涉密信息系统集成资质保密室建设规范.docxVIP

涉密信息系统集成资质保密室建设标准

一、选址要求

1、保密室建议选址在公司办公场所区域内，或同栋办公楼内。如

需在其他位置选址，须注意以下事项：

（1）不得选址在居民楼、民住公寓、商铺等非不适宜办公的场所；

选址在办公楼、办公大厦、办公园区等最佳；

（2）选址位置尽量避免出现有外国大使馆等境外机构；

（3）注意场所外部环境，避免选址城中村、市场等鱼龙混杂的区域；

2、保密室建设的外部区域应有公司员工驻点办公；不得将保密室

建设在无人看管的区域。（例如保密室未建设在公司办公场所内

或同栋办公楼内，而是单独建设另外某个办公场所内，且该场

所日常无公司员工驻点办公，此种情况保密室存在很大的安全

隐患）

3、尽量选址的场所不要有太多窗户，可节省保密室的改造成本。

二、土建要求

1、保密室边界墙体间隔须采用实体砖墙间隔，不能采用轻型材料

临时隔档，如无法变更则须在保密室内墙体增设间隔10*30cm

的304不锈钢防盗网。

2、保密室内如有功能区间或独立房间，原则上采用实体墙间隔，

如果隔间不能采用实体砖墙，可采用轻钢龙骨中间放置隔音棉，

内外石膏板（偏硅酸板）砌墙；独立房间需安装配套木门或铁

3、内部如用玻璃间隔，内部间隔必须安装10*30cm的304不锈

钢防盗网且封顶至楼顶，玻璃必须采用磨砂玻璃或玻璃纸粘贴，

并安装窗帘，以阻挡视线。

4、另外需要在涉密场所外划分一个单独房间作为监控室，用于放

置视频监控主机、红外报警主机。监控室大门需配备门禁系统、

监控室不纳入涉密场所范围。

5、保密室内部不得设置有网口及网线。

三、物理防护

1、保密室大门安装防盗铁门，并加装门禁系统，要求大门具有物理锁及门禁锁双重锁。

2、窗户全部须加装10*30cm的304不锈钢防盗网，厚度不少于1.2mm；窗玻璃必须采用磨砂玻璃或玻璃纸粘贴，并安装窗帘。

3、防盗网上如有逃生窗口，逃生窗口需加金属锁。

四、技术防护

1、门禁系统：

（1）保密室大门需安装双向门禁，即进保密室或出保密室均需

要通过门禁才能打开大门进出，同时确保门禁带有后台管理功能，能够通过系统管理平台导出人员进出场所产生的门禁数据，建议采用指纹门禁。

（2）保密室内部房间门均需要安装门禁系统，要求与大门门禁要求一致。

（3）监控室门需安装门禁系统，要求与大门门禁一致。

（4）门禁系统的门磁需安装在室内。

2、视频监控系统

（1）视频监控系统不能与公司其他场所视频监控系统共用硬盘录像机，硬盘录像机不放置在保密室内，建议放置在公司安保办公室或监控室内，并用机柜存放，同时保证视频存放容量不少于3个月。

（2）保密室内部不设置监控摄像头，仅在室外设置监控摄像头拍摄保密室大门及所有窗户。

（3）所有的摄像头均采用有线传输。

（4）监控室内部需设置监控摄像头，监控范围需能够覆盖到视频监控主机和屏幕。

（5）视频监控系统需配置UPS不间断电源。

3、红外报警系统

（1）保密室内部须安装红外报警系统对整间保密室所有门、窗、非实体墙间隔等区域进行监测。若保密室内部有通风管道、空调管道等从外部延伸至室内的管道，均需要有红外报警系统对管道进行监测。

（2）红外报警主机应放置在监控室内，报警撤防布防控制板可安装在保密室内部靠近门口处，便于人员进出保密室时进行撤防和布防。

（3）红外报警系统主机应当具备电话报警功能，即设置两路报警电话，一旦触发报警将自动拨通公司人员手机。可拉电话线到监控室内连接报警主机。

（4）报警主机需具备延迟报警功能，以便人员进入保密室进行撤防。

（5）所有的红外报警探测前端及布防设防键盘均采用有线传输。

（6）红外报警系统需配置UPS不间断电源。

五、室内摆放

1、保密室内部须根据采购的电脑数量安排相应的卡座，建议至少安排六到八个卡座摆放电脑及相关涉密设备。

2、非涉密计算机与涉密计算机间隔距离要有1.5米以上。

3、所有电脑显示器不能正对窗户和大门。

4、所有计算机需粘贴“涉密计算机禁止连接互联网”的标语，非

涉密计算机需粘贴“非涉密计算机禁止处理涉密信息”的标语。

5、保密室内需粘贴保密宣传海报（可在京东采购）；室外门口处需粘贴“禁止携带具有通信、存储、拍照、录像、录音等设备入内”、“禁止拍照”、“禁止抽烟”等类似的提醒标语。

6、手机屏蔽柜放置在保密室大门门口。