搜索
HJ中华人民共和国国家环境保护标准HJ460—2009环境信息网络建设规范Specificationforenvironmentalinformationnetworkbuilding（发布稿）本电子版为发布稿。请以中国环境科学出版社出版的正式标准文本为准。2009-03-20发布2009-06-01实施环境保护部发布（资料性附录）全国环境信息网络系统域名命名规则......................16附录B（规范性附录）全国环境信息网络IP地址规划表.........................19附录C（资料性附录）路由器性能指标........................................23附录D（规范性附录）防火墙安全等级划分....................................24附录E（资料性附录）防火墙性能指标........................................26附录F（规范性附录）对不同高度房间的火灾探测器的选择......................27附录G（资料性附录）机房面积公式..........................................28附录H（资料性附录）局域网系统性能测试工具要求............................29前言为加强和规范全国环境信息网络的统一建设、管理，实现全国环境保护部门网络互联互通，保障环境业务数据的实时、有效传输，为环境保护管理和决策提供信息服务，制定本标准。本标准规定了全国信息网络建设的原则、基本流程、骨干网络建设、局域网络建设，IP地址和域名规划，机房建设等技术要求。本标准附录B、附录D、附录F为规范性附录，附录A、附录C、附录E、附录G、附录H为资料性附录。本标准由环境保护部科技标准司组织制订。本标准起草单位：环境保护部信息中心。本标准由环境保护部2009年3月20日批准。本标准自2009年6月1日起实施。本标准由环境保护部解释。1环境信息网络建设规范1范围本标准规定了全国环境信息三级骨干网络网际互连，以及全国信息网络建设的原则、基本流程、骨干网络建设、局域网络建设，IP地址和域名规划，机房建设等技术要求。本标准适用于环境保护部、各省、自治区、直辖市环境保护厅（局）、新疆生产建设兵团环境保护局（以下简称省级环境保护厅(局)）和地市级环境保护局环境信息网络建设工作。区、县级环境保护局及各级环境保护部门直属单位、派出机构亦可参照执行。2规范性引用文件本标准内容引用了下列文件或其中的条款。凡是不注日期的引用文件，其有效版本适用于本标准。GB18030-2005信息技术中文编码字符集GB50057-1994建筑物防雷设计规范GB50174电子计算机机房设计规范GB/T1988-1998信息技术信息交换用七位编码字符集GB/T2260中华人民共和国行政区划代码GB/T2887电子计算机场地通用规范GB/T18233-2008信息技术用户建筑群的通用布缆GB/T19668信息化工程监理规范GB/T20275-2006信息安全技术入侵检测系统技术要求和测试评价方法GB/T20278-2006信息安全技术网络脆弱性扫描产品技术要求GB/T20280-2006信息安全技术网络脆弱性扫描产品测试评价方法GB/T20281-2006信息安全技术防火墙技术要求和测试评价方法GB/T50311-2007建筑与建筑群综合布线系统工程设计规范GB/T50312-2007综合部线系统工程验收规范GB/T21671-2008基于以太网技术的局域网系统验收测评规范GA372-2001防火墙产品的安全功能检测YD/T1096-2001路由器设备技术规范-低端路由器YD/T1097-2001路由器设备技术规范-高端路由器YD/T1098-2001路由器测试规范-低端路由器YD/T1099-2005千兆比以太网交换机设备技术规范YD/T1141-2001千兆比以太网交换机测试方法YD/T1156-2001路由器测试规范-高端路由器YD/T1170-2001IP网络技术要求-网络总体YD/T1255-2003具有路由功能的以太网交换机技术要求YD/T1287-2003具有路由功能的以太网交换机测试方法IEC61935:2005按照GB/T18233/ISO/IEC11801的平衡通信布缆测试第1部分：已安装布缆IEC61280-4-1:2003纤维光学通信子系统试验程序第4-1部分:光缆设备及链接多模光缆设备的衰减测量IEC61280-4-2:1999光纤通信子系统基本试验程序第4-2部分：光缆设施单模光缆设施衰减RFC2544网络互联设备基准测试方法3术语和定义下列术语和定义适用于本标准。3.1环保系统骨干网及核心节点全国环境信息网络分为三级骨干网：一级骨干网：环境保护部至各省级环境保护厅（局）的网络互连。二级骨干网：省级环境保护厅（局）至其所属地市级(含计划单列城市和副省级城市)环境保护局的网络互连，以及直辖市环境保护局至其区、县级环境保护局的网络互连。三级骨干网：各地市级(含计划单列城市和副省级城市)环境保护局至其所属县、区级环境保护局的网络互连。