下载文档第一篇：基层团支部标准化建设指导意见(草稿)
基层团支部标准化建设指导意见团支部是共青团的最基本单元，是团的全部工作基础。加强基层团支部标准化建设是基层团建工作的重要内容。根据《共青团中央关于进一步加强团的基层团组织建设的决定》，结合我校实际，现就推进基层团支部标准化建设（简称5s)提出如下意见：
1、班子建设规范。支部委员会一般由书记、组织委员、宣传委员组成，做到分工明确，职责清晰。支部委员由团员大会选举产生，每届任期一年，期满按期换届。落实支部委员会例会制度和述职报告制度，原则上每月至少召开一次支委会，每学期初向全体团员公布工作计划，学期末公开述职，接受团员监督评议。
2、团员教育规范。引导团员青年关注时事政治，创新形式开展政治理论学习与形势政策教育。全面落实“升旗礼、上课礼、家书礼”，广泛开展学雷锋志愿服务活动，引导团员青年培育和践行社会主义核心价值观，形成良好的班风、学风。围绕增强团员意识，持久深入开展“与信仰对话”、“我的中国梦”、“圆梦交大〃我们一起努力”主题教育，加强团的仪式教育和团员法制意识、模范意识教育。围绕“职业启蒙、职业规划、能力训练、实践锻炼”，深入开展职业生涯规划与素质拓展活动。坚持开展读书交流、体育锻炼等活动，提升人文素养，促进身心和谐。
3、制度建设规范。严格落实“三会两制一课”制度，鼓励创新形式，确保组织生活严肃、规范。严格执行“双推优”制度，及时发展优秀青年入团，定期推荐优秀团员作为党的发展对象（一般安排在每年的4月、10月进行。推优比例及程序按照学校有关规定执行）。按照民主酝酿、集中评议的原则，完善团员评优制度。落实团费收缴制度，按时足额向上级团组织缴纳团费。建立团员管理与团支部建设实录制度，做到团员名册、工作计划、工作总结、活动情况、“推优”情况、团员缴纳团费情况、支部成员担任社会工作、获奖情况等记录完整、台帐规范。
4、主题活动规范。按照“有主题、有方案、有总结、有宣传、有团的形象标识”的原则，经常组织开展支部活动，原则上遇重大节庆日、纪念日等须设计开展主题团日活动。要按照“一支部一特色”的要求，精心设计、组织开展好支部特色活动，突出活动的参与率、覆盖面和教育意义。
5、阵地建设规范。加强支部新媒体阵地建设，每个团支部须开通并运营好微博、微信平台，传播主流声音，宣传支部工作、活动。加强活动阵地建设，原则上每个团支部须建立一个志愿服务活动长期联系点，做到活动基地化、项目化、全员化。
各新型团支部建设参照以上规定执行。
第二篇：交通电子政务建设标准化指导意见
交通电子政务建设标准化指导意见
------------------
来源： 交通部 颁布时间： 202_-5-11
交科教发[202_]281号
关于印发交通电子政务建设标准化指导意见的通知
各省、自治区、直辖市、计划单列市、新疆生产建设兵团交通厅（局、委），港口（港航）管理局，长江、珠江航务管理局，部属有关单位：
根据《中共中央办公厅、国务院办公厅关于转发国家信息化领导小组关于我国电子政务建设指导意见的通知》（中办发[202_]17号）、《中共中央办公厅、国务院办公厅关于转发国家信息化领导小组关于加强信息安全保障工作的意见的通知》中办发[202_]27号等文件精神，部于202_年印发了《中国交通电子政务建设总体方案》（交科教发[202_]461号）。为进一步落实《中国交通电子政务建设总体方案》，促进交通电子政务建设的互联互通、信息共享，部组织编写了《交通电子政务建设标准化指导意见》，现印发给你们。
请各单位从实际情况出发，认真贯彻执行。执行中有何问题，请及时函告我部科教司。
中华人民共和国交通部
二○○四年五月
目 录
第1章 总则 1.1 编写背景 1.2 编写目的 1.3 指导思想 1.4 编写内容 1.5 指导范围
1.6 交通电子政务体系概述 1.6.1 交通电子政务体系结构 1.6.2 组织机构
1.6.3 建设及运行管理机制
第2章 网络基础设施
2.1 交通电子政务网络组成 2.1.1 交通政务网络总体结构
2.1.2 交通电子政务内网网络结构 2.1.3 交通电子政务外网网络结构 2.2 广域网的建设要求 2.2.1 广域网的组成结构 2.2.2 网络设计基本原则 2.3 局域网建设标准与要求 2.4 网络设备要求
2.5 网络业务支持能力
2.6 综合布线系统标准与要求 2.7 计算机机房建设标准与要求
第3章 网络与信息安全
3.1 交通行业信息安全系统建设的目标、原则和要求 3.1.1 安全系统建设目标 3.1.2 安全系统建设的原则 3.1.3 安全系统建设要求
3.2 交通电子政务安全系统模型 3.2.1 系统威胁因素和防范对象 3.2.2 纵深安全防御模型 3.3 交通电子政务安全系统结构 3.3.1 总体安全框架
3.3.2 物理和环境的安全建设 3.3.3 链路传输的安全建设 3.3.4 网络系统的安全建设 3.3.5 主机与系统的安全建设
3.3.6 数据和应用系统的安全建设 3.3.7 安全认证系统建设 3.3.8 安全产品选型原则和依据 3.4 安全管理
3.4.1 安全管理的组织体系 3.4.2 安全策略
3.4.3 安全管理制度 3.4.4 应用系统安全管理 3.5 安全事件处理和汇报 3.5.1 安全事件处理目标 3.5.2 安全事件级别定义 3.5.3 记录安全事件及上报 3.5.4 安全事件处理过程 3.5.5 安全事件后处理
第4章 业务应用系统 4.1 业务应用系统基本结构 4.2 业务应用系统建设要求 4.2.1 业务系统建设要求 4.2.2 数据资源库建设要求
4.3 交通电子政务平台建设要求 4.3.1 电子政务平台建设应用要求 4.3.2 电子政务平台技术要求
4.3.3 应用集成要求 4.4 数据中心建设要求
4.4.1 数据中心与业务应用系统的关系 4.4.2 数据中心平台体系 4.4.3 数据中心分布
4.4.4 数据中心软硬件环境要求
第5章 网站建设
5.1 门户网站建设功能和内容要求 5.1.1 门户网站功能要求 5.1.2 基本栏目设置 5.1.3 信息管理要求 5.2 网站建设技术要求 5.2.1 域名命名要求
5.2.2 网站版面设计要求 5.2.3 网站的技术要求 5.3 网站管理要求 5.3.1 网站宣传 5.3.2 网站人员管理 5.3.3 网站运行维护
附件一：名词术语
附件二：规范性参考文件
第1章 总则
1.1 编写背景
随着国家和交通行业信息化建设的不断推进，根据中共中央办公厅和国务院办公厅转发的《国家信息化领导小组关于我国电子政务建设指导意见》的要求，“国家信息化领导小组决定，把电子政务建设作为今后一个时期我国信息化工作的重点，政府先行，带动国民经济和社会发展信息化”。202_年全国交通信息化工作会议上确定“十五”期间交通信息化建设（金交工程）的主要任务是：“根据国家信息化领导小组的要求，交通行业要突出抓好交通电子政务，促进政府职能转变，推进依法行政、改进管理方式和工作方法、加强有效监管、提高工作效率、提供优质服务”。202_年7月1日将开始施行的《中华人民共和国行政许可法》确立了行政许可实施的公开原则，明确规定“行政机关应当建立和完善有关制度，推行电子政务，在行政机关的网站上公布行政许可事项，方便申请人采取数据电文等方式提出行政许可申请；应当与其他行政机关共享有关行政许可信息，提高办事效率”。
交通电子政务建设是“金交工程”的重要组成部分，也是国家信息化建设和电子政务建设的重要组成。随着全国经济和交通事业的蓬勃发展，交通电子政务建设在不断深入，《中国交通电子政务建设总体方案》（以下简称《总体方案》）正在分阶段逐步实施。各级交通行政主管部门在积极开展自身信息化建设的同时，需要按照《总体方案》的统一部署和要求，开展交通电子政务系统建设。无论是原有的或新建的局域网、广域网，还是原有的或新建的政务系统、业务系统和数据资源库，都需要交通系统横向和纵向的互联互通，以实现同级部门之间和上下级部门之间的政务和业务的协同工作。
过去，因为标准不统一而导致的系统互联互通不畅、共享程度低、信息资源开发利用滞后、安全存在隐患等现象，普遍存在。为实现交通电子政务系统的互联互通，需要颁布与交通电子政务建设发展相适应的《交通电子政务建设标准化指导意见》（以下简称《指导意见》），用以规范和指导交通系统电子政务建设行为。只有在统一标准指导下建设的交通电子政务系统才有可能实现《总体方案》建设目标，使交通电子政务系统建设目标明确、有据可依，真正实现互联互通、信息共享、业务协同、安全可靠。
1.2 编写目的
根据《总体方案》的要求，结合交通行业建设特点及业务需求，为加快推进交通行业信息化建设，符合国家对电子政务建设的要求，更好地支持公路、水路交通行业管理的辅助决策，提高行业整体管理水平和应急处理能力，更好地为社会公众提供优质服务；实现加强网络安全，提高网络传输能力，支持交通电子政务系统网络互联互通，信息资源共享等目标，特制定本《指导意见》，为交通电子政务建设提供明确指导，规范交通电子政务建设。
1.3指导思想
为保障和促进交通信息化建设健康发展，实现《总体方案》的建设要求和目标，按照国家相关文件要求，《指导意见》遵循统筹规划、统一标准、应用主导、统分结合、积极防御、综合防范、互联互通、规范建设的指导思想。统筹规划、统一标准
交通电子政务建设应在交通部领导下，统筹规划、统一标准，按照国家对电子政务建设的有关要求，有计划有重点地进行建设，在边建设边应用中逐步发挥其整体效益。
应用主导、统分结合
交通电子政务建设应以满足各级交通管理部门业务需求及对社会公众更好地提供服务为目的，按照统一规划，结合各地区、各部门实际需要，确定各部门交通电子政务的重点建设内容。
