分保、等保、关保、密评 之间联系与区别 02 相关的法律法规依据 06 密评工作简介 01 什么是“ 3 保 1 评” 05 关保工作简介 03 分保工作简介 07 3 保 1 评联系与区 别 04 等保工作简介 H CONTENTS 01 PART ONE 什么是“ 3 保 1 评 ” 日日日日母 涉密信息系统分级保护 指涉密信息系统的建设使用单位根据分级保护管理 工业控制系统等关键信息基础设施，在网络安全等 级保护制度的基础上，实行重点保护 商用密码应用安全评估 是指对采用商用密码技术、产品和服务集成建设的 网络和信息系统密码应用的合规性、正确性、有效 性进行评估。 分保 等保 关保 密评 什么是“ 3 保 1 评” 网络安全领域 3 保 1 评 ◎ 02 PART.TWO 相关的法律法规依据 日 日母母 《国家保密法》 (2010 年 ) 机密级和秘密级。 《关于加强信息安全保障工作中保密管理的若干意见》 ( 中保委发 [2004]7 号 ) 《涉及国家秘密的信息系统分级保护管理办法》 ( 国保发 [2005]16 号 ) 相关的法律法规依据 分保 涉密信息系统分级保护 《中华人民共和国计算机信息系统安全保护条例》 ( 国务院 147 号令， 1994 年 ) 《国家信息化领导小组关于加强信息安全保障工作的意见》 ( 中办发 [2003]27

采用POL技术，大容量高密度OLT ，实现光纤到楼宇，到房间， 末端实现千兆到桌面； • PoE ONU 远程供电WiFi AP 和摄像头。 3.客户收益 • 集成化全业务接入，满足校园网多种应用需要； • 大带宽充分保障业务运行流畅。 ONA绿色全光网络专业委员会 兴化中学 省份：江苏 年份：2021年 1.需求和挑战 • 兴化中学1980年省政府确定为省首批办好的重点中学之一。学校有专 任教师304人。全校师生5000+人； 多种业务同时接入学校，承载教学、办公、电话、无线覆盖、视频监控等业 务。 2.烽火解决方案 • 使用一台OLT，各型ONT 100多个，信接入息点近千个； • 教学网、办公网、无线网采用XGPON产品，充分保证高带宽需求，实现万 兆到教室，千兆到桌面； • 安防网和一卡通业务使用GPON产品，满足各项业务使用需求； • 统一网管：利用烽火集成平台统一管理，全网设备即插即用免运维。 3.客户收益 ONU连接无线AP设备多种网络方案， 提供办公服务，统一承载数据、语音以及智慧化管理系统 3.客户收益 • 集成化全业务接入，满足校园网多种应用需要 • 所有弱电系统设计统一考虑，避免重复建设 • 大带宽充分保障业务运行流畅 • 即插即用，统一管理，大大降低了网络维护成本 ONA绿色全光网络专业委员会 某大学附属桐庐双语学校 省份：浙江 年份：2021年 1.需求和挑战 • 桐庐某学校占地面

2、数据中心交换机为每个连接到当前以太网接口的主机动态/静态生成一个“FCoE 接口”，帮助医院轻松整合异构的光纤和以太网两张网，减少网络中的设备数量，既能真 正实现数据中心网络架构的融合，又能充分保护既有投资。 26 建设方案建议书 3、为了完美应对全院 PACS 影像传输系统，轻松实现高峰期历史病历随时调用，保 证主、备机房海量数据传输实时，交换机提供单线卡支持 24 个 40G 端口，整机支持 1）提供特有的 CPU 保护控制机制，对发送到 CPU 的数据进行带宽控制，以避免非 法者对 CPU 的恶意攻击，充分保障了接入交换在发生安全事件时的稳定性。 2）针对网络的实际使用环境，实施灵活多样的安全控制策略，有效防止和控制病毒 传播和网络攻击，控制非法用户接入和使用网络，充分保证安全设备和网络设备的联动 控制。 3）千兆到桌面，合理化地使用网络资源，满足了 PACS 影像系统对网络流量成倍提 接入设备的选择主要考虑视频监控传输的性能问题，此次设计也全部采用全千兆接 入交换机进行传输，并且接入交换机需要特有的 CPU 保护控制机制，对发送到 CPU 的 数据进行带宽控制，以避免非法者对 CPU 的恶意攻击，充分保障了接入交换在发生安全 事件时的稳定性。 4.3 关键技术点 4.3.1 万兆网络技术 医院的一个主要业务特点是数据量大，医疗数据从自由文本发展到结构化，如患者 的电子病历，再到医学影像以及动态影像等，大型医院每天可产生超过

