作为网路建设的基础平台，如何能够使其既满足网路发展需要，又能保证网路信息的安全，保证国家秘密不泄露，成为当前信息化建设中一个重要课题。对于我国检察机关来说，在大力推进信息化建设发展的漫长进程中，如何把握网路基础建设中的信息安全问题，做到不走或少走弯路，是我们检察机关信息技术人员的主要任务。

信息安全是指以计算机网路平台为基础的计算机信息不被盗窃，不发生遗失、泄密，保证国家密秘安全。信息安全是国家保密工作的重要组成部分，是保证国家秘密安全的重要途径，它与网路安全是两个不同的概念，网路安全是指网路系统自身的安全，不使外来黑客或病毒攻击，而造成网路系统崩溃、瘫痪。从管理分工上讲，信息安全由保密部门管理，网路安全由网路技术部门管理。

随着信息技术的发展和网路化套用的普遍推广，检察机关开展网路化办公、办案，政府各部门开展各类管理业务的信息化套用。胡锦涛总书记在党的十七大工作报告中提出了“工业化、信息化、城镇化、市场化、国际化”，信息化在全国党的代表大会工作报告上第一次提出，充分说明了当前信息化在我国发展中的地位和重要性。随着信息化的广泛套用，信息安全涉及的行业、领域、人员範围越来越大，几乎所有的国家机关计算机网路的都涉及到信息安全问题，部分企事业单位、科研院所也存在网路信息安全的问题。即便是没有网路化办公，使用个人计算机办公的单位同样存在信息安全问题。

信息安全是保守国家秘密的重要途径，是关係到党和国家在信息化时代能否正确领导全国人民建设中国特色社会主义的大问题，是维护党的执政地位的大问题，是保证国家安全、经济发展的大问题。因此必须引起党和国家机关的高度重视，採取有效措施确保涉及国家秘密的信息安全。

从技术上讲，一方面，强调大力推行信息化套用，提高工作效率和质量，实现人力无法达到的目标。另一方面，随着套用的开展，网路信息保密问题越来越多，信息安全手段没有达到保密法规要求，不能保证信息安全时，限制信息化的套用，形成了信息化套用与信息安全的矛盾。在前些年的网路建设中，由于管理、技术和资金问题，大多数没有考虑信息安全系统建设。少部分单位随有考虑但没有达到保密规定要求。形成了信息化建设中网路建设不完善，信息安全系统建设迟后网路系统建设。

信息化的套用与信息安全的关係，两者既对立又统一。 一方面，信息安全建设是为了保障信息化套用的正常开展，保证套用中涉密信息安全，对信息化套用起着保驾护航的作用。另一方面，当信息化套用在没有建设完善的保密手段时，它又限制和 制约着信息化套用範围，但追求的目标是两者统一。实现网路平台上建立完善的信息安全手段，使网路化套用在安全、可靠、畅通的环境下开展，在保证国家秘密安全的条件下，充分发挥网路化应的作用。

对检察机关和其他国家机关而言，信息安全建设迟后于网路系统建设的问题较为普遍。当前把信息安全建设作为工作重点进行。这个问题解决不好，直接限制了信息化套用的推进，特别是影响了网上办案工作的推行。国家保密部门要求国家机关在信息化系统建设时同步建设信息安全系统，但在实际工作中存在注多问题和矛盾。检察专网的建设全国是一盘棋，按照最高人民检察院的统一规划部署进行。对于每一级检察机关来说，应当全面落实信息化建设中的涉密技术保护规定，其中，落实网路的基础建设部分的信息安全规定---网路物理隔离、综合布线、地线、机柜、禁止机房等是重要的组成部分。

（1）病毒威胁：一些机器没有安装或更新防毒软体，使用随身碟在不同的机器之间拷贝档案，都会引起网上病毒威胁涉密信息网的正常运行。例如公安信息网上曾发生过四次大範围的病毒侵袭，造成公安信息网中断和系统瘫痪。

（2）“一机两用”问题：涉密信息系统作为国家的重要信息系统，势必成为境内外敌对势力进行窃密活动和攻击破坏的重要目标。但由于许多涉密单位的网路都分为区域网路（涉密）和外网（与网际网路相连），若不能有效解决涉密单位的电脑、网路的专用问题，涉密信息网将面临泄密和遭受攻击的威胁。

（3）网上缺乏相关的安全措施，影响了涉密信息系统的发展和信息共享。涉密信息网上要实施加密技术措施，使涉密信息可以在网上交换，同时保护级别高的涉密网要解决上网用户的身份认证和访问授权控制等问题。

（4）系统抵御能力较弱。许多涉密信息网上的业务资料库没有建立完善的容灾备份机制，一旦发生破坏或丢失将对相应的业务工作造成严重影响。

所谓涉密网路信息系统是指传输、处理、存储含有涉及国家秘密的计算机网路系统。涉密网路布线是为涉密网路信息系统提供链路，建立信道的综合布线系统。在某些办公大楼建设中存在多个网路系统，包括涉密网路、非涉密网路、公共信息网路、公共语音通信网路等多个系统，这些系统在大楼建设时一般会同步建设。因此在建设综合布线时必然涉及到涉密网路布线与其他非涉密网路布线之间的关係，涉及到与大楼配套设备安装系统之间的关係。怎样处理这些系统之间的关係，首先要了解涉密网路布线工程的特点及其与其他布线系统的主要区别。