积极防御、综合防范
加强网络和信息安全管理，从实际需求出发，统筹规划，确保重点，创建安全健康的网络环境，保障和促进交通信息化发展，维护国家安全。
互联互通、规范建设
在统一标准指导下，进行规范化建设，加强交通行业各类政务办公和业务应用信息的整合，实现不同业务信息、各级交通管理部门之间的互联互通，资源共享。
1.4 编写内容
《指导意见》结合《总体方案》和交通行业特点，注意已有技术协议与标准之间的纵向关系和横向联系，提出交通电子政务建设应达到的水平及应遵守的文件、法规、标准和规范。编写内容主要包括总则、网络基础设施、网络与信息安全、业务应用系统、网站与信息服务等内容的标准化建设要求及管理规定。
《指导意见》内容组成如图1-4-1所示，包括总则、网络基础设施、网络与信息安全、业务应用系统和网站建设等五方面内容。
图1-4-1《交通电子政务建设标准化指导意见》内容组成图（略）
总则部分主要包括编写背景、编写目的、指导思想、编写内容、指导范围和交通电子政务体系概述等内容。
网络基础设施部分主要包括网络组成、广域网建设要求、局域网建设要求、局域网使用设备要求、综合布线系统标准与要求、计算机机房建设标准与要求等内容。
网络与信息安全部分主要包括安全系统建设目标、原则和要求、安全系统模型、安全系统结构、安全管理、安全事件处理与汇报等内容。
业务应用系统部分主要包括系统基本结构、系统建设要求、系统平台建设要求和数据中心建设要求等内容。
网站建设部分主要包括门户网站建设功能和内容要求、网站建设技术要求、网站管理要求等内容。
1.5 指导范围
本《指导意见》为交通政务内网、交通政务外网和电子信息资源库的建设提供建设指导依据。指导范围包括交通部机关，海事局，救捞局，长江、珠江航务管理局（以下简称“航务管理局”），各省（自治区、直辖市、新疆生产建设兵团）交通厅（局、委）（以下简称“各省交通厅”）、港务局等交通行政主管部门的电子政务建设。其他交通各级地方行政主管部门的电子政务建设可参照使用执行。
凡本《指导意见》未包括的技术标准、技术要求按相应的国家或行业标准、规范执行。
1.6 交通电子政务体系概述 1.6.1 交通电子政务体系结构
交通电子政务建设以“交通政务内网、交通政务外网和电子信息资源库”为总体结构；以网络基础设施、安全信任基础设施、交通电子政务平台、业务办公与信息服务为主要建设内容。
交通电子政务是一个复杂的系统工程，分层的体系结构可以较好地实现建设任务的分解；在接口保持不变的前提下，能提供系统总体架构对各层次基础技术发展的良好适应性；对各种应用和数据系统具有较好兼容、整合能力，提供了灵活的应用开发模式。因此，交通电子政务的分层逻辑模型按照结构自下而上划分为四个层次：网络基础设施层、安全信任基础设施层、交通电子政务平台和业务办公与信息服务层。这个逻辑模型是对交通电子政务系统的抽象概括，具体模型结构如图1-6-1所示。
图1-6-1交通电子政务体系逻辑结构图（略）
网络基础设施层主要是为各类业务应用及其它运行管理信息提供传输和交换的平台，是整个交通电子政务工程体系的物理设施，位于整个分层体系结构的最低层。按照国务院的要求，交通电子政务工程的网络基础设施又分为交通政务内网和交通政务外网。
安全信任基础设施层主要在网络基础设施所提供支持的信息处理、传输服务平台的基础上，增加面向电子政务应用的通用安全服务，为电子政务应用提供一个通用的、高性能可信和授权计算平台，平台用户的基本注册信息在网上传输时采用基于数字证书的加密、数字签名技术保证用户信息的机密性、完整性，使交通电子政务应用系统能够以便捷而灵活的方式构建自身的安全体系。
交通电子政务平台是指在网络基础设施、安全信任基础设施的基础上，为交通行业的各类应用系统提供统一的安全认证和授权服务；对行业办公业务提供交通行业的信息交换、数据共享；承载各类业务办公和信息服务的软硬件平台，为用户提供统一的服务。在政务内网上提供对内的安全认证、数据共享、协作办公、决策支持、数据挖掘等服务；在政务外网上对行业办公业务提供交通行业的数据共享、协作办公、数据挖掘等服务，作为电子政务系统统一的对外门户，提供对公众政务公开、行政审批等服务，为交通行业的各类应用系统提供统一的安全认证和授权服务。电子政务平台将提高交通行业各类应用的开发效率，满足各项业务办公应用安全、保密性能的要求。
业务办公与信息服务层由交通部和各级交通管理部门的业务应用系统和信息服务系统组成。主要是在上述三层基础的支撑下，实现交通部及交通行业的多级业务办公、信息共享和信息发布等功能，实现交通行业各项业务活动的数字化、网络化。
交通电子政务体系结构框图如图1-6-2所示：
图1-6-2交通部电子政务体系结构框图（略）
1.6.2 组织机构
各级交通行政管理部门应成立交通信息化领导小组。各级交通电子政务管理和建设部门在各级交通信息化领导小组的领导下，负责交通电子政务建设规划、方案制定、项目实施、工程的组织协调、技术审核等项工作，负责组织制定有关交通电子政务建设的科技政策、技术标准和规范；组织重大科技开发，推动行业信息化技术进步，保证交通电子政务建设的顺利进行。
1.6.3 建设及运行管理机制
各级交通管理部门的电子政务建设应根据《总体方案》部署，分阶段组织实施和运行管理，对信息保密要求较高的政务内网，建议采用以自主管理为主的方式管理。
为了进一步提高运行维护管理水平，可以结合信息系统的建设，对系统管理人员进行专门培训，提高维护管理水平。同时充分利用设备生产商和软件开发商的技术支持力量，采用一般问题自己解决，重大问题委托厂商解决的方式，保证信息系统的运行维护管理质量。
为了保证系统得到正常的运行维护，各级交通管理部门必须设置专门部门和管理人员，负责系统的日常管理、运行和维护，必须投入足够的运行和维护费用，并将网络信息系统的运行维护费用作为专项费用列出，使其得到保证。
第2章 网络基础设施
2.1 交通电子政务网络组成
交通电子政务网络由交通政务内网和交通政务外网两部分组成。
2.1.1 交通政务网络总体结构
交通政务网由交通政务内网和交通政务外网两部分组成。为满足国务院对政务内网信息保密传输的要求，交通政务内网和交通政务外网连接上要实现物理隔离。确保两网间的安全隔离。
交通政务网络总体拓扑结构如下图2-1-1所示。
交通部内部办公局域网
交通部政务外网管理中心
省厅内部 办公局域网
国务院内部办公局域网
省政府内部 办公局域网
各部委内部 办公局域网
交通部外部 办公子网
水上安全监督子网
行业管理子网
公众服务子网
图2-1-1 交通政务网络总体拓扑结构（略）
2.1.2 交通电子政务内网网络结构
交通政务内网是全国交通主管部门的内部办公网，由交通部，海事局，救捞局，航务管理局，各省交通厅、港务局等交通管理部门的内部办公局域网组成。
交通部和各省交通厅等行政管理部门内部办公局域网依托国务院统一建设的全国政府系统办公业务资源网实现连通。
交通政务内网的网络拓扑结构如图2-1-2所示。
图2-1-2 交通政务内网的网络拓扑结构（略）
2.1.3 交通电子政务外网网络结构
交通政务外网是交通行业的业务办公网，由交通部外部政务办公子网、水上安全监督子网、行业管理子网和交通政府公众服务子网等子网组成。
交通部外部政务办公子网—是由设置在交通部各司局的外部政务办公计算机等设备组成，为交通部各司局提供在交通政务外网上进行业务办公的能力。
水上安全监督子网—是由交通部水上安全监督信息网络系统构成。覆盖全国直属海事系统的各级机构，主要满足国家水上安全监督和防止船舶污染、船舶及海上设施检验、航海保障管理与行政执法，并履行交通安全生产和交通环保等管理职能对各类船舶、船员、通航环境、事故应急、搜救指挥等业务信息实时、准确、可靠、高速、安全传输和共享的要求。
行业管理子网—是由各级交通行政主管部门的外部政务网和企事业单位的网络组成。由交通政务外网管理中心负责行业管理子网上的密钥管理、安全认证、数据加密/解密以及数字证书的发布和管理。依托互联网建立覆盖交通行业行政机构和企事业单位的外部政务网。
交通政府公众服务子网—是由在互联网上建立的各级交通政府面向公众服务的网络组成，通过系统互联，形成以交通部互联网政府网站为门户，为公众提供可公开的交通政务、业务和信息服务的交通政府公众服务子网。
交通政务外网的网络拓扑结构如图2-1-3所示。
交通部外部办公子网
海事、救捞等单位
交通行业单位
交通行业单位网站
行业管理子网
公众服务子网
交通政务外网管理中心
交通部 政府网站
水上安全监督子网
图2-1-3 交通政务外网的网络拓扑结构图 2.1 广域网的建设要求
2.2.1 广域网的组成结构
广域网的建设应实现以下功能：
1.传输的实现技术应符合未来骨干网技术的发展趋势；
2.能够支持多种业务需求；
3.网络的可靠性和稳定性；
4.网络的先进性和开放性；
5.可管理性和易维护性；
6.良好的可扩展性及升级能力；
7.高带宽，大容量；
8.网络的安全性等。
根据交通行业信息网络覆盖范围广和其特有的行业特点，将其广域网可分为部与省间的传输网、省与省间的传输网和本地传输网。
在政务内网，部与省间的广域传输网主要依托全国政府系统办公业务资源网，实现交通部与国务院、各部委以及副省级以上政府机构的交通行政主管部门的网络连接。
在政务外网，根据部与省、省与省间的实际传输需要，可采用依托Internet、VPN虚拟专用网、电信线路、卫星、高速公路光缆等多种方式连接。