全国环境信息网络分为四级节点：环境保护部为一级节点，各省级环境保护厅（局）为二级节点，各地市级(含计划单列城市和副省级城市)环境保护局为三级节点，区、县级环境保护局为四级节点。3.2环保系统电子政务内网环境保护部及全国各省级(含计划单列城市和副省级城市)环境保护厅（局）建设的用于电子公文传输、内部政务管理以及内部信息服务等的网络。电子政务内网为独立的网络，须与互联网和电子政务外网物理隔离。3.3环保系统电子政务外网环境保护部及全国各级环境保护厅（局）内部局域网通过专线互连，用于污染源监测数据传输、环境保护系统综合业务平台、以及数据共享的网络。电子政务外网为全国性互连网络，须与互联网安全隔离。3.4环保系统城域网环境保护部连接其在京直属单位所形成的网络；省级环境保护厅（局）连接其同城直属单位所形成的网络；地市级环境保护局连接其同城直属单位所形成的网络。3.5国家级环境信息广域网指环境保护部通过专线连接各省级环境保护厅（局）所形成的广域网。3.6省级环境信息广域网指省级环境保护厅（局）通过专线连接其管辖范围内各地市级(含计划单列城市和副省级城市)环境保护局所形成的广域网。3.7缩略语DMZ非军事区DemilitaryZoneDNS域名解析系统DomainNameSystemFTP文件传输协议FileTransferProtocolHTTP超文本传输协议HypertextTransferProtocolIDS入侵检测系统IntrusionDetectionSystemIP互联网协议InternetProtocolNAT网络地址转换器NetworkAddressTranslationPOP3邮局协议3PostOfficeProtocol3SMTP简单邮件传送协议SimpleMailTransferProtocolVLAN虚拟局域网VirtualLocalAreaNetworkVPN虚拟专用网VirtualPrivateNetwork4全国环境信息网络建设原则和基本流程4.1网络建设原则网络建设依据以下主要原则：a)满足各级环境保护部门的业务应用系统的要求；b)利用已有的网络资源，与已有的专用政务网络兼容；c)网络体系结构应以TCP/IP互连技术组建，即三层及三层以上统一采用TCP/IP协议栈，各种物理传输媒体之上采用多种协议栈的形式支持统一的IP层协议；d)根据应用业务系统及安全保障的不同需求，满足可分级管理和控制等特殊需要，采用分布式组织架构进行分级、分权的管理；e)应是安全可靠、可管理、可控制和可扩展的网络，具有服务分类和服务质量保障能3力。4.2网络建设基本流程4.2.1立项阶段立项阶段需编制立项申请报告和项目可行性研究报告。报告应依据相应部门的要求和适用的技术标准编制。4.2.2确定监理机构电子政务项目实行工程监理制。项目建设单位应按照信息系统工程监理的有关规定，委托具有信息系统工程相应监理资质的工程监理单位，对项目建设进行工程监理。有关规定见GB/T19668。4.2.3招标投标阶段环境信息网络建设工程、建设项目招标投标活动应满足以下要求：a)遵守《工程建设项目施工招标投标办法》的规定；b)遵守《计算机信息系统集成资质管理办法》的规定；c)工程建设项目属于《工程建设项目招标范围和规模标准规定》（国家计委令第3号）规定的范围和标准的，须通过招标选择施工单位。不得将依法必须进行招标的项目化整为零或者以其他任何方式规避招标；d)涉密系统集成单位必须经过保密工作部门资质认定，并取得《涉及国家秘密的计算机系统集成资质证书》，涉密系统建设单位应选择具有《涉及国家秘密的计算机系统集成资质证书》的单位来承建涉密系统；e)遵守其他相关技术标准的规定。4.2.4工程设计阶段网络建设工程设计应当遵循国家标准、行业标准和地方标准，并符合网络建设工程招标合同的要求。4.2.5工程实施阶段环境信息网络建设工程实施应当符合国家标准、行业标准和地方标准，符合网络建设工程设计方案的要求。4.2.6工程验收阶段重大项目的竣工验收，必须有各级环境保护信息部门参与评审；其他项目的竣工验收，建设单位应当根据工程备案管辖邀请市或者区、县各级环境保护信息部门参加。环境信息网络建设工程验收应当符合国家标准、行业标准和地方标准，符合网络建设工程招标合同的要求，涉及保密和隐蔽工程的验收参照相关规定。从事工程验收设计的单位，应当执行有关的国家标准、行业标准和地方标准。4.2.7运行及维护阶段网络维护是环境信息网络正常运行的保证，必须给予充分的重视，并从人员、规章制度和资金等各个方面作好相应的安排。应建立网络建设工程质量保修制度。承建方应按合同，履行保修责任。保修期自工程竣工验收合格之日起不得少于两年。5全国环境信息骨干网网际互连5.1网络结构及拓扑全国环境信息网络结构可分为三级骨干网，四级节点。5.1.1互联网网际互连网络结构及拓扑互联网接口为全国各级环境保护部门连接国际互联网的出口。局域网（外网）为星型拓扑结构。5.1.2广域网网络结构及拓扑全国环境信息广域网络主要包括：一、二、三级骨干网。广域网为星型拓扑结构。5.1.3环保系统城域网网络结构及拓扑环保系统城域网是全国各级环境保护部门