韶关市公安信息网边界接入平台系统建设和检测项目建设方案一、项目概述本项目为市公安边界接入平台，包括：一是构建市级边界接入平台。根据边界安全接入的法律规范要求实行区分链路安全防备的方法，构建集边界保护、身份认证、应用安全、安全隔离和平台自身安全防护等功能的边界接入平台。二是建设边界接入平台监控和管理系统。根据统一接入管理、统一应用审计、统一运行监控、统一策略部署的要求，建设边界接入平台的集中监控和审计系统。 二、项目内容根据接入对象不同，边界接入业务划分为社会企/事业单位接入、党/政/军机关接入和公安驻地外用户接入方式。三、技术要求3.1 基本技术要求1)平台建设方案要完全符合公安部颁发的《公安信息通信网边界接入安全法律规范》要求；2)平台安全体系满足三重防护体系和两个基础设施的安全要求；3)平台集中监控与审计系统支持部/省/市三级接入平台体系；4)平台的关键设备：可信边界安全网关、数据交换系统、集中监管与审计系统通过公安部指定的公安部等级评估保护中心的权威检测，并经公安部同意在全国公安信息通信网边界接入平台建设中广泛使用。边界接入平台其他产品也应是获得公安部销售许可的产品。3.2 功能要求1)投标人必须严格根据公安部关于安全接入平台建设的有关文件《公安信息通信网边界接入平台安全法律规范》的边界接入平台要求实施项目建设，并负责将所有设备根据公安部对边界接入平台的建设要求进行项目集成。2)平台必须实现涵盖数据交换和授权访问两类应用、三类接入业务（社会企事业单位接入、党政军机关接入、公安驻地外接入）完整功能的平台，外部网络接入业务上，需覆盖包括社会企事业单位接入、党政军机关接入和公安驻外地接入等各种业务的安全接入。3)可信边界安全网关实现用户身份认证，与公安 PKI/PMI 系统同一厂商，支持证书链认证，支持证书撤销列表（CRL）下载、验证，保证接入用户身份的合法性；4)可信边界安全网关实现设备认证，依据设备注册登记信息对通过专线、VPDN 拨号等各种线路方式接入的终端设备进行认证，保证接入设备的合法性；5)可信边界安全网关可以根据边界接入的需要，设置角色，指定相应的资源访问权限，防止非授权访问和越权访问；6)可信边界安全网关基于角色、权限分配，设置细粒度访问控制策略，达到非法用户不能访问，合法用户不能越权访问的目的；7)可信边界安全网关实现传输保护，与客户端之间使用 SSL 协议对通信过程进行加密和完整性保护，保证...