本地传输网是本省或本地区的广域传输网，具有局部的地区特性。本地传输网用于各城市职能部门之间联网。根据各省、市不同的实际情况，可以采用利用高速公路光缆、租用电信线路如：X.25、DDN、FR、ISDN、ADSL等方式连接。
2.2.2 网络设计基本原则
部级、省级网络设计基本原则应以高效、实用为主，并满足以后扩充的需要，具备支持新业务的能力。在交通政务内外网的建设当中，应建设一定的备份线路，以保证主要数据的实时传递。
2.1 局域网建设标准与要求
局域网建设主要包括各单位建筑物内部或相邻建筑物间的网络建设。交通系统各单位的局域网建设，包括政务内网建设和政务外网建设两部分，一般应满足以下要求：
1.政务内网和政务外网之间必须保证物理隔离；
2.建立职责明确的安全管理体系，统一对网络建设、安全运行进行管理；
3.交通系统各单位应严格执行各种规章制度，保证信息系统的安全；
4.局域网中心机房设计应满足国家颁布的计算机机房建设规范和要求；
5.局域网（内、外网）综合布线系统选用稳定可靠的产品，全部线缆、接插件等采用超五类或超五类以上标准产品。传输涉及国家秘密信息的涉密网布线系统应满足屏蔽要求；
6.政务外网和政务内网的综合布线系统，应采用各自独立的布线系统和网络交换设备。
2.1 网络设备要求
网络设备的选择是指各级网络交换、路由、安全设备的选择与配备。选择稳定可靠的网络设备是网络正常运行、数据安全转换的保障。网络设备的选择主要考虑以下因素：国内外知名品牌、较高的技术指标、完善的网络功能、高性能价格比、稳定的质量保障、兼容多种网管平台、完备的售后服务体系等。
1.核心交换机
局域网选用的核心交换机一般应满足以下技术要求：
核心交换机建议选择模块化结构和机架插槽式交换机，以保证系统的灵活配置和管理的方便。交换机插槽必须满足使用要求，并保留一定扩展和升级能力。
核心交换机一般应具有设备级冗余功能，包括电源、风扇、交换结构、模块等。还应支持SNMP网络管理及多种网络管理平台。
核心交换机应具备双机热备功能，应支持多种网络类型，应具备3、4层网络交换功能，各个端口应支持QoS、IP策略功能。
2.分支交换机
局域网选择的分支交换机必须具备可堆叠功能。分支交换机背板带宽应大于端口总速率，不应小于12.8G，包转发率不应小于5Mpps。分支交换机最大MAC地址数量不应小于8，000。支持SNMP网络管理及多种网络管理平台。支持VLAN划分及RADIUS用户身份认证功能，保证网络安全。支持千兆上行端口。
3.路由器
建议选择机架插槽式路由器，以保证系统的灵活配置和管理的方便。
路由器插槽数量必须满足使用要求，并保留一定扩充余地。
根据实际使用需要，一般应保证如下协议支持：
1)局域网协议：Ethernet II、IEEE802.3
2)广域网协议：FrameRelay、PPP、HDLC、MP
3)网络层协议：IP、IPX
4)传输层协议：TCP，UDP
5)路由协议：RIP/RIP2、OSPF、BGP
6)ISDN协议：Q.921，Q.931
7)VPN应用：PPTP、L2TP、GRE、IPSEC、MPLS-VPN，支持组播协议以及组播路由协议
骨干路由器的三层包转发能力应满足实现所有端口的线速转发要求。分支路由器设备的包转发率不小于30Kpps。
骨干路由器的主控板、电源系统等关键部件必须支持冗余热备份，所有板件支持热插拔，满足核心网络高可靠性、高稳定性的要求。
路由器支持热备份协议，实现设备冗余备份及负载均衡，为设备提供更强大的安全冗余备份功能。
4.网络安全设备
网络安全设备具体要求详见第三章网络与信息安全。
5.远程接入设备
对于具有远程移动用户的单位，应增加远程接入设备。
接口类型应支持PSTN和ISDN链路接口。
具有AAA认证功能。
并发连接数量根据线路情况选择。
6.无线网络设备
政务内网不宜使用无线网络设备。对于在政务外网上使用的无线网络设备必须符合网络传输性能要求和国家有关安全规定。
2.1 网络业务支持能力
宽带IP网络能提供以下基于IP的应用业务：
1.多等级的QoS数据业务
2.分组话音业务
3.分组传真业务
4.虚拟专网(VPN)业务
5.VLAN业务
6.Intranet／Extranet承载业务 7.多媒体业务
2.1 综合布线系统标准与要求
政务内外网应采用两套布线系统，并考虑通信点需要。政务内网主干应采用光纤，涉密网应采用屏蔽线。政务外网和其他网络主干应采用光纤，其他分支系统应采用超五类以上标准的布线产品，保证线缆可以传输100M性能指标。
综合布线系统设计与施工验收应该符合国家相关部门的要求，参照国家及行业有关标准和规范进行：
1.GB30511-202_ 《建筑与建筑群综合布线系统工程设计规范》
2.GB30512-202_ 《建筑与建筑群综合布线系统工程施工和验收规范》
3.YD/T 926.1~3-202_《大楼通信综合布线系统》等
2.1 计算机机房建设标准与要求
计算机机房建设应该遵守以下国家建筑行业有关设计施工规范和要求：
1.GB9361-88 《计算站场地安全要求》
2.GB2887-89 《计算站场地技术条件》
3.GB50174-93 《电子计算机机房设计规范》
4.GB6650-1986 《计算机机房用活动地板技术条件》
5.SJ/T30003-93 《电子计算机机房施工及验收规范》 6.GB50057-94《建筑物防雷设计规范》
7.GB50222-95 《建筑内部装修设计防火规范》 计算机机房物理环境建设要求：
1.环境要求：机房建设涉及的各项环境如面积、地址、温度、湿度、防雷、照明、静电防护、接地等参照《计算站场地技术条件》，温度、湿度执行《计算站场地技术条件》B级标准。
2.机房安全要求：机房安全要求符合《计算机机房设计规范》，参照《计算站场地安全要求》，执行B级标准。
3.机房屏蔽：对CA主机房、KMC等重点主机房必须按照国家密码管理办公室要求进行屏蔽。屏蔽是保证数据和语音信号安全的重要技术措施，屏蔽机房应采用六面镀锌钢板全封闭，门采用金属防盗门。考虑到开关电源线、网络线、空调、新风等都要穿过壳体与外界连接，因此要对上述进出线和空调、换风口加接专用滤波器，以进行有效的电磁波和微波的过滤。
4.配电系统：按照《电子计算机机房设计规范》B级标准执行。需双路供电，设置UPS不间断电源系统。
5.门禁系统：对进入机房重要区域必须设置门禁管理系统，划分进出权限管理，从而限制人员随意进出。门禁管理系统必须符合《出入口控制系统技术要求（GA/T394-202_）》。
6.空调新风系统：按照《电子计算机机房设计规范》标准。温度、湿度执行B级机房标准。机房洁净度执行A级机房标准。新风系统按照《电子计算机机房设计规范》执行。
7.机房场地监控系统：对CA系统中涉及的配套环境设备，必须配备机房监控系统、监控动力设备及环境设备。
第3章 网络与信息安全
3.1 交通行业信息安全系统建设的目标、原则和要求
3.1.1 安全系统建设目标
交通电子政务信息安全系统建设目标是建立一种动态平衡的安全体系，保证信息资产的机密性、完整性、有效性、可控性、可审查性和真实性。
由于各地区和各级交通管理部门信息化建设程度的不同，在安全需求上存在着差别，对于信息系统安全建设需要因地制宜有针对性地实施，因此，应制定阶段性的目标，规范各级信息系统的安全建设。
1.短期目标
两年以内，所有联网的各级交通电子政务系统必须按照本《指导意见》，结合自身的实际情况，建立完善的安全管理流程，制定相应的安全策略，部署基本的安全防护产品，初步建立起稳定可靠的安全运行环境。
2.长远目标
信息安全的建设是一个不断发展的过程，随着安全建设的深入，从长远的角度讲，必须达到以下层次的目标：
1)在遵循本《指导意见》的基础上，根据安全需求制定和完善整体安全策略，安全管理和运营规范；
2)建立全网纵深安全防御体系。
3.1.2 安全系统建设的原则
交通电子政务信息系统的安全建设必须从系统工程的高度着眼，同时突出交通行业自身的特点。
1.交通电子政务信息安全系统建设必须遵循以下基本原则
1)严格遵守中华人民共和国相关法律和法规；
2)符合国家涉密计算机系统安全要求和保密规范；
3)严格遵守国家有关信息安全部门相关规定；
4)选择先进的、标准化的信息系统安全建设模型。
2.交通行业电子政务信息系统安全建设还要符合以下技术原则
1)策略性：制定完整的信息安全策略体系；
2)稳定性：整体建设要保证应用系统稳定、可靠、安全的运行；
3)整体性：从系统综合角度考虑信息系统安全建设，制定有效安全措施，建立完整的安全防范体系；
4)业务连续性：信息安全建设必须保证业务的连续性，同时考虑业务变更等因素；
5)避免复杂建设：充分利用现有的安全系统、策略和安全措施，既要多重防御，同时避免重复建设。
3.1.3 安全系统建设要求
1.基本要求
1)严格控制国际互联网（Internet）出口；
2)引进和在行业推广的涉及行业关键信息和数据的软件，必须通过安全评估后使用；
3)建立政府上网信息的审查批准制度，对于向Internet发布的信息，必须经过审查批准；
4)在交通电子政务信息系统中必须具有防病毒措施；
5)提供远程访问的设备必须提供相应的安全认证手段；
6)应保障信息系统的关键部位的可靠性；
7)加强来自内部的安全隐患的管理。
2.配置要求
为保证网络信息系统物理环境和设备的安全、系统和应用程序安全、网络通信安全、系统数据安全和业务连续性的安全，应建设完善的网络和信息安全管理体系，至少应包括以下系统：
防火墙、网络防病毒、入侵检测、审计、数据备份与恢复、身份认证、安全评估、访问控制、网络监控和管理等系统。
3.1 交通电子政务安全系统模型 3.2.1 系统威胁因素和防范对象
