安全防范工程技术标准（含条文说明）

基础信息

标准简介

本文件共分12章，主要技术内容有：总则、术语、基本规定、规划、工程建设程序、工程设计、工程施工、工程监理、工程检验、工程验收、系统运行与维护、咨询服务。安全防范系统具有信息系统的很多特征，在系统正常工作中，应从信息安全的角度做好防病毒和防网络入侵的防护措施。一般可以采用部署防火墙、入侵检测、安装防病毒软件、日志审计等进行预防入侵、检测、清除、追查。在系统内外网边界上配置防火墙，用于防止外网未经授权访问内网以及对内网的攻击，同时也能防止内网用户未经授权访问外网；入侵检测系统用于实时地应对来自内网已知的攻击；防病毒软件主要用于检测、识别、清除系统中的病 毒；日志审计系统用于在事件发生时或事后发现安全问题，有利于追查责任、定位故障、系统恢复等；为了更加有效地防止网络攻击，一般要将入侵检测系统和防火墙等安全系统进行联动设置。目前用于安全防范系统传输的网络类型大致可分有线网络和无线网络，有线网络有专用网络和公共网络，随着各个行业互联互通、共享应用等的应用需 求，安防系统内部各子系统的集成、安防系统与其他系统的集成、上下互联等应用已成为发展的趋势。众所周知，安防系统是为安全防范而建设的，系统本身的安全性是安防系统效能能否发挥作用的重要保障，因此，需要在安防系统与其他系统之间采取网络边界安全管理措施，管理措施包括建立网络通信防护机制，实现网络数据传输的完整性保护；进行网络安全规划，包括划分网络安全域、规划网络IP地址、设计网络安全策略等选用合适的网络安全产品，包括防火墙、入侵检测系统、 VPN 、安全隔离网闸、安全审计等。

内容预览

相关标准