检察工作网与涉密网
建设与合规

这三者经常被混为一谈，导致方案写错。最常见的错误是在涉密系统的方案里套用等保条款， 或者在只做等保的项目里承诺"涉密合规"——两者依据、组织方与测评方式都不同。

• 物理隔离。涉密网与非涉密网必须物理隔离，不能靠逻辑隔离（VLAN、防火墙）实现。
• 独立布线。隔离意味着独立交换机、独立线缆、独立机柜，甚至独立机房区域。
• 跨网数据交换。需要数据交换时，通过符合要求的安全隔离与交换设备，并留完整日志。
• 移动介质管控。涉密网内的移动存储介质需专用、登记、加密，禁止混用。
• 终端管控。外设接口、无线网卡、蓝牙等需要按策略禁用。

物理隔离的成本主要在布线。如果是既有建筑改造，往往没有第二条链路空间， 这一条要在方案阶段核实，否则会卡在施工环节。

1. 安全物理环境：机房与配线间的门禁、监控、消防、防水防潮、供电与接地。
2. 安全通信网络：网络架构分区、带宽与冗余、边界隔离设备。
3. 安全区域边界：访问控制、入侵防范、恶意代码防范、安全审计。
4. 安全计算环境：身份鉴别、访问控制、主机加固、数据完整性与保密性。
5. 安全管理中心：集中管控、日志与审计、运维审计（堡垒机）、态势监测。
6. 管理制度与人员：安全管理制度、人员保密管理、运维流程、应急预案与演练。

第 6 项在测评中占相当比重，也是纯做设备最容易丢分的地方。 我们会在方案阶段同步提供制度清单模板，配合使用方补齐。

1. 定级/定密：由使用方组织确定等级或保护等级——这是使用方的职责，不是承建方。
2. 备案：按对应渠道备案。
3. 差距分析：对照要求逐项检查现状，形成整改清单。
4. 建设整改：技术措施 + 管理制度同步完善。
5. 测评：由具备资质的机构实施，出具报告。
6. 持续合规：定期复测、变更管理、年度自查。

承建方能做的是第 3～5 项的建设部分，定级与备案是使用方职责。 在项目沟通中明确责任界面，可以避免后期扯皮。

我们以甘肃兰州为基地，服务范围覆盖甘肃全省 14 个市州及所辖县区，并可向周边省区（青海、宁夏、陕西、四川、新疆、内蒙古）提供方案设计、实施交付与运维支持。

跨省项目我们会先评估实施与响应距离、现场配合条件与售后到达时间，再确认是否承接——不做没有把握的承诺。如果你在周边省区有项目需要配合，可以直接说明所在地与需求范围，我们给出可执行的实施与响应安排。