日益严重的网络信息安全问题，不仅会造成一定的经济损失，而且会使交通电子政务系统的正常运行和信息安全管理面临严重威胁。威胁因素主要包括：安全管理、被动攻击、主动攻击、物理攻击、内部人员攻击、软硬件装配、分发攻击和自然灾害等。
网络信息安全防范对象主要包括：计算机软硬件系统、网络系统、通信系统、业务应用系统和数据、网站等。
3.2.2 纵深安全防御模型
交通行业电子政务系统安全包括三个要素：策略、管理和技术。
安全策略：包括法律法规、规章制度、技术标准、管理标准等，是信息安全的最核心问题，是整个信息安全建设的依据和基础；
安全管理：主要是人员、组织和流程的管理，是实现信息安全的落实过程；
安全技术：包含工具、产品和服务等，是实现信息安全的保证。
交通电子政务系统信息安全体系建设包括：安全策略体系、安全管理体系和安全技术体系等三个内容。
交通电子政务系统信息安全体系设计采用P2DR模型扩展的安全理论模型（P2DR3），如图3-2-1所示：
图3-2-1 P2DR3安全理论模型（略）
上图中的策略、防护、检测、响应、恢复和改善组成的完整模型体系，为交通电子政务系统构造一个动态的、全面的安全防护体系，防止政务系统受到诸多威胁的侵犯，确保业务运行的连续性，将损失和风险降低到最小程度。
3.1 交通电子政务安全系统结构
交通电子政务安全系统建设是通过安全策略、安全技术、安全管理来实现的，安全体系包括完整的安全策略、技术集成以及有计划的安全管理。3.3.1 总体安全框架
网络与信息系统安全体系是交通电子政务的重要组成。应综合使用安全技术、安全管理、安全培训、安全策略等多种手段，构建一个完整的安全保障体系。
交通电子政务安全系统总体框架如图3-3-1所示。
图3-3-1 交通电子政务安全系统总体框架示意图（略）
由此可以看出安全技术只是交通电子政务安全建设的基础设施，并且所有的安全技术都实现了一定的安全机制，而在这些技术上所实施的安全管理、安全培训等所形成的安全策略为信息安全提供了管理指导和支持。
3.3.2 物理和环境的安全建设
物理和环境安全是指计算机信息系统所处的物理位置、周围环境的安全以及计算机网络设备的安全和存储介质的安全。物理和环境安全的目标就是保护计算机网络设施和其他设备免遭环境事故、人为错误操作以及计算机犯罪行为而导致的破坏。
1.物理安全区域
把关键的和敏感的业务信息处理设备放在物理上独立的安全区域，受到确定的安全范围的保护，并有适当的安全屏障和接入控制。具体安全措施包括：
设置物理安全界线：在信息处理设备的周围设立多个实体的安全屏障，实现对它们实体上的保护。每一个安全屏障建立了一个安全界线来保护这些安全区域。
控制物理进入：应通过适当管理措施控制对于安全区域的物理上的访问，确保只有得到授权的用户才能访问。
物理环境安全：计算机网络与信息安全系统相关子系统的建设应符合系统的安全保密要求，同时应配备防火、防水、防震、防雷电等各种物理安全保障措施，保证机房的物理环境安全。
2.设备的安全
设备保护应采取以下措施：
设备物理保护：重要的物理设备设置严格的物理保护措施，避免外部人员未授权的物理接触。
电源配置：对重要设备应配备专用电源，建立有效的电源保护措施，保证其正常运行。
定期维护：按照设备制造商推荐的维护间隔和规定对设备进行维护。
3.存储介质的安全
对信息系统中存储介质的使用、存放、维护以及销毁处理等按国家有关规定进行严格管理。
3.3.3 链路传输的安全建设
链路传输加密指传输不同密级信息的链路采用相应级别的密码技术和设备或其他技术措施，保障所传输信息具有可靠的反截获、反破译和反篡改能力。
链路传输加密的技术包括链路加密机和网络加密机。在实现信息安全传输的过程中，为保证加密算法的可靠性、隧道内的访问控制、加密设备自身的安全性、有效的身份验证机制，应采用网络加密技术，保证敏感信息在敏感部门之间的安全传输。
3.3.4 网络系统的安全建设
1.网络安全域划分
网络安全域是由同一个管理器管理的一组安全主体和客体，具有相似权限或者职能的用户划分在同一网络安全域中，不同的安全域之间设立网络隔离点。应通过逻辑隔离技术（VLAN），访问控制隔离技术（防火墙）实现。
2.网络设备的安全加固
路由器和交换机作为网络之间数据通信的核心设备，强化路由器本身的安全防范往往可以收到事半功倍之效。对于网络设备应采用安全性级别较高的设备。
3.基于访问控制的防火墙系统
为了检测网络边界的攻击行为、管理进出网络的访问行为、过滤进、出网络的数据、封堵某些禁止的业务，应采用基于访问控制的防火墙系统，并部署在网络边界位置。
4.入侵检测系统
入侵检测系统处于防火墙之后。它部署在有敏感数据需要保护的网络上或其他任何有风险存在的地方，通过实时截获网络数据流，并对信息进行分析，判断网络或系统中是否有违反安全策略的行为和被攻击的迹象。
网络检测和审计应结合使用网络入侵检测与主机入侵检测，提高检测的效率和性能。
5.网络监控和审计
在网络环境中，为了监测网络流量、审计网络协议等，应采用网络监控系统。它通过对网络行为采取一系列的审计机制侦察是否存在利用系统的漏洞所进行的恶意探测和攻击行为，是一个网络故障和性能管理的有效工具。
6.网络安全隐患扫描
网络安全隐患扫描采用一种主动的模拟方式来提前检测网络中所存在的可以被黑客利用的安全漏洞，并针对网络系统的安全配置提供一定的解决方案，降低已知安全破坏发生的可能性。
3.3.5 主机与系统的安全建设
1.文件系统的安全
所有主机或服务器必须安装正版操作系统软件，并及时进行更新和升级。对于重要文件的访问控制应设置严格的权限，保证重要文件的安全。
2.系统帐号的安全
通过加密密码文件、启用密码策略、修改帐号名等措施来防止非法破解，保护系统帐号的安全。
3.病毒防护系统
病毒防护系统具有防毒、杀毒等功能，同时应具有实时性、全面性、快速升级和便于统一管理。
4.系统安全隐患扫描
系统安全隐患扫描按照一定的策略来提前检测系统所存在的安全弱点，并针对系统的安全加固提供一定的解决方案，降低黑客渗透成功的可能性。系统安全隐患扫描应支持多种主机操作系统，并提供详细的建议报告。
3.3.6 数据和应用系统的安全建设
数据和应用系统面临的安全威胁主要是非授权的数据访问、系统宕机、数据丢失、灾难等因素，其安全设计的主要目标是保证系统的稳定、可靠和信息的保密性与完整性，主要依赖备份和认证等安全手段来完成。
1.数据备份
建立有效的本地或者异地数据备份系统，制定完善的备份策略及恢复计划，对系统中的数据以及文件进行备份，确保数据在意外情况下的及时恢复，同时，应建立灾难和应急处理机制。
2.应用系统备份
对重要的业务系统应用服务器应进行多机实体备份，确保主应用系统在无法正常工作时，备份应用系统能够及时启动，保证业务的正常运行。
3.安全认证系统支持
对重要的业务系统应用必须采用一套统一的用户管理机制，为各类应用系统提供安全认证和授权服务接口，满足各项业务办公应用对安全、保密性能的要求。
3.3.7 安全认证系统建设 3.3.7.1 系统结构
交通信息安全认证管理系统由交通根中心、CA中心、部级注册审核中心和省厅注册审核中心组成，如图3-3-2所示。交通信息安全认证管理系统的根中心、CA中心和部级注册审核中心将在交通部机关建设。
图3-3-2 交通信息安全认证系统结构图（略）
如图3-3-2所示，交通部将建设交通信息认证系统的根中心，制定交通信息安全认证系统的总体证书策略和操作规程，并签发交通部CA。按照国家有关安全部门的规定，根中心是离线存放，不在线签发用户证书。
根认证中心（Root-CA），主要职责在于：
1.定制全网统一的PKI CA实施策略；
2.生成自签名的根证书；
3.为一级CA中心签发一级CA证书； 4.管理、维护所签发的证书； 5.与交通系统外CA的交叉认证。如图3-3-2所示，在CA中心下面将根据自身业务需要挂接一个或多个RA注册审核中心，由RA来直接接受用户证书业务请求。省级注册审核中心（省厅RA中心），根据地理位置以省（区）为界设一个或多个RA注册审核中心。
CA中心主要职责在于：
1.执行根中心策略；
2.为CA中心签发CA证书；
3.为部机关、省厅人员和服务器签发证书；
4.本级CRL证书撤销列表的创建和维护；
5.管理、维护所签发的证书。
为了实现对应用的授权管理和访问控制，将在部机关和有业务需要的省厅建设PMI授权管理和访问控制系统。
3.3.7.2 系统建设的总体要求
按照国家密码管理委员会办公室的要求，在建设交通部认证中心时，必须同时建设密钥管理中心，这两个中心需要统一规划、同步建设、有机结合、独立设置、分别管理。
为了保证认证系统在运行中稳定、安全、可靠，CA系统需要从物理建设和网络建设等各个方面考虑，安全构建CA系统；同时，在管理上把关，将来自系统外的攻击和系统的安全隐患所带来的风险降到最低。
KM系统在安全层次上级别最高，这种安全不仅体现在系统的设计上，更重要的是KM系统的建设，包括场地的选择、机房建设、通信线路等。另一方面，必须对一定的设施进行冗余建设。
权限管理与访问控制系统建设与认证中心具有相同的安全要求，对机房建设和区域划分遵循相同的原则。
1.规范性：信息安全认证系统的方案设计、规划、工程实施和部署、运营管理以及对外提供安全服务的各个环节必须遵守国家相关安全管理部门制定的法律法规和条例。
2.安全性：安全性是交通部信息安全认证系统能够正常运营和推广的基础保障，在规划、设计、实施和运营中必须保证系统的安全性、物理环境的安全性、操作的安全性、人员管理的安全性。
3.可操作性：各地在建设交通部信息安全认证系统时，必须组织相关专家对建设方案进行可行性分析，保证将来建成的交通信息安全认证系统具有良好的可操作性。