涉密网路信息布线的种类分为光纤布线，禁止双绞线STP、SFTP、FTP，非禁止双绞线UTP。他们各有自己的特点。

光纤布线主要特点是传输信息的速率和频宽高，在规定的距离内支持1GBase－T和10GBase－T，是六类双绞线4-40倍。线路无电磁辐射，不会产生信号泄漏，安全、保密。楼内布线的垂直系统多採用多模光纤，水平布线系统採用多模光纤建设光纤到桌面系统，一般是信息传输量非常大，要求频宽和速度很高，要求信息保密的建设者才会採用。投资方面，儘管光纤的价格大幅度下降，每米20-30元，但其配套的光接外挂程式、配线架价格较高，从网路建设的整体投资看，造价是採用六类双绞线做链路的网路的两倍。因此建设者如何选择，应视工作需求和资金情况确定，决不可追求过量超前而造成投资浪费。

禁止双绞线STP、SFTP、FTP、与非禁止双绞线UTP，六类标準频宽可达到200MZH，速率达到250Mpbs。两者均有防电磁辐射和抗干扰的作用，是现在主要选用的布线产品。禁止线的特点是抗干扰能力较非禁止线效果好，误码率低。两者比较参数如下：

UTP电缆（无禁止层） 40dB；

FTP电缆（纵包铝箔） 85 dB；

SFTP电缆（纵包铝箔，加铜编制网） 90 dB；

STP电缆（每对芯线和电缆绕包铝箔，加铜编制网） 98 dB。

在涉密网路综合布线工程中选用FTP电缆（纵包铝箔）较多，其造价比非禁止线高50%左右。

涉密网路布线工程的主要特点是，作为网路链路的布线，在传输信息号时保证没有电磁辐射，或者是虽然存在电磁辐射但在非涉密布线上产生的感应信号小于保密法规要求的规定值，以保证涉密信息不发生泄漏，从而阻断涉密信息向外传播的途径。在实践中，电信号无论怎样处理，在长距离传播过程中一定会产生电磁场，在这个电磁场中的线缆就产生感应信号，其强度与磁场强度、辐射源与被感应线的距离、感应线的长度直接相关。辐射源信号越强，频率越高，产生的电磁场越强，线缆距辐射源越近，线缆越长，感应信号越强。辐射线与感应线平行布设时感应度最大，两线交叉时随角度增大感应度减小，两线垂直时感应度为零。为了减少线对间的串扰和干扰，在生产综合布线时从技术上採用两线绞合的物理结构，会使电流产生的电磁场抵消一部分，起到一定的相互隔离作用，减小相互间的干扰，同一根线缆不同线对的串扰，有的产品还採取了改变绞距的製造工艺，增加对串扰信号的衰减。採取四对线整体禁止的生产工艺，又会提高四对线缆整体与其他线缆间的相互隔离效果。这些技术的套用无疑对减少串扰和干扰都产生了良好的作用，但是，串扰和干扰仍然存在，要保证一条线缆不在另一条线缆上产生感应信号，在工程中还必须採取综合措施加以解决。涉密网路的建设，除要求与非涉密网路实行严格的物理隔离外，要求其布线与非涉密网路布线保持规定的间距，独立地线、独立机柜等。

涉密网路布线工程最主要的特点是，要求与其他网路布线、电话线保持规定的间距；与安防监控线、楼宇自控网路线、消防报警线、广播线、有线电视线、保持规定的间距；与电源线、暖通管道、消防管道同样要求保持一定的间距。

我们建筑智慧型化系统建设的指导思想是，“基础建设立足长远，套用系统满足近期需要”。凡是与大楼装修、配套设备安装相关联的系统都是基础建设。如大楼的综合布线、布线桥架、管道等都是基础建设，这些系统一旦建成很难改变，因此要做到一次投资长期收益。作为基础建设不仅要满足现在的需要，还要考虑今后发展的需要。不仅要考虑非涉密网路的需要，还要考虑涉密网路需要。这就是我们所说的“基础建设立足长远”。 对套用系统来说，由于网路技术发展迅速，市场价格变化也很大，对于超前的系统功能如果投资建设后不能在当时发挥作用，待能够使用这部分超前的功能时，其造就已经大大降低，形成自动贬值，因此对套用系统不要过于追求超钱，能够满足5年左右的需求就可以了。

为了保证国家秘密的安全，建设业主和工程施工公司应当按照国家保密法规的具体技术要求实施，在实际实施中应注意以下几个问题。

1、网路的设计必须做到涉密网路与非涉密网路各自独立，相互之间不允许通过任何设备和线路连线。在评标过程中发现一些公司设计的检察专网方案，通过防火墙、漏洞扫描、入侵检测等设备将涉密网路与非涉密网路连线在一起，这种做法是极端错误的。

