关于印发《浙江省环境监测专网安全管理办法（试行）》和《浙江省环境保护厅网络升级改造项目建设方案》的通知

各市、县(市、区)环保局: 

为进一步加强全省环境信息安全保障体系建设,根据环境保护部《环境信息网络建设规范(HJ460-2009)》以及浙江省数字环保信息化建设要求,我厅正在实施网络升级改造项目。现将《浙江省环境监测专网安全管理办法(试行)》和《浙江省环境保护厅网络升级改造项目建设方案》印发给你们。 

请你们根据要求,抓紧落实资金,明确责任人,建立相应的管理制度,并根据各地实际情况,做好本辖区范围内监测专网的网络改造、维护等工作。 

附件:1.《浙江省环境监测专网安全管理办法(试行)》 

2.《浙江省环境保护厅网络升级改造项目建设方案》

  二○一一年三月十日 

附件1 

浙江省环境监测专网安全管理办法 

(试行) 

第一章 总 则 

第一条 为进一步推进全省环保系统信息化工作,加强对环保信息资源和网络的安全管理,规范全省环境监测专网的管理,根据国家相关法律法规和环境保护部有关标准规定并结合本省实际,特制定本办法。 

第二条 本办法适用于在浙江省范围内开展的环境监测专网系统建设、验收、运维管理、业务系统接入、数据迁移等工作,适用于全省各级环境保护行政主管部门、全省各级环境监测(中心)站、环境保护行政主管部门直属单位以及在本省范围内从事环境监测专网系统建设、验收测试和运维的单位。 

第三条 本办法所称“环境监测专网”是指纵向连接省、市、县三级环保行政主管部门,实现全省环境和重点污染源自动监测监控系统互联互通的业务网。 

主干网是指省、市、县三级环保行政主管部门、监控中心、环境监测(中心)站之间的网络。 

接入网是指污染源接入网、环境质量接入网和各市、县环保部门的横向接入网。污染源接入网是指各污染源接入点与各级环境监控中心之间的网络;环境质量接入网是指各环境质量空气监测站、交界断面水质监测站与环境监测(中心)站之间的网络;各市、县环保部门的横向接入网是指与各级政府机关门户网站、电子政务网、内部办公网等之间的网络。 

环境质量和重点污染源自动监测与监控系统是监测专网最主要的应用系统,今后其它环保业务可根据需求按规定接入监测专网。 

第二章 管理与职责 

第四条 省环保厅负责制定相应的管理办法、颁布接入监测专网技术规范;核准各市、县环保部门及其直属单位接入监测专网。 

第五条 省环境信息中心负责全省监测专网整体网络建设、全省主干网维护;制订接入监测专网技术要求,负责接入网的安全管理;负责对各市、县环保部门、环境监控中心、直属单位等进行安全检测。 

第六条 市级环保部门负责本辖区监测专网的网络改造、维护等管理工作,负责对市管辖的污染源监测点接入环境监控中心进行安全审核,确保与互联网隔离;并对辖区内的下级环保部门提供技术支持。 

县级环保部门负责本辖区的监测专网的网络改造、维护等管理工作;对县管辖的污染源监测点接入环境监控中心进行安全审核,确保与互联网隔离。 

市、县级环保部门进行网络改造时,涉及到监测专网安全问题的,改造方案须通过省环境信息中心审核确认。 

第七条 监测专网的改造建设、管理、运行维护应当依照国家信息安全有关要求,使用符合国家有关规定并满足计算机信息系统安全保护需求的信息安全产品(例如网闸、防火墙等)。 

第八条 监测专网的改造和运行维护经费纳入各单位年度部门预算。省环保厅网络改造经费由省财政资金统一安排,主要用于省环保厅网络的建设、改造、运行维护、系统迁移等工作。各市、县环保部门、直属机构的资金由各市、县自行配套解决。 

第九条 负责建设、运维监测专网的相关单位应当保持监测专网设施正常运行,保障全省监测专网的正常数据传输与网络安全;应当按照有关法律、法规和相关信息安全技术标准的规定提供信息安全服务,并保守监测专网计算机信息系统的技术秘密。 

第十条 监测专网中发生违法行为或导致全网瘫痪、业务系统被恶意破坏等重大安全事故的,使用单位应当在2小时内向上级主管部门报告,并保留有关原始记录。 

第三章 接入管理与技术要求 

第十一条 本监测专网为非涉密网络,对于个人在监测专网上发布、处理、使用涉密信息的,按照国家有关保密要求,承担相应责任。 

第十二条 各市、县环保部门(含直属单位)接入监测专网的工作电脑、服务器必须与互联网隔离,接入监测专网的设备不与互联网有网络连接。 

通过码分多址(CDMA)无线互联网接入监测专网的环境质量空气站,需改成无线专网接入。 

第十三条 各市、县环保部门需将监测专网与现有的互联网接口断口。需要使用监测专网的环保部门工作人员至少配备1台电脑,用于监测专网的使用。 

第十四条 市、县环保监测专网有横向接入当地电子政务专网、党政网需求的,必须先将电子政务专网、党政网的互联网区隔离出去,同时在监测专网与电子政务网、党政网之间用网闸等专用设备进行隔离。 

第十五条 对于未达到监测专网接入要求的系统,市、县环保部门可以利用虚拟专用网络(VPN)拨入环保政务专网的方式使用系统。

第十六条 在省环保厅完成网络改造建设工作之后,各市接入监测专网的电脑必须安装安全接入工具,保证接入安全。 

第十七条 各市、县环保部门建议使用网闸等先进设备,对监测专网的接入网与主干网进行连接控制;对于市、县环保部门的污染源监测点的接入,建议通过配置前置服务器和网闸相结合的方式,在接入边界进行安全控制。 

第十八条 安全维护管理中涉及的网络、信息系统、操作系统、服务器、终端计算机等管理维护对象的具体维护技术要求,可参见GB/T 20270、GB/T 20271、GB/T 20272、GB/T 20273、GB/T 21028、GA/T 387-2002、GA/T671-2006等标准规范。 

第四章 相关责任 

第十九条 任何单位和个人不得干扰环境监测专网正常传输,不得损坏设施或蓄意影响设施正常运行。违反相关规定的,需承担相应责任。 

第二十条 各市、县环保部门应当建立运维管理制度,确保监测专网安全、可靠的信息传输。 

第二十一条 各市、县环保部门应参照GB/T 20269、GB/T 20282、GB/T 22239、GB/T 22240等标准规范,制定并落实符合本部门安全保护等级要求的安全管理制度。 

第二十二条 负责建设、运维监测专网的相关单位,应当承诺在网络改造建设时,未经授权不得擅自访问监测专网。 

第五章 附 则 

第二十三条 本办法由浙江省环境保护厅负责解释。 

第二十四条 本办法自2011年8月1日起开始施行。 

主题词:环保 信息 办法 通知 

  浙江省环境保护厅办公室   2011年3月11日印发