4.统一规划与分步建设：交通信息安全认证系统是在部的统一规划下分步实施的，各省厅的建设必须符合交通部制定的方针策略，然后再根据本省厅的具体情况来制定具体的实施方案。
3.3.7.3 系统建设内容
1.物理区域的划分
中心的建设需要根据所提供的服务不同，将各个子系统及其管理人员确定在不同的区域中，通常这些区域可分为：
DMZ非军事化区：为终端实体提供证书相关服务的区域，认证中心的Web服务器、OCSP服务器、证书发布服务器需要设置在DMZ区中。
操作区：认证中心的注册审核系统、审计系统、管理系统都必须设置在操作区中，日常的管理操作必须在操作区中进行。操作区主要是对认证中心操作人员进行限制。操作人员在操作区执行每天的工作，操作区的房间应该是高度安全的，使用监视器、报警和访问控制系统。并且应该考虑应用多人同时工作的方式（任何一个成员不能自己在房间里完成一项操作）。
安全区：认证中心的签发系统、主密钥（设备）、存储系统、主发布系统都设置在安全区中，该区域机房必须进行屏蔽。
密钥管理区：认证中心的密钥管理中心需要在独立的密钥管理区域中。密钥管理服务器、密钥数据库和加密设备等应该存储在密钥管理区，该区要求必须屏蔽，同时只有安全协议端口对外开放。
各个区域必须具有独立的物理环境。DMZ区需要对外服务必须具备对黑客入侵的检测和防护能力，而密钥管理区域与认证中心区域是两个中心不同的机制，所以DMZ和密钥管理区域安装入侵检测系统。
为了防止电磁干扰，增加系统的安全性，安全区域与密钥管理区域需要采用屏蔽室屏蔽。
2.物理区域的选择
认证中心和密钥管理中心必须建立在一个安全可靠的物理环境中，所有的设备间需要封闭的环境，要具有防盗、防火、防雷、防辐射的能力。
3.系统的网络
信息安全认证管理系统的各个区域必须采用不同的网络地址，各个区域之间要采用不同的防火墙进行保护，防火墙的策略要有所区别，关闭除CA系统所必须之外的一切通信端口。认证系统除了通过防火墙进行网络保护之外，所使用的认证系统必须在技术上能够保证签发服务器、注册服务器、密钥管理服务器等主要的服务器具有IP地址检验功能，以防止通过非授权的主机对这些服务器进行访问。
4.病毒防护
信息安全认证管理系统对外提供服务的服务器需要安装网络防病毒系统，系统内部的各个区域的设备也需要安装网络防病毒系统，这些系统必须定期更新。
5.加密设备
认证中心和密钥管理中心的所有密钥都必须由经过国家商用密码管理委员会审核通过的密码设备生成，所有有关加密/解密、签名/验证的操作必须在密码设备中完成，要保证认证中心所使用的密钥不以明文的方式出密码设备，防止密钥的泄露。
3.3.7.4 系统备份和冗余要求
1.系统备份和恢复
为防止意外的情况所造成的数据损坏，必须定期对系统全部数据进行备份。
1)数据库数据的备份与恢复：可以利用认证系统和授权管理及访问控制中的备份模块对数据库进行备份。
2)目录服务器数据的恢复：当目录服务器遭到损失或对目录服务器的可靠性产生怀疑时，可以使用数据库系统中的数据进行恢复。
3)操作系统的备份：操作系统安全是安全信息管理系统安全的基础，没有安全的操作系统的支持，安全也毫无根基可言。所以，必须提供对整个操作系统的备份。
2.系统冗余
信息安全认证管理系统提供的服务要求7×24小时不停机。系统的冗余实现包含网络链路、主机、数据库和电源四个部分。
1)网络链路冗余：信息安全认证管理系统网络对外接口至少由两条物理上独立的链路组成，同时在交换机、路由器、防火墙的配置中考虑这个因素。
2)主机冗余：信息安全认证管理系统与关键业务相关的主机均应采用双机热备措施，有条件的还应同时建立冷备份系统。在非关键业务相关的设备中，应至少采用硬盘冷备份的方式进行系统冗余保障。
3)数据库冗余：为确保数据安全，信息安全认证管理系统的数据库可采用磁盘阵列冗余等技术手段，把一个硬盘的内容同步备份复制到另一个硬盘里，具备备份和容错能力。在其中主硬盘出错时，可以及时从硬盘中接管数据。
4)电源冗余：在使用双路电源供电的同时，信息安全认证管理系统应采用UPS为系统提供不间断电源。
3.3.7.5 系统运营要求
对于信息安全认证管理系统的搭建来说，建设一套技术先进、体系完善的认证中心和授权中心，其系统软、硬件的安装、调试只是一部分，还需要建立起一整套的人员、运营和业务管理的规范与制度，并严格按照规范运作，使整个认证中心能顺畅开展各项工作。
1.人员管理：任何一个从技术上来看是不可攻破的软件系统，如果人员管理松懈，都可以从管理上找到破绽。完善的人员管理是任何一个运营系统得以安全运营的重要基础。
2.运营管理规范的建立：为了充分保障建设后的交通部信息安全认证管理系统能够正常运营，建立一套完善的运营管理规范是必不可少的，各省厅应该在部制定的整体规范下，再制定更加符合本区域的各项运营管理规范。
3.安全应急处理规范：制定各项应急处理规范的目的是解决信息安全认证管理系统在正常工作中发生的各类异常情况、安全事件、安全事故。
3.3.8 安全产品选型原则和依据
1.安全产品选型原则
安全产品必须符合国家有关安全管理部门要求。
1)密码产品满足国家密码管理委员会的要求；
2)安全产品获得国家公安部颁发的销售许可证；
3)安全产品获得中国信息安全产品测评认证中心的测评认证；
4)安全产品应该符合相关的国家标准。2.安全产品选型的依据
在交通电子政务信息安全系统的现阶段建设过程中，对于安全产品选型的依据，应该符合以下标准及规范：
1)访问控制产品——防火墙
GB/T 18019-1999 信息技术 包过滤防火墙安全技术要求
GB/T 18020-1999 信息技术 应用级防火墙安全技术要求
2)安全审计产品
GB/T 17143.7-1997 信息技术 开放系统互联 系统管理 安全报警报告功能
GB/T 17143.8-1997 信息技术 开放系统互联 系统管理 安全审计跟踪功能
3)数据完整性产品
GB 15852-1995 信息技术 安全技术 用块密码算法作密码校验函数的数据完整性机制
4)数字签名产品
GB 15851-1995 信息技术 安全技术 带消息恢复的数字签名方案
GB/T 17902.1-1999 信息技术 安全技术 带附录的数字签名 第1部分：概述
5)抗抵赖产品
GB/T 17903.1-1999 信息技术 安全技术 抗抵赖 第1部分：概述
GB/T 17903.2-1999 信息技术 安全技术 抗抵赖 第2部分：使用对称技术的机制
GB/T 17903.3-1999 信息技术 安全技术 抗抵赖 第3部分：使用非对称技术的机制
信息安全系统
GB/T 18336.1-202_信息技术 安全技术 信息技术安全性评估准则 第1部分：简介和一般模型
GB/T 18336.2-202_信息技术 安全技术 信息技术安全性评估准则 第2部分：安全功能要求
GB/T 18336.3-202_信息技术 安全技术 信息技术安全性评估准则 第3部分：安全保证要求
3.1 安全管理
信息安全管理在交通政务安全体系建设中起着非常重要的作用，一方面可以保证安全产品真正发挥作用，另一方面合适的程序性安全机制可以弥补安全产品的不足，安全管理制度的实现需要交通系统内各级领导的重视和支持。
安全管理制度的内容可以遵循国际标准ISO/IEC 17799（信息技术－信息安全管理业务规范）的框架。
3.4.1 安全管理的组织体系
为了有效地实现安全管理在整个信息安全建设中的作用，必须建立完善的组织体系，执行安全管理的不同职能。
1.策略规划：为交通电子政务计算机网络和信息安全管理建设制定详细的安全策略。
2.技术咨询：为安全策略的制订者、执行者或者其他和安全相关的人员提供一定的技术咨询服务。
3.策略执行：将安全策略真正的应用到每一种资源上，并且针对与实际环境相矛盾的安全策略，或者存在安全缺口的策略提出相应的解决方案。
4.监督：为所有组织人员授予一定的权利，指定相关的责任，监督策略制定的进度，策略的执行情况等。
5.紧急事件响应：当安全事件突发时，以最快的速度进行响应，通过各种审计或者检测工具对突发事件进行分析，及时提出紧急处理措施，和日后的安全建议方案。
3.4.2 安全策略
1． 资源分类
资源分类：为计算机网络环境中所有的资源进行分类，这些资源包括：路由器、交换机、打印机、数据库服务器、PC机、书面档案、操作系统、存储介质等。
资源优先级划分：为每种资源安全指定一个危险优先级列表和行动列表，同时确定每种资源的安全所需要达到的程度。
2． 密码策略
生成方式：不要采用空密码或者简单密码，建议采用动态口令机制。
传输及存储：采取一定的加密手段，不要通过电子邮件明文传输，或者以明文方式存储。
启动密码策略：进行密码生命周期、密码长度、密码强度的强制设置。
3． 安全状态管理：指针对安全实体建立完善的安全状态档案，以便于跟踪其安全历史和现实状态。
4． 人员管理安全策略：针对不同的人员，确定相应的安全管理权限和责任。
5． 安全培训
面向普通工作人员：培养他们的安全意识，说明禁止下载陌生的文件，打开不熟悉的邮件，使用桌面病毒防护程序，并定期进行更新的重要性。
面向系统管理员的培训：熟悉并执行安全策略，对安全策略中存在的安全缺口，提出修补和更新建议；并能够对突发的安全事件作出及时响应。
面向领导人员的培训：加强安全意识与安全观念，针对不同的需求做出相关信息安全建设的决策。
3.4.3 安全管理制度
在为安全相关的某个人或者组织分配一定权利的同时，还要分配一定的责任，让他们严格的执行和安全相关的制度，是整个安全策略真正的起到安全体系结构中核心位置的作用。安全制度包含以下内容：
