本标准规定了全国环境信息三级骨干网络网际互连，以及全国环境信息网络建设的原则、基本流程、骨干网络建设、局域网络建设，IP 地址和域名规划，机房建设等技术要求。
本标准适用于环境保护部、各省、自治区、直辖市环境保护厅（局）、新疆生产建设兵团环境保护局（以下简称省级环境保护厅（局））和地市级环境保护局环境信息网络建设工作。区、县级环境保护局及各级环境保护部门直属单位、派出机构亦可参照执行。
本标准内容引用了下列文件或其中的条款。凡是不注日期的引用文件，其有效版本适用于本标准。
GB/T 1988-1998 信息技术 信息交换用七位编码字符集
GB/T 2260 中华人民共和国行政区划代码
GB/T 2887 电子计算机场地通用规范
GB 18030-2005 信息技术 中文编码字符集
GB/T 18233-2008 信息技术 用户建筑群的通用布缆
GB/T 19668 信息化工程监理规范
GB/T 20275-2006 信息安全技术 入侵检测系统技术要求和测试评价方法
GB/T 20278-2006 信息安全技术 网络脆弱性扫描产品技术要求
GB/T 20280-2006 信息安全技术 网络脆弱性扫描产品测试评价方法
GB/T 20281-2006 信息安全技术 防火墙技术要求和测试评价方法
GB/T 21671-2008 基于以太网技术的局域网系统验收测评规范
GB 50057-1994 建筑物防雷设计规范
GB 50174 电子计算机机房设计规范
GB/T 50311-2007 建筑与建筑群综合布线系统工程设计规范
GB/T 50312-2007 综合部线系统工程验收规范
GA 372-2001 防火墙产品的安全功能检测
YD/T 1096-2001 路由器设备技术规范--低端路由器
YD/T 1097-2001 路由器设备技术规范--高端路由器
YD/T 1098-2001 路由器测试规范--低端路由器
YD/T 1099-2005 千兆比以太网交换机设备技术规范
YD/T 1141-2001 千兆比以太网交换机测试方法
YD/T 1156-2001 路由器测试规范--高端路由器
YD/T 1170-2001 IP 网络技术要求--网络总体
YD/T 1255-2003 具有路由功能的以太网交换机技术要求
YD/T 1287-2003 具有路由功能的以太网交换机测试方法
IEC 61935：2005 按照 GB/T 18233/ISO/IEC 11801 的平衡通信布缆测试 第 1 部分：已安装布缆
IEC 61280-4-1：2003 纤维光学通信子系统试验程序 第 4-1 部分：光缆设备及链接 多模光缆设备的衰减测量
IEC 61280-4-2：1999 光纤通信子系统基本试验程序 第 4-2 部分：光缆设施 单模光缆设施衰减
RFC 2544 网络互联设备基准测试方法
下列术语和定义适用于本标准。
3.1 环保系统骨干网及核心节点
全国环境信息网络分为三级骨干网：
一级骨干网：环境保护部至各省级环境保护厅（局）的网络互连。
二级骨干网：省级环境保护厅（局）至其所属地市级（含计划单列城市和副省级城市）环境保护局的网络互连，以及直辖市环境保护局至其区、县级环境保护局的网络互连。
三级骨干网：各地市级（含计划单列城市和副省级城市）环境保护局至其所属县、区级环境保护局的网络互连。
全国环境信息网络分为四级节点：
环境保护部为一级节点，各省级环境保护厅（局）为二级节点，各地市级（含计划单列城市和副省级城市）环境保护局为三级节点，区、县级环境保护局为四级节点。
3.2 环保系统电子政务内网
环境保护部及全国各省级、计划单列城市和副省级城市环境保护厅（局）建设的用于电子公文传输、内部政务管理以及内部信息服务等的网络。电子政务内网为独立的网络，须与互联网和电子政务外网物理隔离。
3.3 环保系统电子政务外网
环境保护部及全国各级环境保护厅（局）内部局域网通过专线互连，用于污染源监测数据传输、环境保护系统综合业务平台以及数据共享的网络。电子政务外网为全国性互连网络，须与互联网安全隔离。
3.4 环保系统城域网
