安全防范工程技术标准（含条文说明）
Technical standard for security engineering
标准状态
发布于：2018-05-14
实施于：2018-12-01
废止
基本信息
GB 50348-2018
现行
2018-05-14
2018-12-01
住房和城乡建设部
公安部第一研究所、公安部科技信息化局、中国建筑标准设计研究院、公安部安全与警用电子产品质量检测中心、公安部安全防范报警系统产品质量监督检验测试中心、中国建筑设计研究院有限公司、北京中盾安全技术开发公司、北京艾克塞斯科技发展有限责任公司、北京声迅电子股份有限公司、西安北方信息产业有限公司、上海天跃科技股份有限公司、浩云科技股份有限公司、富盛科技股份有限公司、江苏固耐特围栏系统股份有限公司、北京蓝盾世安信息咨询有限公司、上海德梁安全技术咨询服务有限公司、华东建筑设计研究院有限公司、上海广拓信息技术有限公司、福
标准简介
本文件共分12章，主要技术内容有：总则、术语、基本规定、规划、工程建设程序、工程设计、工程施工、工程监理、工程检验、工程验收、系统运行与维护、咨询服务。安全防范系统具有信息系统的很多特征，在系统正常工作中，应从信息安全的角度做好防病毒和防网络入侵的防护措施。一般可以采用部署防火墙、入侵检测、安装防病毒软件、日志审计等进行预防入侵、检测、清除、追查。在系统内外网边界上配置防火墙，用于防止外网未经授权访问内网以及对内网的攻击，同时也能防止内网用户未经授权访问外网；入侵检测系统用于实时地应对来自内网已知的攻击；防病毒软件主要用于检测、识别、清除系统中的病 毒；日志审计系统用于在事件发生时或事后发现安全问题，有利于追查责任、定位故障、系统恢复等；为了更加有效地防止网络攻击，一般要将入侵检测系统和防火墙等安全系统进行联动设置。目前用于安全防范系统传输的网络类型大致可分有线网络和无线网络，有线网络有专用网络和公共网络，随着各个行业互联互通、共享应用等的应用需 求，安防系统内部各子系统的集成、安防系统与其他系统的集成、上下互联等应用已成为发展的趋势。众所周知，安防系统是为安全防范而建设的，系统本身的安全性是安防系统效能能否发挥作用的重要保障，因此，需要在安防系统与其他系统之间采取网络边界安全管理措施，管理措施包括建立网络通信防护机制，实现网络数据传输的完整性保护；进行网络安全规划，包括划分网络安全域、规划网络IP地址、设计网络安全策略等选用合适的网络安全产品，包括防火墙、入侵检测系统、 VPN 、安全隔离网闸、安全审计等。
内容预览
