发文单位：国家安全生产监督管理局办公室、 国家煤矿安全监察局办公室
文 号：安监管司办字[2003]5号
发布日期：2003-1-27
执行日期：2003-1-27
生效日期：1900-1-1
国家安全生产监督管理局办公室、国家煤矿安全监察局办公室
各省、自治区、直辖市及新疆建设兵团安全生产监督管理部门，各煤矿安全监察局及北京、新疆生产建设兵团煤矿安全监察办事处：
根据国家局建立安全生产信息体系的需要，同时也为适应有条件的省级安全生产监督管理部门和煤矿安全监察机构建立局域网需要，并考虑今后联网及软件运行的统一，我们组织力量，依据有关规定编制了《安全生产信息系统建设技术指导书（一）》，并将根据安全生产信息体系进展情况，本着急用先行，软件优先的原则，陆续组织编制各种应用系统、数据库、网络设施等技术指导书。现予印发《安全生产信息系统建设技术指导书（一）》，请各单位以此为指导，进行局域网等信息系统建设。
二00三年一月二十七日
安全生产信息系统建设技术指导书（一）
前言
国家安全生产信息系统是以计算机网络为基础，以地理信息系统（GIS）为平台的安全生产监督、监察信息系统。系统可及时、可靠、安全地实现安全生产监督监察的各类信息（数字、语音、图形、图像）的采集、存储、传输、处理、Web信息发布，并具有事故报警、抢险救灾的调度指挥、专家救灾会商、安全生产培训等功能。
国家安全生产信息系统整体上是由三级四层体系结构组成。三级组成为：
国家安全生产监督监察系统（简称国家局级系统）
省（区、市）安全生产监督监察系统 （简称省级系统）
地市、办事处安全生产监督监察系统（简称地处级系统）
四级构成为：与三级相应的三层加第四层。
第四层主要涉及重点骨干企业和公路、铁路、水运、民航、建筑、水利、邮政、电信、林业、军工、民用爆破器材、旅游等约二十多个行业和煤矿、固体矿山、气态及液态矿山的主要企业及安全生产技术支撑有关单位。
为保证安全生产信息系统按统筹规划、统一组织、分步实施的原则顺利建设，统一标准和规范，确保指标体系、信息标准、业务流程、系统设备配置、系统软件、通信技术等基本采用统一的标准和规范，是十分重要的。国家安全生产信息系统属于国家电子政务范畴，“国家电子政务标准化总体组”正在组织制定相关标准。在国家电子政务标准出台之前，根据省级系统建设的需要，编制《安全生产信息系统建设技术指导书（一）》。
省级局域网
1．服务器
省级局域网络采用中、低端专用服务器或中端PC 服务器，要满足电子邮件服务、Web服务、远程文件传输服务、文件服务和数据库服务等功能，并可随着业务拓展，服务器易于扩充。
2．网络结构
省级机关局域网新建的网络采用星型拓扑结构千兆以太网，网络主干1000M，到服务器采用1000M/100M，到桌面采用100M/10M.对于已建的网络可随着业务拓展逐步改造。
省级安全生产监督管理部门、煤矿安全监察局同下属安全生产监督管理机构或煤矿安全监察办事处及有关单位的网络当前主要采用电话拨号、远程上网访问方式和利用省级政务信息通信平台通信。
地市、办事处级机关局域网采用星型拓扑结构以太网，网络主干≥1000M或100M，到桌面采用100M/10M.
3．网络操作系统
当前采用Windows 2000 Server，有能力的可采用红旗Linux.该系统必须含有TCP/IP网络协议。
4．网络布线
符合具有开放型和便于向高一级应用范围转移特点的《建筑与建筑群综合布线系统工程设计规范》，及国家保密局关于保密、防泄密布线的要求，必须满足政务内、外网物理隔离的双布线系统。
5．网络功能
省级网络功能要具有VPN功能、网管功能、安全防范功能、三层交换功能和路由选择功能。
6．网络路由器
国家局、省局、地市（办事处）三级网络接口设备网络路由器，是网络互连的关键设备，功能较多，技术较复杂，调试难度较大，应具有以下特性：
（1）可在一个平台中实现拨号访问、局域网到局域网路由服务、所需各种数据通信连接以及语音、视频和数据的多服务集成。
（2）具有模块化、可伸缩的设计提供性能、可伸缩性、灵活性和投资保护特点。
（3）具有高密度ISDN PRI功能。
（4）具有预配置的BRI和PRI调制解调器捆绑。
（5）完全支持VPN.
