高技术含量高附加值产品的竞争规模化系列化生产。，每天再运至城市垃圾处理场站。设计中所选用的设备均选用低噪声设备，并采取相应的减震措施。建筑和装饰材料严格按国家规定的标准选用不散发污染物的材料。对生活用水有回流污染的系统和设备，在其进水管上设置倒流防止器。公共卫生间内的蹲式大便器采用脚踏式冲洗阀。职业安全卫生设计依据中华人民共和国安全生产法生产设备安全卫生设计总则电气设备安全设计导则建筑设计防火规范民用建筑设计通则。安全建筑基地场地地势较高，区域内无常年洪水侵蚀的可能。厂区道路布置符合现行国家标准。据地质勘察报告，拟建工程场地及附近未见对工程安全有影响的滑坡高切坡溶洞软弱地基等不良地质情况。建筑安全女儿墙完成面净高应。面积大于的窗玻璃或玻璃底边离最终装修面小于的落地窗，面积大于的有框门玻璃均应采用安全玻璃钢化玻璃或夹层玻璃。无框玻璃门应采用公称厚度不小于的钢化玻璃。安全玻璃厚度根据建筑玻璃应用技术规程表选用。外墙饰面砖工程施工执行外墙饰面砖工程施工及验收规程的有关技术要求。当基层的抗拉强度小于外墙饰面砖粘贴的粘结强度时，必须进行加固处理，加固后应对样板进行强度检测。找平层材料的抗拉强度不应低于外墙饰面砖粘贴的粘结强度。安装在易于受到人体或物体碰撞部位的建筑玻璃，如落地窗玻璃门玻璃隔断等，应采取保护措施。保护措施应视易发生碰撞的建筑玻璃所处的具体部位不同，分别采取警示在视线高度设醒目标志或防碰撞设施设置护栏等。对于碰撞后可能发生高处人体或玻璃坠落的情况，必须采用可靠的护栏。楼梯杆扶手高度自踏步前缘量起不应小于。靠梯井侧水平长度大于时以及顶层，栏杆扶手高度自可踏面计算为。阳台外廊室内回廊内天井上人屋面及室外楼梯等临空处栏杆板下部离地高度不应留空。临空高度在六层及以下时，栏杆高度不应低于，临空高度在六层以上时，栏杆高度不应于。如底部有宽度大于或等于，且高度低于或等于的可踏部位，应从可踏部位顶面起计算。低窗台窗台净高度低于时的防护措施应遵守以下规定窗台高度低于或等于时，护栏或固定扇的高度应自窗台面起算窗台高度高于时，护栏或固定扇的高度可自地面起算但护栏下部高度范围内不得设置水平栏栅或任何其他可踏部位。如有可踏部位应从可踏部位起算。阳光窗凸窗范围内设有供人坐或放置花盆等用时，护栏或固定扇的防护高度律从窗台面起算公共出入口位于阳台外廊及敞开楼梯平台的下部时，应采取防止物体坠落伤人的安全措施。防火防爆详见消防。电气安全详见电气防雷和接地及电气安全抗震详见结构卫生通风换气对有发热源废气的房间均设置通风系统，以保证房间内能有良好的空气环境。工程概况表项目名称重庆锟运光电科技有限公司厂房项目项目所在地重庆市项目业主方重庆锟运光电科技有限公司建筑性质多层厂房建筑面积地上最大建筑高度坑否是否超限高层否人防保护等级异地人防最高日用水量最高日污水量电力安装总容量发电机容量待定变压器安装容量总冷暖负荷无动力负荷无天然气日耗量待定概算总造建筑高度工程设计等级备注多层车间多层车间二级表上层层建筑高度消防计算高度最大跨度最大吊车吨位设计使用年限年防火分类丙类耐火等级地上二级地下屋面防水等级Ⅱ级标设计依据序号项目名称单位数据备注设计数据方案批复指标总用地面积约亩其中建筑基底面积构筑物用地面积露天堆场用地面积道路占总建筑面积的实际容积率按国土资源部文件计算容积率停车泊位个其中地上地下建筑密度绿地总面积建筑灭火器配置设计规范建筑结构荷载规范术要求等相关政策规定，本系统应符合国家等级保护三级的要求。结合本系统的实际情况，安全系统建设拟遵从国标信息系统安全等级保护基本要求，针对本系统自身的业务特点，依托并结合适应自身行业特点且已经行之有效的业务管理体系，开展信息安全管理工作，达到与现有的业务管理体系及安全技术体系相互依托高度融合，更好地发挥技术体系作用。安全系统建设目标在目前本信息系统业务承载和信息安全建设情况，三级等级保护方案实施不可能蹴而就，试图通过将安全问题划分为几大块，通过在短期内实施几个大的安全项目来取得安全问题的解决效果并不是很好，现实难度极大。本系统等级保护安全建设应是个分阶段建设的过程，须在国家信息安全建设的大形势下，根据国家等级保护的目标任务以及我国信息安全保障体系建设和产业发展对信息安全的需求，统筹协调分阶段分步骤实施，只有阶段适当步骤清晰，才能推动等级保护建设方案有序有效地实施。结合国家的相关政策标准，本信息系统的信息安全建设目标是通过实施符合国家标准的安全等级保护体系建设，对本信息系统的安全等级划分，合理调配建设使用方的财力资源信息科技资源业务骨干资源等，重点确保本信息系统的核心信息资产的安全性，从而使重要信息系统的安全威胁最小化，达到本系统建设信息安全投入的最优化。实现如下总体安全目标依据信息系统所包括的信息资产的安全性信息系统主要处理的业务信息类别信息系统服务范围以及业务对信息系统的依赖性等指标，来划分本信息系统的安全等级。