2.3应用服务器区（1）处理各类应用相关操作，是公安信息通信网对外信息服务、信息采集、数据交换的中间区域。
（2）作为接入终端网络连接的终端，实现应用级身份认证、访问控制、应用代理、数据暂存功能。
（3）病毒防护、木马防护。
3.2.4安全隔离区（1）实现公安信息通信网与应用服务器区的安全隔离与信息交换。
（2）对出入公安信息通信网的数据分别进行协议剥离、格式检查和内容过滤。
3.2.5安全监测与管理区（1）整个接入平台的安全监测、管理与维护（2）对接入平台运行情况进行安全监测与审计（3）对接入平台及业务信息进行注册管理（4）对各种安全策略管理、流量监测、统计分析、安全审计（5）接入平台内网设备、安全设备的配置管理及日常运行维护（6）补丁升级、漏洞扫描与病毒防范。
3.2.6链路安全边界(1)接入平台与运营商之间必须以专线方式连接，链路设备之间要进行相互认证。
内部(2)不同接入对象提供不同级别和业务操作方式。
对于数据交换业务，建议区分数据流入与流出链路。
3.2.7网络安全（1）身份认证社会企事业单位认证协议双向认证（IKE、SSL）党/政/军机关、公安机关驻地外，身份认证方式基于公安数字身份证书，认证协议双向认证。
（2）访问控制未通过身份认证的接入终端无法进入接入平台访问接入终端的网络连接终止于接入平台内，通过身份认证的接入终端只能访问接入平台内的指定设备，并且只能进行允许的操作，非授权的访问应该阻断。
（3）机密性与完整性在网络传输过程中，接入终端与接入平台通信内容实现机密性保护在网络传输过程中，必须保证传输过程中报文的完整性，并具备防止重放攻击、篡改和伪造等功能对专线接入情况，在接入对象可信程度较高条件下，机密性和完整性保护措施可相对安降低。
（4）入侵防范能够对源/目的地址及端口进行控制，实现会话状态检测及内部网络地址隐藏。
能够实时发现入侵行为及病毒、蠕虫传播，并及时报警。
（5）网络设备安全登陆网络设备的用户进行身份验证，验证方式应有足够强度。
对登陆地址、登陆时长、登陆次数等进行限制，不允许远程登陆。
对关键网络设备管理，应当将管理数据和业务数据分离，开启关键网络设备安全设计功能，配置日志服务器，安全审计的内容应记录系统内重要的安全相关事件、登陆事件、配置更改。
应及时更新网络设备的操作系统，关闭不必要的服务。
（6）可用性保障网络拓扑结构应采用冗余技术，避免单点故障。
关键网络设备和服务器设备采用硬件冗余，软件配置等技术手段提供系统的高可用性。
3.2.8主机安全补丁更新、正版软件、正版防病毒软件、内部服务器更新病毒库或者手动更新病毒软件版本和病毒库。
身份认证、禁止远程登陆、启用登陆失败处理功能，严格限制账户的访问权限。
开启系统安全审计功能，重要用户行为、系统资源异常使用和重要系统命令的使用。
3.2.9应用安全3.2.9.1社会企事业单位接入在与公安信息通信网进行交换数据之前，接入平台必须对接入业务的数据流量实现通信协议的剥离。
对数据类型、格式进行严格检查，对数据内容进行过滤。
3.2.9.2党/政/军机关接入（1）同上（2）授权访问类型：应用级身份认证、访问控制和授权管理。
并能一句安全策略细粒度控制访问范围，应用类型和内容，使用可信边界安全网关实现以上功能，授权访问一般基于代理模式进行。
3.2.9.3公安驻地外接入同上3.2.10数据安全公安信息通信网内及接入平台内的重要数据应遵照公安部相关规定提供保护和备份措施。
应对传输过程中的数据进行机密性保护应保证传输过程中数据的完整性，应具备防止数据的重放攻击、篡改和伪造等功能，具备提供数据颁发证明和交付证明的抗抵赖功能。
3.3公安信息通信网内部身份认证和访问控制3.4集中监控与审计系统（1）注册信息管理（2）运行监控管理（3）安全审计管理四、公安信息通信网边界接入平台安全管理要求4.1通则部、省、市三级建设本级接入平台的建设，原则上地市级以下公安机关以及各级公安机关业务部门不单独建设边界接入点。
4.2接入平台建设管理要求4.2.1 审批备案要求（1）建设前需要审批（2）建设架构、主要内容、方式发生重大变化时重新审批。
4.2.2平台安全性评测要求试运行测试时间不少于45天五、设备安全要求5.1安全隔离设备应满足《（GA370-2001）端设备隔离部件安全技术要求》和国家保密标准（BMB16-2004）《涉及国家秘密的信息系统安全隔离与信息交换产品技术要求》（秘密）。
并具备一下安全措施（1）三部件架构安全隔离设备（2）采用专用硬件和专用通信协议（3）协议中断，信息落地，所有过往的流量都被剥离通信协议，还原为应用层信息。
（4）防范各类攻击和信息泄露。
5.2可信边界安全网关应满足（GA240.1-1999x计算机信息系统安全产品第一部分，安全功能检测身份鉴别类）和国家保密标准（涉及国家秘密的信息系统安全中间件产品技术要求）（秘密）并经公安部批准同意使用。
并具备以下安全功能：（1）基于公安数字证书的身份认证（2）基于802.1x协议的链路认证（3）基于终端特征的设备认证（4）基于细粒度授权管理策略的公安信息通信网内信息资源及应用系统强制访问控制。
（5）不影响公安信息通信网内信息资源及应用系统基于公安pki/pmi系统的认证、授权、审计等工作的正常运行。
（6）支持应用代理5.3数据交换服务器数据交换服务器指转门用于业务数据检查，存取控制及分发的软硬件系统。
应具备以下安全功能：（1）设备自身应具有较强安全性。
采用硬件专用设备形式进行安全加固（2）区分连接内外网链路的接口（3）根据安全策略主动获取来自前置机群的数据（4）验证数据源和数据完整性，以及根据业务规则检查数据类型、格式、内容、过滤不符合安全策略的数据。