鹤煤三矿等保信息化建设技术规格书--202208.doc

河南能源化工集团鹤煤公司三矿

等保信息化建设

技

术

规

格

书

签批：

审核：

编制：

19-

19-

目录TOC\o1-3\h\u

技术规格书 -2-

一、项目建设背景 -2-

二、执行标准与依据 -3-

1、国家相关政策要求 -3-

2、等级保护及信息安全相关标准 -4-

三、项目建设内容及功能要求 -4-

（一）通用网络安全需求 -4-

1、办公网边界防护 -4-

2、办公网上网行为管理 -5-

3、办公网整体安全态势防护 -5-

（二）工业网络边界防护需求 -5-

1、 工业主机安全 -5-

2、 工业网络安全监测 -6-

3、 工业日志审计 -6-

（三）通用网络安全建设方案 -7-

（四）工业网络安全建设方案 -8-

四、实施计划 -10-

1、客户需求调研 -10-

2、 硬件设备采购配合 -10-

3、软件研发 -10-

4、软件部署及软硬接口联调 -10-

5、项目初验 -10-

6、项目试运行 -10-

7、人员现场培训 -10-

8、技术材料及设备移交 -10-

9、系统终验 -10-

五、系统配置清单 -11-

六、技术服务和质保服务 -21-

（一）质保期及售后服务承诺 -21-

（二）技术培训 -22-

（三）质量及验收要求 -23-

（四）安装、调试要求 -23-

（五）知识产权 -24-

（五）运输及包装要求 -24-

（六）其他 -25-

鹤煤三矿等保信息化建设

技术规格书

一、项目建设背景

现代矿场是一个信息和技术密集型的行业，其计算机网络是一个完善的办公网络系统，作为一个现代化的矿场网络,除了要满足高效的内部自动化办公需求以外,还应对外界的通讯保证畅通。随着云计算、大数据、人工智能、物联网、工业控制等新技术等发展，计算机网络几乎延伸到了每一个角落，它不停的改变着我们的工作生活方式和思维方式，但是，计算机信息网络安全的脆弱性和易受攻击性是不容忽视的。由于网络设备、计算机操作系统、网络协议等安全技术上的漏洞和管理体制上的不严密，都会使计算机网络受到威胁。我们可以想象一下，对于一个需要高速信息传达的现代化矿场，如果遭到致命攻击，会给社会造成多大的影响。

在矿场行业的信息化建设过程中，信息安全的建设虽然只是一个很小的部分，但其重要性不容忽视。便捷、开放的网络环境，是矿场信息化建设的基础，在数据传递和共享的过程当中，数据的安全性要切实地得到保障，才能保障矿场信息化业务的正常运行。然而，我们的数据却面临着越来越多的安全风险，时刻对业务的正常运行带来威胁。

为贯彻落实2020年省政府第106次常务会议、全省矿场智能化建设工作专题会议精神和省政府办公厅《关于印发河南省矿场智能化建设三年行动方案(2021—2023年)的通知》(豫政办〔2021〕1号)文件精神,进一步规范完善全省矿场智能化建设工作,推动矿场智能化建设进入新常态、取得新进展、达到新水平,河南省工信厅结合《河南省矿场智能化建设验收办法(试行)》《河南省矿场智能化建设标准（试行）》组织制定了《河南省矿场智能化建设评估办法》《河南省矿场智能化建设标准》，健全完善全省矿场企业网络安全综合防控体系，有效防范网络安全威胁，全面推进矿场企业网络基础设施、信息系统、智能化工业控制系统等网络在新技术、新应用环境下等保工作的有序开展

所以，在鹤煤三矿的信息化建设过程中，我们应当及时响应监管单位发布的安全要求，正视可能面临的各种安全风险，对网络威胁给予充分的重视。为了鹤煤三矿信息网络的安全稳定运行，确保矿场信息系统建设项目的顺利实施，结合具体的网络和应用系统情况，根据鹤煤三矿目前的办公信息网、工控环网网络特点及安全需求，本着切合实际、保护投资、着眼未来的原则，提出本技术方案。。

二、执行标准与依据

系统设备遵循的现行技术规范和标准：

1、国家相关政策要求

《中华人民共和国网络安全法》

《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）；

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）；

《信息安全等级保护备案实施细则》（公信安[2007]1360号）；

《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安[2009]1429号）。

《河南省人民政府办公厅关于印发河南省矿场智能化建设实施方案的通知》（豫政办〔2019〕48号）