为安全相关的组织或者人员分配一定的责任。
针对所有安全相关的组织和人员，如果因为玩忽职守，没有担负相应的责任，必须承担一定的后果。
规定安全策略的制定周期，并监督安全策略的制定进程，安全策略的执行情况，规定每次安全策略修改时，需要遵守的制度。
规定各个部门或者组织之间为交通电子政务的安全建设所必须具备的协作关系和态度。人员出入重要安全域所需要遵守的制度等。3.4.4 应用系统安全管理
应用系统安全管理由各级网管中心负责，主要任务包括：
1.应用系统用户管理；
2.应用系统的授权管理；
3.服务器系统与应用服务的实时监测；
4.应用系统定期的审计分析。
3.1 安全事件处理和汇报 3.5.1 安全事件处理目标
安全事件处理的目标是消除安全事件威胁，避免和减少事件的损失，打击非法入侵者，健全和改善信息系统的安全措施。
3.5.2 安全事件级别定义
1.一般性网络安全问题：影响范围较小，信息泄密的级别很低，可能产生的后果较小。
2.严重网络安全问题：影响范围较大，导致信息泄密的机密级别较高，给国家造成较严重的后果。
3.5.3 记录安全事件及上报
1.各部门工作人员在遇到或怀疑发生网络安全问题时，应该第一时间报告到安全管理部门（即安全中心）；
2.工作人员在报告时，应描述问题发生的地点、时间、事件经过、已经造成的损失、相关人员的联系方式等，记录下报告内容，并及时告知报告人应采取的措施；
3.对于严重的网络安全问题，应迅速向安全中心报告；
4.对于不能立即解决的安全问题，安全中心应及时组织其他信息安全机构及相关部门的业务人员进行跟踪、解决，对于严重程度较高的安全事件，通过成立安全问题应急处理小组进行解决，应急处理小组在问题解决前应尽快采取相应应急措施防止事件进一步扩大；
5.网络安全重大应急处理方案需经过安全中心批准，紧急时可向安全中心口头汇报同意后方可实施；
6.在问题接收和处理过程中，接收人和处理负责人应及时做好完整的过程记录。
3.5.4 安全事件处理过程
安全事件的处理分为五个步骤：保护日志、确定问题、控制局面、解决问题、系统恢复。
1.保留日志
所有安全事件都应有书面调查日志，内容包括：发生的现象、时间、受影响的系统和网络、相关人员等，并且把日志妥善保存以免被篡改。
2.确定问题
通过网络分析工具等，确定安全事件发生的途径。
3.控制局面
通过隔离措施等等，将安全事件控制在最小范围之内，并通知能够对安全问题的处理做出决策的相关领导。
4.解决问题
通过更改系统安全配置、更新系统版本或者病毒查杀、安全扫描等措施来排除安全故障。
5.系统恢复
恢复系统的正常使用。
3.5.5 安全事件后处理
在安全事件处理完毕，系统恢复正常后，应针对事件进行分析。集中所有相关人员来讨论所发生的安全事件，分析事件发生原因、评审相关流程、完善安全策略、弥补系统脆弱性，并追究相关人员的责任，加强安全管理制度。
网络和信息安全关系到国家的安全，计算机和互联网（Internet）的广泛应用，信息安全问题也日渐突出。随着行业信息化水平的不断提高以及计算机信息安全技术的进步，适时地将国家标准、行业标准及规范进行整理归纳，并结合行业实际情况，引入当前的新技术标准和管理手段，在保证资源共享的前提下，统筹规划，专项制定信息安全方面的技术和管理规范非常必要。信息安全建设是一个不断更新的过程，本《指导意见》中所论述的信息安全保障体系和信息安全管理实施章程的理念还需要通过踏实努力的工作来实现，要努力学习和跟踪信息安全技术的发展，确保交通行业计算机网络和信息系统的安全。
第4章 业务应用系统
4.1 业务应用系统基本结构
交通业务应用系统基本结构由数据服务层、应用框架层、应用层、门户层、安全服务体系及标准化体系组成，如图4-1-1所示。网络基础设施
各类交通应用系统 信息门户 工作流平台 业务逻辑组件 GIS平台 其他中间件 数据资源
数据访问、交换、提取、过滤、综合 图4-1-1 业务应用系统基本结构示意图
1.数据服务层
遵循统一的数据标准规范（参照附件二相关标准），实现各类交通数据的采集、存储、备份、交换和整合，为各类交通应用系统提供数据服务。
2.应用框架层
应用框架层是采用中间件技术构建的统一规范的基础底层公共平台，实现各类交通应用系统跨平台的数据交换和数据集成功能，为各类应用系统的互联互通奠定基础。
3.应用层
应用层是各级交通部门按照统一规范的技术体系和标准建设的业务应用系统。
4.门户层
门户层以门户网站为核心，为各类用户提供统一的访问入口、集中的用户认证和“一站式”服务。
4.1 业务应用系统建设要求 4.2.1 业务系统建设要求
1.技术体系要求
业务应用系统技术体系应具有标准性、先进性、稳定性、开放性、良好的伸缩性和易维
5.安全服务体系
安全服务体系贯穿业务系统基本结构的各个层次，是各类应用系统的安全保障体系。6.标准化体系
标准化体系是各级交通部门建设交通业务应用系统时必须遵循的标准和规范。护性，可以采用.NET或J2EE体系。
2.应用体系结构要求
根据业务应用系统的需求和特性，选择合理的应用体系结构（C/S、B/S、多层体系结构）。3.应用安全要求
业务应用系统建设必须建立完善的应用安全机制，具备用户授权、访问权限管理及访问控制等功能，开发与安全认证体系的规范接口，实现统一的安全认证与安全审计。
4.业务应用系统建设内容
根据《中国交通电子政务建设总体方案》，交通电子政务业务应用系统涵盖内容如下表所示。序号 应用系统 主要子系统办公自动化系统
公文管理、事务管理、移动办公、信息查询、行政审批系统等。公路管理系统
公路建设管理系统、公路养护管理系统、道路运输管理系统等。水运管理系统
国内水运运输企业管理系统、船舶管理系统
航道管理系统、港口管理系统、快速统计系统等。水上安全监督管理系统
船舶管理、船员管理、事故应急管理、通航管理、船载客货管理、法规管理、行政办公、船舶检验管理、航标测绘管理、ISM管理等。救助管理系统
应急救助系统等。体改法规管理系统
体改管理系统、法规管理系统。发展规划管理系统
计划管理、统计信息管理、备战管理、发展规划公共服务管理等。财务管理系统
预算管理系统、财务决算汇总管理系统、业务核算管理系统、专项资金管理系统、财会人员管理系统、收入分割清算管理系统等。人事劳动管理系统
交通人事管理系统、领导干部考核测评指标体系管理系统、组织人事文件管理系统、中国交通人才网管理系统、人事劳动管理系统等。科技教育管理系统
院校管理、科研院所管理、科研项目管理、信息化建设管理和标准化管理系统等。其他业务系统
档案管理系统、英文门户网站系统等。
各级交通部门应在交通部统一要求和指导下，结合本地实际，合理安排各类业务应用系统的建设。
4.2.2 数据资源库建设要求
4.2.2.1 数据资源共享建设要求
1.信息分类与编码标准：遵循国家和行业标准，对各类交通数据资源进行分类与编码。对国家和行业暂未制定的标准，各省厅可在统筹规划、详细调研的基础上制定地方标准。
2.数据库规划设计：数据资源库建设应统筹规划和设计，保障数据资源共享。
3.数据交换标准：按照国家电子政务建设要求，统一采用XML标准建立数据交换标准。
4.内外网数据交换方式：建议采用内外网（数据中心）建立数据导出发布服务和数据导入服务，中间采用XML的交换标准，并通过使用国家安全管理部门允许的技术手段实现交换。
4.2.2.2 数据资源整合要求
1.充分整合与利用现有的各类交通数据资源，避免重复建设。
2.按照统一的规范和标准，根据实际条件，逐步建设数据中心。
3.明确各类交通数据资源的来源，保证数据的唯一性和一致性。
4.建立各类交通数据资源库的信息分类编码和数据元标准，以便于交通数据资源的管理、检索和应用。
4.2.2.3 数据资源库管理要求
1.各级交通部门应明确数据资源的职能管理部门，统筹协调交通数据资源库的建设和管理。
2.建立符合交通行业特点的数据更新维护机制，保证数据资源的时效性。
3.建立完善的数据安全机制，防止各类故障和灾难的发生。
4.建立数据交换机制，并实时监控数据交换事务，建立相应的日志系统。
4.2.2.4 数据资源库建设内容
数据资源库建设主要内容如图4-2-1所示。
图4-2-1 交通基础数据资源（略）
各级交通部门应在交通部统一要求和指导下，根据本地实际，结合业务应用系统建设，合理整合和建设各类数据资源库。
4.1 交通电子政务平台建设要求
交通电子政务平台是各类业务应用系统的承载平台，实现交通数据资源的高度共享、协作办公、安全保密等服务。建设要求包括平台建设应用要求、平台技术要求和应用集成要求。4.3.1 电子政务平台建设应用要求
交通电子政务平台应用要求体现在整合(Integration)、协作(Cooperation)和服务(Service)。即在资源整合的基础上实现政务协作，在政务协作的条件下提供统一的服务。
1.系统整合
充分有效地整合已有的信息资源和业务系统，使分散、孤立的系统之间实现互联互通。整合要求：
1)对现有基础信息的整合，提供统一标准的数据、应用接口；
2)规范、优化电子政务流程；
3)加强现有系统之间的互联；
4)具备跨平台和支持异构的特性。
2.建立门户
建设统一的政务信息门户，统一对外窗口，由管理型向服务型转变，实现信息发布和交互办公的规范化和标准化。
3.内容服务
1)支持多元信息的分布式存储； 2)信息服务方式必须具有针对性；
3)信息服务应尽可能地便于发现和利用；
4)尽可能提供全文检索功能；
5)具备辅助决策支持能力。
4.保证安全
为确保电子政务系统的合理应用和有序运行，要求信息在存取、处理和传输各个环节中具有安全性、完整性、可用性、可信度和不可抵赖性等。
