DB5117T 61-2022 電信互聯(lián)網(wǎng)單位反恐怖防范規(guī)范　

5117Specificationforanti-terrorismprecautionatteI 2 2 3 3 5 限公司、浙江大華技術(shù)股份有限公司、四川易利數(shù)字城市科技有限公1電信互聯(lián)網(wǎng)單位反恐怖防范規(guī)范下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文GB/T22239信息安全技術(shù)網(wǎng)絡安全等級保GB/T22240信息安全技術(shù)網(wǎng)絡安全等級保GB/T25724公共安全視頻監(jiān)控數(shù)字視音頻編解碼技術(shù)GB/T28181公共安全視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、控制技術(shù)GB/T32581入侵和緊急報警系統(tǒng)GB/T36546入侵和緊急報警系統(tǒng)告警裝GB37300公共安全重點區(qū)域視頻圖像信息GB/T39786信息安全技術(shù)信息系統(tǒng)密GB50395視頻安防監(jiān)控系統(tǒng)工程GA/T669.1城市監(jiān)控報警聯(lián)網(wǎng)系統(tǒng)技術(shù)標準第1部分：通用技GA/T1127-2013安全防范視頻監(jiān)控攝像機通用2GA/T1132車輛出入口電動欄桿機技術(shù)YD/T1666遠程視頻監(jiān)控系統(tǒng)的安全技術(shù)要求YD/T1806基于IP的遠程視頻監(jiān)控設備技術(shù)要求DB5117/T56-2022反恐怖防范管理基本反恐怖防范重點目標分目標sub-targetofthekeypreventiontargetsforanti-te為電信互聯(lián)網(wǎng)設備提供運行環(huán)境的建筑物或場所，4縮略語3APP：應用程序（ApplicatioARP:地址解析協(xié)議（AddressResFHD:全高清（FullHighDefinitiMAC:介質(zhì)訪問控制層（MediaAccessControl）SVAC:安全防范監(jiān)控數(shù)字視音頻編解碼（SurveillanceViVPN：虛擬專用網(wǎng)（VirtualPrivateNetwor5.1確定原則5.2重點分目標數(shù)據(jù)中心，包含為上述提供支撐的配電系統(tǒng)、空調(diào)系統(tǒng)6.1.2.2電信互聯(lián)網(wǎng)單位應設置或確定承擔與反恐怖防范任務相適應的反恐怖防范工作機構(gòu)，明確第6.1.2.3電信互聯(lián)網(wǎng)單位應明確反恐怖網(wǎng)絡安全管理人員、安防監(jiān)控人員、技防系統(tǒng)管41234567機房、周界、儲油庫、配電房、空調(diào)主機室、網(wǎng)絡管理896.1.4.1電信互聯(lián)網(wǎng)單位應建立與反恐怖主義工作領導機構(gòu)、公安機關(guān)及行業(yè)指導部門的工作聯(lián)系，違法犯罪行為，應當及時制止并報告公安機關(guān)，同時采取措施保護現(xiàn)場和相關(guān)信息記錄。6.1.4.2電信互聯(lián)網(wǎng)單位應加強人防a)電信互聯(lián)網(wǎng)單位負責領導、責任部門負責人應簽訂反恐怖防范目標責任書，重要崗位的從業(yè)d)加強檢查督導，開展制度體系實施與改進，提高人防效率；e)每2h對機房、周界、儲油庫、配電房、空調(diào)主機室、f)加強門衛(wèi)與寄遞物品管理、開展巡查與安檢、技防系統(tǒng)的值守監(jiān)看和運維，確保人防職責落g)應確保外部人員訪問重點分目標前得到授權(quán)和審批，批準后由專人全程陪同和監(jiān)督，限制和a)反恐怖防范專（兼）職工作人員應熟悉機樓、電信機房、數(shù)據(jù)中心等重點分目標和重要部位b)具有應對相關(guān)涉恐突發(fā)事件的能力，能協(xié)助、配合反恐怖主義工作領導機構(gòu)、公安機關(guān)和行c)安保力量包括保安人員、巡查人員、機動人員、管理監(jiān)控人員、電力維護人員、消防值守人5d)電信互聯(lián)網(wǎng)單位應根據(jù)有關(guān)規(guī)定，結(jié)合目標規(guī)模、人員數(shù)量、重點分目標和重要部位分布等d)固定崗位、機動崗位安保力量可采用專（兼）職結(jié)合方式。