环境保护部连接其在京直属单位所形成的网络；省级环境保护厅（局）连接其同城直属单位所形成的网络；地市级环境保护局连接其同城直属单位所形成的网络。
3.5 国家级环境信息广域网
指环境保护部通过专线连接各省级环境保护厅（局）所形成的广域网。
3.6 省级环境信息广域网
指省级环境保护厅（局）通过专线连接其管辖范围内各地市级（含计划单列城市和副省级城市）环境保护局所形成的广域网。
3.7 缩略语
DMZ 非军事区 Demilitary Zone
DNS 域名解析系统 Domain Name System
FTP 文件传输协议 File Transfer Protocol
HTTP 超文本传输协议 Hypertext Transfer Protocol
IDS 入侵检测系统 Intrusion Detection System
IP 互联网协议 Internet Protocol
NAT 网络地址转换器 Network Address Translation
POP3 邮局协议 3 Post Office Protocol 3
SMTP 简单邮件传送协议 Simple Mail Transfer Protocol
VLAN 虚拟局域网 Virtual Local Area Network
VPN 虚拟专用网 Virtual Private Network
4.1网络建设原则
网络建设依据以下主要原则：
a）满足各级环境保护部门的业务应用系统的要求；
b）利用已有的网络资源，与已有的专用政务网络兼容；
c）网络体系结构应以 TCP/IP 互连技术组建，即三层及三层以上统一采用 TCP/IP 协议栈，各种物理传输媒体之上采用多种协议栈的形式支持统一的 IP 层协议；
d）根据应用业务系统及安全保障的不同需求，满足可分级管理和控制等特殊需要，采用分布式组织架构进行分级、分权的管理；
e）应是安全可靠、可管理、可控制和可扩展的网络，具有服务分类和服务质量保障能力。
4.2 网络建设基本流程
4.2.1 立项阶段
立项阶段需编制立项申请报告和项目可行性研究报告。报告应依据相应部门的要求和适用的技术标准编制。
4.2.2 确定监理机构
电子政务项目实行工程监理制。项目建设单位应按照信息系统工程监理的有关规定，委托具有信息系统工程相应监理资质的工程监理单位，对项目建设进行工程监理。有关规定见 GB/T 19668。
4.2.3 招标投标阶段
环境信息网络建设工程、建设项目招标投标活动应满足以下要求：
a）遵守《工程建设项目施工招标投标办法》的规定；
b）遵守《计算机信息系统集成资质管理办法》的规定；
c）工程建设项目属于《工程建设项目招标范围和规模标准规定》（国家计委令 第 3 号）规定的范围和标准的，须通过招标选择施工单位，不得将依法必须进行招标的项目化整为零或者以其他任何方式规避招标；
d）涉密系统集成单位必须经过保密工作部门资质认定，并取得《涉及国家秘密的计算机系统集成资质证书》，涉密系统建设单位应选择具有《涉及国家秘密的计算机系统集成资质证书》的单位来承建涉密系统；
e）遵守其他相关技术标准的规定。
4.2.4 工程设计阶段
网络建设工程设计应当遵循国家标准、行业标准和地方标准，并符合网络建设工程招标合同的要求。
4.2.5 工程实施阶段
环境信息网络建设工程实施应当符合国家标准、行业标准和地方标准，符合网络建设工程设计方案的要求。
4.2.6 工程验收阶段
重大项目的竣工验收，必须有各级环境保护信息部门参与评审；其他项目的竣工验收，建设单位应当根据工程备案管辖邀请市或者区、县各级环境保护信息部门参加。环境信息网络建设工程验收应当符合国家标准、行业标准和地方标准，符合网络建设工程招标合同的要求，涉及保密和隐蔽工程的验收参照相关规定。从事工程验收设计的单位，应当执行有关的国家标准、行业标准和地方标准。
4.2.7 运行及维护阶段
网络维护是环境信息网络正常运行的保证，必须给予充分的重视，并从人员、规章制度和资金等各个方面做好相应的安排。应建立网络建设工程质量保修制度。承建方应按合同，履行保修责任。保修期自工程竣工验收合格之日起不得少于两年。
更多标准内容点击以下链接获取标准全文:
下载地址:《HJ 460-2009 环境信息网络建设规范》