5.规范标准
电子政务平台要求提供以下标准化接口与组件：
1)统一数据接口与异构数据访问；
2)统一业务服务接口，实现应用服务的发布、发现、管理利用等功能；
3)统一工作流引擎，依据政府特定规范，定制工作流程；
4)关键业务标准组件；
5)集成应用工具等。
4.3.2 电子政务平台技术要求
交通电子政务平台建设需要采用一系列成熟、先进的技术，确保各类业务应用系统的先进性、健壮性、安全性和应用方便性等，有利于应用系统的开发、应用、集成和扩展。4.3.2.1 开发技术要求
电子政务平台开发技术建议采用Web Services技术、GIS技术、工作流技术、中间件技术、虚拟现实技术以及分布式事务处理技术等。
根据具体业务需求和现有平台环境选择合理的应用平台开发技术，但必须考虑与上、下级交通部门的应用接口。
1.Web Services技术
采用Web Services技术可实现不同应用系统之间数据层和应用层等方面的集成。
2.XML标准及相关技术
采用XML标准及相关技术可以建立各级交通部门之间统一的数据交换标准与交换格式。
3.GIS 技术
采用GIS技术构建交通行业统一的空间信息框架和应用集成环境，为各类交通应用提供强大的空间分析和数据挖掘能力。
4.工作流技术
借鉴工作流技术，规范交通电子政务中的各类业务流程，为业务和办公系统提供全面支撑，实现各级交通部门办公流程、业务流程的定义和规范。
5.中间件技术
采用中间件技术为各类应用系统之间的互联互通提供基础性支撑，便于模块之间、系统之间的无缝集成。
6.虚拟现实技术
采用虚拟现实技术主要是对各类交通应用系统的分析过程和分析结果进行可视化表达与动态的模拟仿真，以形象、生动的方式提供决策支持。
7.分布式事务处理技术
采用分布式事务处理技术主要用来构建各类应用系统的分布式计算环境。
8.其它技术
随着信息技术的不断发展，将采用其它开发技术。
4.3.2.2平台选型要求
交通电子政务平台的选型主要包括政务平台、门户平台、业务平台、GIS平台及中间件平台的选型。各平台选型主要要求如下：
1.技术先进且成熟、符合当前主流技术；
2.支持异构数据库和跨平台应用；
3.可支持Web Services；
4.具备良好的系统健壮性和可管理的扩展能力；
5.符合国家电子政务建设的安全性要求；
6.相应厂商具备良好的信誉和售后服务。
4.3.3 应用集成要求
应用集成要求对各级交通部门已建、待建的各类应用系统进行整合，实现各应用系统在电子政务平台的互联互通。
交通电子政务平台为各类应用系统提供四个层次的集成：应用信息集成、应用门户集成、业务逻辑集成和应用认证集成。
1、应用信息集成以数据为中心，以数据交换与共享为主要目的，通过改造或建设规范化数据交换接口组件，采用“松耦合”方式，将各类应用系统整合、集成到交通电子政务平台中。
2、应用门户集成以提供“一站式”服务为主要目标，它以交通政务门户为依托，面向各类用户，根据身份和权限，构造个性化的用户界面，实现单点登录。
3、业务逻辑集成利用中间件技术，封装各应用系统的业务逻辑过程，统一配置和管理各类交通应用流程，提供对异构系统、异构数据源的整合能力，实现各类交通应用系统之间的流程管理。
4、应用认证集成通过统一的认证体系来管理各类交通应用系统的身份认证和用户授权，实现不同应用系统间用户身份认证、单点登录和授权访问控制等。
4.1 数据中心建设要求
在交通应用系统开发建设过程中，逐步建设和完善交通“数据中心”，实现交通数据的采集、存储、备份、交换和整合，为各类交通应用系统提供数据服务。4.4.1 数据中心与业务应用系统的关系
业务应用系统是数据中心的主要数据来源，数据中心向业务系统提供数据采集和交换的接口，从而将现有或新建的业务系统数据纳入数据中心。
新建的业务系统应考虑在数据中心的接口标准的基础上进行开发。数据中心可以随时纳入新的业务系统的数据，通过数据交换平台，与已纳入数据中心的数据进行交换和共享。
数据中心在纳入已有业务系统数据时，对已有的业务系统应不进行任何的改造或变化，应能适应业务系统将来在遵循数据中心接口的基础上进行升级或改造。
数据中心应将纳入的数据进行分类管理，建立共享元信息，打破已有各类数据的界限，进行数据的重新组织，对数据的深层次应用进行支持。
4.4.2 数据中心平台体系
数据中心平台体系结构如图4-4-2所示。
图4-4-2数据中心平台体系结构图（略）
数据中心平台在逻辑上可由以下四部分构成：
1.数据采集/交换平台
数据采集平台是数据抽取、清洗、处理、加载的工具平台，将来自于不同数据源的数据进行重新组织后存入数据中心。具有支持多种平台、多种数据源、多种数据转换功能、管理和调度功能、集成和开放性以及对元数据管理等功能。
数据交换平台为各级数据中心、各类应用系统的数据交换提供一个统一的、规范化的、方便使用的数据交换系统，是业务应用系统信息共享和数据整合的手段与工具，解决因数据库类型、开发运行环境、网络环境各异导致的“信息孤岛”问题，提高数据传输的效率和可靠性。
2.数据存储平台
根据各类数据的表示和组织方式，数据存储平台负责构建数据存储体系结构，包括各类数据的物理存储、数据分布存储、复制机制等。由于数据中心中存储数据内容的差异，由下至上，数据逐渐由细节数据过渡为综合性数据，在数据存储平台中首先应对数据从综合性、实时性、存取频度、服务等级等角度进行分类。对综合性强、实时性强、存取频度高、服务等级高的数据实行本地集中存储，其它数据可分布存储。数据存储平台需要支持结构化、非结构化数据的存储，并能对各类数据进行有效的组织与管理。
3.数据展现平台
数据展现平台是展示基础数据、分析统计图表的工具平台，应具有良好的可扩展性和易用性。
4.数据中心服务体系
数据中心服务体系主要应包括数据存储服务、基础数据查询、数据接口服务、数据交换服务、数据分析服务、决策支持服务、数据归档服务、移动数据核对服务、数据导出发布服务等。
4.4.3 数据中心分布
为实现交通电子政务数据的分级管理，根据各类交通数据在各级交通部门的流程，“数据中心”主要由交通部数据中心、省交通厅数据中心构成（图4-4-3）。
图4-4-3 数据中心布局示意图（略）
根据交通业务及管理的需要，交通部直属单位、各省交通厅直属单位、省辖市交通局可以在统筹协调的前提下，遵循交通行业统一的规范和标准，合理的在数据中心建设的基础上筹建数据分中心。
交通部数据中心和各省交通厅数据中心通过交通政务网相互连接，实现各级交通部门之间信息的存储和交换，构成全国交通系统的信息共享服务平台。同级部门之间的数据交换原则上通过上一级数据交换平台实现。
4.4.4 数据中心软硬件环境要求 4.4.4.1 硬件环境要求
数据中心硬件环境应根据各单位的业务应用系统规模、数据量、应用要求等结合实际情况考虑，主要设备由数据库群服务器、应用服务器、光纤交换机以及存储和备份设备等组成。硬件选型要求：
1.满足连续运行和灵活升级的需求；
2.支持光纤通道连接和冗余组件互连技术；
3.具备CPU动态升级、多系统动态重组的能力，满足数据中心事务处理能力和充足的并发连接需求等；
4.考虑服务器、存储和交换机性能指标的同时，建议考虑SAN高速存储构架、事务处理能力等性能的支持；
5.备份硬件选型主要是根据用户备份对象的数据要求和性能要求配置磁带库容量和驱动器数量。
4.4.4.2 软件环境选型要求
数据中心软件环境主要包括服务器操作系统、数据库管理系统和备份软件等。结合具体实际情况，软件选型要求：
1.服务器操作系统的配置需要重点考虑安全性、稳定性等方面；
2.数据库管理系统的选择应考虑其对空间数据类型和多媒体数据类型的支持、系统服务工具、应用解决方案、分布处理性能、技术支持服务等方面的指标；
3.备份软件的选择能够满足多服务器、业务数据量增长的要求，对数据日常备份及备份数据的有效恢复提供完整的、统一的数据存储管理功能。
第5章 网站建设
交通电子政务门户网站的建设包括网站设计、制作、维护和管理，应遵守国家有关网站建设和管理规定，确保网站系统高效实用、稳定安全和易扩展，保证技术合理，方便实用，便于理解，易于操作等。实现一站式服务。
交通电子政务门户网站主要包括网站建设技术要求、网站建设内容要求、网站管理要求、网站运行和维护等方面的内容。
5.1 门户网站建设功能和内容要求 5.1.1 门户网站功能要求
交通电子政务门户网站应具有浏览、检索、查询、办公、审批和服务公众等功能，实现一站式服务。一般应具有以下功能:动态信息发布、网上办公、信息查询、全文检索、网站统计、交流反馈、信息订阅等。
5.1.2 基本栏目设置
建议栏目设置中应包括以下内容：
1.行业管理：组织机构、行政职能、职责范围、服务承诺、工作制度、办事指南、联系方式等。
2.信息发布：发布交通政策法规、标准、规范、统计信息、交通新闻等，并提供检索、查询服务；提供关于交通地理信息、道路交通信息、交通物流信息、交通客运信息、交通安全信息、出行服务等公共服务信息。
3.突发事件检测和应急决策：逐步建立对未知危险危害因素的信息收集和处理能力。
4.导航及检索：提供全国交通系统导航和信息检索，检索建议采用基于全文检索模式，提供形式多样、简便快捷的查询，满足不同用户的特定需求和对交通信息、新闻的细粒度检索。
5.网上办公：公开办事和有关行政审批事项，包括内容、依据、条件、程序、费用、流程图、时限承诺、结果、监督管理制度等（提供表格下载、办理申请、办理情况查询等）。提供网上受理、在线咨询等多方位的政务服务。电子公文的网上发布、更新、查询。