制度防應符合DB5117/56-2022中7制度防組成包括管理標準、工作標準和技術(shù)標準等標準6.2.3.2制定反恐怖襲擊專項應急預案、反恐通信保障專項預案、通信網(wǎng)絡和設施安全管理制度、信6.2.3.3制定反恐怖防范責任承諾制度，明6.2.3.4應對反恐怖防范管理活動中的6.2.3.5應指定或授權(quán)專門的部門或人員負責反恐怖防范管理制度的制定，反恐怖防范管理制度應通6.2.4.1制定電信互聯(lián)網(wǎng)單位責任領導、責任部門6.2.4.2在安保、網(wǎng)絡管理監(jiān)控、網(wǎng)絡安全管理、安防監(jiān)控、技防系統(tǒng)管理、巡查崗位、機動崗位、6.2.5.1配備反恐怖防范工作中所涉及到物防、技防等相關(guān)的國家、行業(yè)和地方標準。6.2.5.2對尚未有國家、行業(yè)和地方標準的67.1.1.1應納入建設工程建設總體規(guī)劃，并應與新建或改建項目同步設計、同步建設、同步運行。1機樓與外界相通的出入口或所在院落與外界相通2機樓與外界相通的出入口或所在院落與外界相通3456789及設施7.1.4.2物防配置的設備設施應符合以b)機房及監(jiān)控室應采用金屬防盜防火安全門；77.2.1.1應納入建設工程建設總體規(guī)劃，并應與新建或改建項目同步設計、同步建設、同步運7.2.1.2使用的設備和設施應并經(jīng)法定機構(gòu)檢驗或7.2.1.3技防設備設施的工程設計應采用主流和成熟的技術(shù)，可積極探索引用先進的技術(shù)，采用的技7.2.1.4為提升遭受恐怖襲擊的應急處置效率，應在規(guī)劃設計建設環(huán)節(jié)增加發(fā)電車快速接入裝置，并統(tǒng)、停車庫（場）安全管理系統(tǒng)、電子巡查系統(tǒng)、防爆123456789統(tǒng)8管理系統(tǒng)g)監(jiān)控系統(tǒng)應接入屬地公安機關(guān)指揮部門、轄區(qū)派出所，做到技防9時滿足GB50198、GB50395、GA/T367、GA/T669.1、YD/T1666、YD/T1806、YD/T2883g)宜支持H.264、H.265或MPEG-4視頻編碼格式和文件格式進行圖像存儲，宜支持G.711、頻編解碼宜優(yōu)先采用GB/T25724對監(jiān)控數(shù)字視音頻編解碼技術(shù)的要求（SVACh)系統(tǒng)宜采用智能化視頻分析處理技術(shù)，實現(xiàn)運動目標檢測、遺留物檢測、物體移除檢測、絆線檢測、入侵檢測、逆行檢測、徘徊檢測、流量統(tǒng)計、密度檢測、目標分類以及聲音檢測、2)非直接與外界相通的重要部位單路圖像應具有7），g)入侵和緊急報警系統(tǒng)應與視頻監(jiān)控），e)出入口控制系統(tǒng)宜具備在線巡查管理功能，門禁讀卡器可作d)電子巡查系統(tǒng)可獨立設置，也可基于出入口控制e)巡查路線應能根據(jù)安全管理的需求進行調(diào)整，報與發(fā)布，并能有效指引各崗位人員處置突發(fā)c)廣播系統(tǒng)（含音頻和視頻）應常態(tài)化開展反恐怖％，7.2.6.1電信互聯(lián)網(wǎng)單位應制定技防系統(tǒng)管理制度，建立運行維護保障的長效機制，設置專人負責系統(tǒng)日常管理工作，每年定期進行設備設施的檢7.2.6.2技防系統(tǒng)應確保有人員值班，值班人員應培訓上崗，掌握系統(tǒng)運行維護的基本技能。7.3.1.1應納入工程建設總體規(guī)劃，新建或改建的應同步設計、同步建設、同步7.3.3.2電信互聯(lián)網(wǎng)單位承擔本機構(gòu)數(shù)據(jù)安全監(jiān)管職責。電信互聯(lián)網(wǎng)單位主管部門承擔本行業(yè)數(shù)據(jù)安b)應制定安全事件報告和處置管理制度，明確安全事件的類型，規(guī)定安全事件的現(xiàn)場處置、事c)應根據(jù)國家相關(guān)管理部門對數(shù)據(jù)安全事件等級劃分方法和安全事件對本系統(tǒng)產(chǎn)生的影響，對d)應制定安全事件報告和響應處置程序，確定事件的報告流程，響應和處置的范圍、程度，以e)應在安全事件報告和響應處置過程中，分析和鑒定事件產(chǎn)生的原因，收集證據(jù)，記錄處置過程，總結(jié)經(jīng)驗教訓，制定防止再次發(fā)生的補救措施，過程形成的所有文件和記錄均應妥善保7.3.3.4應落實網(wǎng)絡安全、信息內(nèi)容監(jiān)督制度和安全技術(shù)防范措施，防止含有恐怖主義、極端主義內(nèi)7.3.3.6對互聯(lián)網(wǎng)跨境傳輸?shù)暮锌植乐髁x、極端主義內(nèi)容的信息，電信互聯(lián)網(wǎng)主管部門應采取技術(shù)數(shù)據(jù)防包括物理安全、網(wǎng)絡安全、應用安全和數(shù)a)應指定部門負責機房安全，并配備機房安全管理人員，對機房的出入、服務器的開機或關(guān)機b)應建立機房安全管理制度，對機房人員訪問、物品帶進帶出、機房環(huán)境安全等方面的管理做c)應安排專門的人員對機房環(huán)境（機房供配電、空調(diào)、溫濕度控制等）、設備、設施進行日常e)應加強對機房環(huán)境的保密性管理，加強對機房管理人員的安全培訓；f)應編制并保存系統(tǒng)相關(guān)的資產(chǎn)清單，清單內(nèi)容包括資產(chǎn)責任部門、重要程度和所處位置等。落實系統(tǒng)資產(chǎn)管理的責任部門或責任人員，并規(guī)范資產(chǎn)管理和使用的行為。根據(jù)資產(chǎn)的重要b)系統(tǒng)網(wǎng)絡上應合理劃分安全區(qū)域，對服務器、用戶接入層、互連互通c)各安全域邊界應設置防火墻、入侵檢測等邊界防護設e)用戶接入層安全域應對用戶進行實名制入網(wǎng)接入；f)應定期對系統(tǒng)網(wǎng)絡進行漏洞掃描，并對發(fā)現(xiàn)的網(wǎng)絡系統(tǒng)安全漏洞進行及時修補；g)應依據(jù)安全規(guī)定，判斷便攜式和移動式設備的網(wǎng)絡接入；a)互聯(lián)網(wǎng)協(xié)議地址與物理地址靜態(tài)綁定；b)物理地址與端口靜態(tài)綁定；按照權(quán)限訪問不同服務器的不同應用，并有效禁止非法的訪問。8.4安全技術(shù)防范系統(tǒng)的維護、保養(yǎng)應由取得相應資質(zhì)的單位承擔，并應建立有效的運行保障體系和8.5安全技術(shù)防范系統(tǒng)應每年定期進行檢測、維護、保養(yǎng)，及時排除故障，淘汰、更換過期和損壞的9監(jiān)督和檢查9.2由公安機關(guān)對電信互聯(lián)網(wǎng)單位反恐怖防范進行監(jiān)督及相關(guān)檢查工作，年度檢查報告由公安機關(guān)負9.5電信互聯(lián)網(wǎng)單位反恐怖防范工作檢查實施參見附錄A。A.1概述A.2檢查表1重點分目標和重要部位分布圖/列表是否清晰、完整2是否按要求建立了專責、健全的反恐怖防范工作機構(gòu)并在主要負責人3是否按要求配備了技防崗位、固定崗位、巡查崗位、網(wǎng)絡與信息安全4與反恐怖主義工作領導機構(gòu)、公安機關(guān)及電信互聯(lián)網(wǎng)行業(yè)指導部門的5678是否對外部人員的訪問進行授權(quán)和審批，全程專人陪同和監(jiān)督并且雙9是否開展自我檢查督導和反恐怖防范體系自我評價工作，查看相關(guān)記錄是否指定了專職聯(lián)絡員，聯(lián)絡員的配置和變更，是否及時按要求報備,年內(nèi)是否存在工作聯(lián)系不到的情況反恐怖防范工作機構(gòu)設置、責任領導、責任部門等保安員承擔保安職責，是否滿足《保安服務管理條例》和GA/T594的反恐怖防范專（兼）職工作人員是否熟悉重點目標內(nèi)部和周邊環(huán)境、反恐怖防范專（兼）職工作人員是否熟悉本重點目標反恐怖防范工作應對涉恐突發(fā)事件，年內(nèi)是否存在不配合反恐怖主義工作領導機構(gòu)、是否制定可量化考核和可實現(xiàn)的防范工作目標，是否與指導方針與總是否制定了人防組織和配置的架構(gòu)圖，并明確責任領導的管理職責和是否按要求配置了相關(guān)管理制度，包括教育培訓制度、人員背景審查制度、人員檔案及備案制度、門衛(wèi)與寄遞物品管理制度、巡查與安檢制度、值班監(jiān)看和運維制度、訓練演練制度、檢查督導制度、人防增援配置制度、釆購管理制度、設備設施檔案制度、技防系統(tǒng)管理制度、工作報告制度、網(wǎng)絡安全管理制度、專項經(jīng)費保障制度、情報信息管理制度、恐怖威脅預警響應制度、恐怖威脅風險評估制度、聯(lián)動配是否按要求制定了重點分目標管理制度、反恐怖防范領導小組管理制度、反恐怖襲擊專項應急預案、反恐通信保障專項預案、通信網(wǎng)絡和設施安全管理制度，信息安全保護管理制度、反恐怖防范責任承諾制度是否有指定或授權(quán)專門的部門或人員負責反機樓或所在