7．网络交换机
网络交换机应具有以下性能：
（1）具有融合语音、视频和集成数据的网络体系架构的关键性组件。
（2）具有服务质量和成熟流量管理功能的智能化网络服务功能（包括确保用一种最佳的方式对网络流量进行分类、排序和排程，有效地处理需要大量带宽的多媒体应用、对实时性要求很高的应用，以及关键任务型应用。）
（3）具有可扩展的性能、全面的安全性和简便的管理功能。
（4）所有端口都支持控制层面和数据层面的访问控制列表（ACL），以确保对每个数据流都采用正确的监管和标记。可以在端口或者VLAN上配置单独的和统一的监管器，以限制某种特定的通信流量的速率。支持1024种输入监管器和1024种输出监管器。
（5）可确保大文件传输并且不影响主语音流量的及时传输。
（6）可以实现更高的可扩展性和性能。确保能够提供对于满足将来的需求至关重要的稳定性和可扩展性。
（7）可以支持互联网组管理协议（IGMP）侦听，通过交换机可以动态地为一个多播群组添加或者减少主机，提高多媒体应用的性能，减少网络的流量。可以在硬件上支持独立于协议的多播（PIM）、特定来源的多播（SSM）的服务器，从而为终端用户提供更高的可扩展性，以便更好地支持多媒体应用。
（8）可以提供一组全面的管理工具，从而提供网络中所需的可见度和控制能力。
（9）可以支持终端访问控制器访问控制系统＋（TACACS+）和远程访问拨号用户服务（RADIUS）等协议。
（10）可以提供多种类型的网络流量安全功能。可以根据用于定义安全策略的访问列表，进行基于硬件的过滤。可以根据来源和目的地的IP地址，或者TCP/IP端口对分组进行过滤，从而可以限制用户对网络的一些敏感端口的访问。所有ACL搜索都通过硬件完成；在网络中实现基于ACL的安全性的同时，不会对传送和路由性能造成任何影响。
（11）核心网络路由器和网络交换机可适时到位。
8．数据库管理系统
可选用 SQL Server 2000以上企业版或oracle9i以上标准版。
二、计算机信息系统安全
要配备经国家保密局认可的国产防火墙设备及网络版防病毒软件及其他安全软硬件系统。
三、网站规范
1．网站域名规范
（1）网站域名是指接入互联网的外网，按照国家网络信息中心（CNNIC）的规定，申请并批准的唯一公共网站的名称。
（2）各省（区、市）安全生产监督管理部门、地（市）及县级安全生产监督管理机构，各省级煤矿安全监察局、煤矿安全监察办事处政府网站需依据本域名规范申请域名。
（3）本规范未涉及到的有关域名注册相关内容，按照CNNIC中国互联网络信息中心有关规定执行。
（4）各省（区、市）安全生产监督管理部门、地（市）及县安全生产监督管理机构，各省级煤矿安全监察局、煤矿安全监察办事处申请的规范域名与该单位正式名称应同时在网站上体现。
（5）各政府网站在域名申请完成后，需在各政府网站首页链接《国家安全生产监督管理局（国家煤矿安全监察局）》政府网站主页： 档案案卷格式
15 GB9999-88中国标准刊号代码
16 GB10113？8分类编码通用术语
17 GB10114-88县以下行政区划分代码编码规则
18 GB10167？8地方时差表示法
19 GB10091-89事物特性表定义和原理
20 GB1063？9放射性矿产地质术语分类与代码
21 GB11643-89社会保障号码
22 GB11714？9全国企业、事业单位和社会团体代码编制规则
23 GB12402？0 经济类型代码
24 GB12409-90地理网格
25 GB12410-90国际航行船泊识别代码
26 GB12461-90海洋数据应用记录格式
27 GB12461-90中国海洋调查船代码
28 GB12462-90世界海洋名称代码