通过信息安全需求分析，判断本信息系统的安全保护现状与国家等级保护基本要求之间的差距，确定安全需求，然后根据信息系统的划分情况信息系统定级情况信息系统承载业务情况和安全需求等，设计合理的满足等级保护要求的总体安全方案，并制定出安全实施规划，以指导后续的信息系统安全建设工程实施。达到信息安全建设的公安部关于信息系统安全保护等级保护相关要求。图等级保护三级要求的框架模型本期安全系统建设内容根据信息安全部分的投资和预算，本期主要完善部级的安全防护体系，具体如下部级安全系统防火墙，对系统的内外部边界进行防护过滤和访问控制入侵检测系统，对全网的异常事件进行监控金和预警等病毒防护系统，主要包括对现有的防病毒系统进行升级和完善，如增加重要系统安全区域的防病毒，如防病毒网关，增加现有防病毒软件系统的服务器客户端的等④安全审计系统，用于对系统的操作和运行事件进行安全审计。入侵防护系统，用于网站系统的安全防护，如网页防篡改应用防火墙及入侵防护系统内网安全管理系统，用于内网重要办公终端的管控和终端行为审计，主要包括针对本期建设的个节点与中心远程数据传输进行加密。省级安全系统二级节点本期暂缓建设。地市级安全系统三级节点本期暂缓建设。后期安全系统建设内容依据等级保护安全参考体系框架内容，在本期安全体系建设的基础上，进步完善整个系统的安全技术体系，安全管理体系包括安全运维体系，满足自身应用安全防护的基础上，达到系统安全建设的目标，也满足等级保护三级的安全防护要求和目标，并可以通过等级保护测评的需要。安全技术方案系统部署在北京海事卫星地面站机房，本次工程需要增加相关设备，以提高系统的安全防护能力。按照国家信息安全等级保护管理办法的相关要求，重点运输过程监控管理服务示范系统的安全保护等级总体上应达到第三级监督保护级防护要求。信息系统的安全保障涉及技术和管理两个方面措施。其中，技术方面的保障措施又包括物理安全网络安全通信安全数据安全和系统安全个层面。本方案主要针对本期安全技术防护措施内容进行设计。根据重点运输过程监控管理服务示范系统特点，安全措施主要保障信息系统的边界安全信息系统网络安全信息系统主机的安全。通过分析系统现状，目前重点运输过程监控管理系统主要分为数据库服务器接口服务器地理分析服务器服务服务器数据库代理服务器及管理服务器等几大类。其分别为内部各级道路运输行业管理部门提供安全监管，为外部社会公众其他行业管理部门提供便捷的应用服务。根据如上系统现状可以对重点运输过程监控管理系统安全域划分如下核心应用及数据服务器安全域此区域为专用服务器接入区域，此区域服务器承载重点运输过程监控管理系统核心应用和核心数据库。内网访问服务器安全域此区域为内部单位通过部网络接入访问区域，此区域服务器为内部各级道路运输行业管理部门提供服务。外网访问服务器安全域即互联网访问服务器安全域。此区域为外部单位通过互联网网络接入访问区域，此区域服务器为社会公众及其他行业管理部门提供服务。安全管理服务器安全域此区域为防火墙等安全防护系统，入侵检测系统及服务器应用与资源监控管理系统，及防病毒系统等安全管理核心区域。此区域负责各种防护设备监控设备和审计等安全设备的管理分析和信息存储，负责本系统的安全监控和管理。安全系统建设网络拓朴图见附件。物理安全按照国家相关技术规范和安全管理规定，北京海事卫星地面站已建设了较为完善的机房基础设施及安全保障措施，机房的安全防范系统消防灭火系统空调通风系统供配电系统防雷接地系统等已经非常完备，本工程无需新增物理安全保障建设内容。网络安全保障系统的安全可靠运行保证信息网通信的正常进行，以及保障在网络上传输的信息的安全，包括保障系统的安全可靠运行保证信息网通信的正常进行，以及保障在网络上传输的信息的安全，包括采用防火墙设备，对信息网络进行边界隔离，严格控制网络中各个安全区域的访问，明确访问的来源访问的对象及访问的类型，确保合法访问的正常进行，杜绝非法及越权访问同时有效预防发现处理异常的网络访问，确保信息网络正常访问在系统对外网络边界引入流量分析与控制管理系统，完成全网的流量分析异常流量牵引攻击过滤识别与控制异常流量带宽限制等处理，帮助用户实时地了解网络运行状况，及时地发现网络中出现的问题并自动对异常行为做出响应，从而快速消除异常流量造成的危害在信息网络中引入入侵检测系统，严格监控信息网络内的数据包，对数据包的协议类型数据包来源数据包的内容等信息进行分析，发现可能存在的安全隐患，主要包括检测来自内部和外制定相应的安全管理制度和规范。北京海事卫星地面站海事卫星地面站机房暂未开展相关安全系统的建设，需要按照国家信息系统安全等级保护三级要求开展安全系统的建设。安全风险分析经过对现有系统以及部机房地面站机房情况的综合分析，安全风险主要存在以下几个方面安全技术方面的主要风险网络结构风险从网络结构上看，目前重点运输过程监控管理系统没有划分安全域，由于没有