环路检测功能，防止端口下因私接Hub等设备 形成的环路而导致网络故障的现象，提供官网 截图及链接， 7、支持CPU保护策略，对发往CPU的数据流 ，进行流区分和优先级队列分级处理，并根据 需要实施带宽限速，充分保护CPU不被非法流 量占用、恶意攻击和资源消耗，提供官网截图 及链接， 8、为保证设备在受到外界机械碰撞时能够正 常运行，要求所投交换机IK防护测试级别至少 达到IK05，提供具有CNAS认证章的测试报告 6、支持端口浪涌抗扰度≥8KV（即具备8KV的防雷能力）； 7、支持CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处 理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资 源消耗，保障了CPU安全，充分保护了交换机的安全，提供官网截图及链接， 8、为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测 试级别至少达到IK05，提供具有CNAS认证章的测试报告复印件， 并支持端口下的环路检测功能，防止端口下因私接Hub等设备形成的环路而导致 网络故障的现象，提供官网截图及链接， 6、支持CPU保护策略，对发往CPU的数据流，进行流区分和优先级队列分级处 理，并根据需要实施带宽限速，充分保护CPU不被非法流量占用、恶意攻击和资 源消耗； 7、支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且 链路故障的收敛时间≤30ms； 8、设备自带云管理功能，支持一键设备发现，并在线生成交付验收报告；支持

全套施工图纸和技术资料供使用方存档。 2.2.3. 实用性和可扩充性 在设计本监控系统方案的同时，应充分考虑到目前需要和将来长远利益。 首先满足其基本功能需要，达到经济实用的要求，又应充分考虑今后的发展需 要，具有可扩充性，充分保护现有的投资，而且具有较高的性价比。系统的分 4 析、设计、实现和测试要严格按照软件工程标准和规范，并尽可能采用开放技 术和国际主流产品，确保系统符合国际上各种开放标准。 2.2.4. 可靠性 使用界面进行定制，使用户只能管理和使用具有相应权限的监控点的设备和视 频文件，而不会随意管理和查看其它监控点的设备和视频文件，保障系统的安 全性。 13 2.4.7.2.前端设备安全性  统一管理，充分保证前端设备的安全性，避免前端设备参数被恶意修改。 嵌入式架构带来的超稳定性：前端平台采用嵌入式架构，所有代码均固化 在芯片上，再也不会出现“系统崩溃”类的灾难；  与病毒绝缘：前端采用嵌入式设备，因为结构和系统的不同，病毒无法入

多品牌兼容：无线城域网中存在不同品牌的无线设备需 要在认证和运维上做到多品牌的兼容 总分的极致——航母编队 架构灵活、全网“漫”游 分级分权管理 全网AC共享授权 跨品牌无感知认 证 实名认证不受多品牌影响 充分保护用户投资 多品牌统一认证 A厂商无线AC 教育城域网 认证系统 C厂商无线AC NAS（无感知认证） 虚拟化+纵向备份 航母AC编队方案4个价值点 易扩展 高稳定 广兼容 精管理

云端智慧警务平台对 视频图像采用整体的 时间线管理，大幅度 降低视频检索时间。 在保证系统安全性与可靠性的基础上，充分设计服务于公安行业报警定位系统的建设规范与总体架构，设计适应多种定位模式的业务流程；以充分保证满足大数据量的定位要求、满足各级别指挥中心的报警定位要求及基于报警位置的报警电话自动路由等要求；同时具有识别运营商号码、定位数据误差分析、模糊定位、地址匹配等功能。 实现报警定位信息分析统计；实现

构建核心交换网络，满足高校师生文件 下载，在线视频等高带宽业务承载需求； 同时提供有线无线融合，业务随行、安 全协防等敏捷的特性，实现校园内有线 无线网络融合部署，全网统一的用户策 略，并充分保障校园网络安全。 软件定义园区网络，实现“一网 多用” 提供导航式虚拟业务网络规划创建，并 完成业务配置的自动化发放，只需几分 钟即可在校园网络上部署一套新业务， 如校园一卡通，视频监控等，实现“一

影响了运输效 率，也增加了运营成本和时间成本。 2.6 在用新能源重卡保险问题亟待解决 新能源重卡应用仍处于起步阶段，技术仍未完全成熟，且动力电池健康度等相关问题尚未得到完全 解决，导致部分保险公司对新能源重卡的保险政策不够完善，存在保费过高、理赔困难等问题，这也影响 了零排放重卡的快速推广应用。 推 氢能 EDF美国环保协会北京代表处 中国零排放重卡 发展建议 Part III

核心网络链路设 计以热备份方式为主 , 使得任 意 一条骨干链路、 或者任意一 点设 备出现故障时 , 可以通过 另外一 条连接提供服务 , 而不 会导致服 务暂停。充分保证了 网络的可靠 性。 · 核心设备采用双主控、 双电源、 双交换网实现冗余备份 , 故障 时 能够自动倒换。 计算机网络系统 : 内 网 信息设施系统 ·