2、涉密网路布线类型的选择要根据工作需求、经济势力、楼内各种线路、管道总体布设情况，分析间距与布线材料类型的关係确定。涉密网路布线採用光纤，与其他布线之间不需要间距；涉密网路布线採用禁止线，非涉密网路（包括电话线）採用非禁止线，要求有较小的规定间距；涉密网路与非涉密网路均採用非禁止布线，要求两者保持较大的规定间距。从工程实践来看，两者均採用非禁止布线，虽然成本较低，但是在大楼的走廊内安装难以达到规定间距。涉密网路採用禁止线，非涉密网路採用非禁止线，其间距比较容易实现，投资也不会增加太多。工程实践中採用这种方案的比实惠，有利于推广建设。

3、工程设计和施工应注意的问题：1桥架、管道是基础建设，一旦建设完成，它与配套安装系统的暖通风管、水管、消防水管、电源线管的相对安装位置就是确定的，任何一个系统位置的改变其他位置都要改变，工程量非常之大。所以要改变布线桥架的规格和位置几乎是不可能，除非大楼整体改造。因此桥架的建设必须贯彻“立足长远”的建设思想，做到一次投资长期受益。在具体的施工设计时应注意下列问题：一是桥架的规格。按照综合布线施工规範，其空间的利用率为50%，由于布线存在弯曲和交差重叠，50%的布线量，空间占有量能达到70%，实际余量仅有30%。因此在实际套用时余量要大一些，保证以后的发展需要；二是桥架的安装位置。涉密网路布线桥架只能铺设涉密网路布线，另设一副桥架用于铺设非涉密网路布线和其他专业布线。严紧两类线混合铺设在同一桥架中。桥架之间的距离就是涉密与非涉密布线的间距；三是桥架从弱电间进入走廊，从走廊桥架引金属管到信息插座，都要保持规定的间距。2、布线长度的计算是从配线间到信息点的全长距离。在实践中有人只计算线缆在桥架的长度，不计算进入房间的线长，这是错误的。道理很简单，凡是两线平行铺设，就会产生相互感应，平行走向越长感应信号越强。3、桥架表面处理，选择镀锌好于喷塑、喷漆。由于布线桥架是由直槽、弯头、四通、三通利用连板连线安装成一副完整的产品，表面处理採用喷塑或喷漆的产品，它的接头连线是绝缘的，仅靠跨接线做电气连线；桥架的盖板与槽体接触存在绝缘层，因此产生的禁止效果和接地效果较差。採用表面镀锌处理的桥架，由于表面是良好的导电材料，防鏽效果好，安装成完整的产品形成了一个全封闭的禁止槽，整体禁止效果好，接地电阻小。两种产品造价无大差别。因此应选择表面镀锌处理的桥架。

还应当注意的是，桥架虽然有禁止作用，但是其禁止指标是不确定点，国家标準中没有对产品本身规定禁止指标。因此在实际套用中，不能把它认定为禁止体，作为保密法规规定的禁止材料，只能做为加强禁止和隔离效果的一种规範以外的技术辅助手段，提高禁止效果。也就是说，不能用桥架代替禁止布线。4、桥架要求接地，以保障桥架的禁止与隔离发挥作用。但不能把桥架作为接地线使用。5、布线管道应採用金属管，不能採用塑胶管材。按照施工建设规範的要求，裸露安装和吊顶安装线管必须採用金属管。进入室内的管线一般採用吊顶上悬空安装和立面墙预埋相结合的方法施工，因此从施工规範来说应选用金属管，从提高禁止隔离效果来说也应选择金属管。採用金属管作为穿线管时，接头一定要做垮接线，使其全线接地，起到禁止作用。6、信息点与预埋盒应的选择。採用光纤布线和禁止布线，一般情况下一个86×86面板只能设计2个信息点。由于禁止布线的线经和硬度较非禁止线稍大，工程施工要求有5－10CM余量，加之禁止模组尾部较长，占空间多，因此要求预埋盒有足够的空间。一般按照一个面板安装2个信息点较合适。预埋盒要求採用86×86×60的金属盒。如果深度不够，加大了施工难度，同时也难以保证线缆有足够的余量，对以后的维护极为不利。7、涉密网路採用禁止布线时要保证有良好的独立的接地。涉密网路本身要求接地独立，因此要求综合布线的禁止接地必须与其他网路接地分设。即接地点从联合接地体上独立引到各楼层弱电间做为涉密网路的独立接地线。禁止层接地分为一端接地和两端接地。一端接地只在弱电间一端接地，两端接地时，另一端在信息点用户盒处接地，两端接同一接地点，且禁止层连续。若存在两个接地体，其接地电位差不应大于1VR.M.S。（有效值）。这是禁止系统的综合性要求，否则接地线形成闭环，不但不能禁止信号，反而使禁止护套变成了辐射体，减弱了禁止效果。禁止接地电阻要求，独立接地体电阻小于1Ω，联合接地体电阻小于4Ω。8、涉密网路布线与电源线施工时要保持足够的间距。