6.政务公告：文件、政府令、通知、公告、通报、中长期发展规划、招投标信息、交通发展动态、重点工程建设、热点事件等。
7.领导信箱：接受社会各界意见、建议、投诉、举报和监督，并回复。
以上内容栏目名称可自主定义。
5.1.3 信息管理要求
1.要突出交通部门的特点，充分体现政务公开、为民服务的思想。
2.政务网站发布的所有信息、登载的法律和政府政策条文，应允许公民自由使用。
3.必须遵守我国《计算机信息网络国际联网安全保护管理办法》和各单位自行制定的信息管理规定。
4.应注意避免知识产权纠纷，转载必须注明出处。
5.政务网站首页上应链接相关交通政务网站及同级人民政府网站。
6.必须建立内容编辑、审核、发布分级责任制度。
5.1 网站建设技术要求 5.2.1 域名命名要求
1.选择合适的建站方式建设具有独立域名政务门户网站。网站域名注册按照国务院信息化工作领导小组办公室规定的《中国互联网络域名注册暂行管理办法》执行。
2.网站要按照《互联网信息服务管理办法》的规定，在规定的管理部门登记备案，获得许可后，将许可证号显示在网站的首页。
3.交通政务门户网站域名命名的要求为：顶级域名采用.cn二级域名采用.gov。
5.2.2 网站版面设计要求
1．网站的整体形象设计应体现交通政务门户网站的庄重，具有亲和力的特色。网站在首页必须有独立的标志，体现交通特色；版面设计应图文并茂，页面长度原则上不超过3屏，宽度不超过1屏。
2.数据库应采用标准的接口和SQL来实现网站数据的访问和管理，实现多层应用体系。
5.2.3 网站的技术要求
1.网站应具有网络监测功能，能够实时监控网站的访问情况及运行状态。
2.采用主页防篡改、反跟踪软件等多种技术措施，建立实时入侵检测、灾难预警和安全审计等机制，提高网站的防范能力。网站具体安全要求，参见第三章网络与信息安全。
3.网站应尽可能支持不同版本、不同品牌的国际互联网用标准客户端浏览器。
4.进行空间数据管理的GIS系统应能直接实现或通过数据转换间接实现空间数据在网站上的发布。操作系统和数据库应采用主流产品。
5.1 网站管理要求
5.3.1 网站宣传
网站正式运行之后，要进行宣传推广网站，并在日常使用中不断的进行维护。宣传推广的基本方法有：
1.网页里设置适当的词头Meta标签。
2.注册到各大搜索引擎，并定期检测各大搜索引擎的搜索效果。
3.在各新闻公告板发布新闻稿件。
4.合理使用Email邮件列表。
5.使用广告条交换。
6.使用付费广告来宣传、推广本网站。
7.与其他网站在首页互相推荐并添加网站链接。
5.3.2 网站人员管理
1.认真做好本网站日常管理和维护工作。
2.每日对网站上新闻、信息的内容进行更新，及时维护。
3.不得在工作时间内访问无关网站、玩游戏。
4.录入人员不得擅自在网站修改、添加、删除有关信息。
5.网站管理人员负责网站日常所需各种信息的输入、校对及更新工作。
6.网站管理人员对网站的内容的真实、健康性把关，禁止出现黄色、反动内容。
7.网站管理人员负责对计算机密码的管理和使用。
8.网站管理人员定期备份网站程序和数据库，防止突发事件。
9.相关人员认真学习业务知识，以适应本岗位工作要求。
10.遵守网站各项规章制度。
5.3.3 网站运行维护
1.及时响应用户反馈，网站内容及时更新和维护。
2.进行网站流量统计分析和提供相应对策。定期进行分析，作出分析报告供网站维护部门改善和调整网站。
3.建立网站运行与维护档案，填写故障报告，定期由管理员查看网站系统日志，并记录错误信息。
4.周期性检测网站的连通、断开情况，并作详细记录。
5.定期由网站管理员备份网站数据库内容和整个网站，以便在网站受到黑客攻击、硬件问题等故障时，恢复网站数据。
6.始终在服务器中存放一个完整的网站备份，以备紧急情况发生时，恢复网站使用
7.有条件的单位应建立系统自动监控、备份和恢复系统。
附件一：名词术语
英文缩略语 英文解释 中文解释
ADSL Asymmetrical Digital Subscriber Line 非对称数字线路
BGP Border Gateway Protocol 边界网关协议
CA Certification Authority 证书认证中心
CRL Certificate Revocation List 证书注销列表
DDN Digital Data Network 数字数据网络
DMZ Demilitarized Zone 非军事化区
DoS Decline Service 拒绝服务
EAI Enterprise Application Integration 企业应用集成 FR Frame Relay 帧中继
FTP File Transfer Protocol 文件传输协议
GIS Geographic Information System 地理信息系统
GPS Glbal Position System 全球定位系统
G2B Government to Business 政府对企业
G2C Government to Consumer，Government to Citizen 政府对公众
G2G Government to Government 政府对政府
HDLC High Level Data Link Control 高级数据链接控制
HTML HyperText Markup Language 超文本标记语言
HTTPS HyperText Transfer Protocol System 安全超文本传输协议
HIDS Host Intrusion Detection Systems 基于主机的入侵检测系统 IDS Intrusion Detection Systems 入侵检测系统
ISSE Information System Security Engineering 信息系统安全工程
IKE IPSec Key Exchange IPSec密钥交换协议
IP Internet Protocol 互联网协议
IPSec Internet Protocol(IP)Security 互连网协议安全
ISO International Standardization Orgnaization 国际标准化组织
KMC Key Management Center 密钥管理中心
LDAP Light Directory Access Protocol 轻量级目录访问协议
Logo Logo 标志性的图片
MAC Medium Access Control 介质存取控制地址码(网络适配器地址)MIS Management Imformation System 管理信息系统 MPLS-VPN Multiprotocol Label Switch-Virtual Private Network 多协议标记交换虚拟专用网
NAT Network Address Transform 网络地址转换
NIDS Network Intrusion Detection Systems 基于网络的入侵检测系统
OA Office Automation 办公自动化
OCSP Online Certificate Status Protocol 在线证书状态查询协议
PKCS Public Key Standar 公钥密码标准
PKI Public Key Infrastructure 公钥基础设施
PPP Point to Point Protocol 点对点协议
PSTN Public Switched Telephone Network 公用交换电话网
QoS Quality of Service 服务质量
RA Registration Auditing 注册审核中心 RADIUS Remote Authentication Dial-in User Service 远程认证拨入用户服务
RAS Remote Access Server 远程访问服务器
SNMP Simple Network Management Proptocol 简单网络管理协议
TCP Tranmission Control Proptocol 传输控制协议
UDP User Datagram Proptocol 用户数据报协议
UPS Uninterruptible Power System(or Supply)不间断电源系统
USB Universal Serial Bus 通用串行总线
VLAN Virtual Local Area Network 虚拟局域网
VPN Virtual Private Network 虚拟专用网
Web Services Web Services 建立可互操作分布式应用程序平台
XML eXtensible Markup Language 可扩展标记语言
凡在本《指导意见》中使用但未定义的术语按相关国家标准或规范解释，无相关国家标准或规范的，按学术界惯例解释。
附件二：规范性参考文件
1.ISO最新发布的信息通信方面的标准 序号 标准编号 标准名称
01 ISO/IEC 9995-4-202_ 信息技术.文本和办公系统用键盘配置.第4部分:数字集
02 ISO/IEC 9995-3-202_ 信息技术.文本和办公系统用键盘配置.3部分:字母数字区的字母的分区补充布局
03 ISO/IEC 9995-2-202_ 信息技术.文本和办公系统用键盘配置.第2部分:字母数字区
04 通信ISO/IEC 9594-8 Technical Corrige 信息技术.开放系统互连.目录: 鉴别框架
05 ISO/IEC 15444-3-202_ 信息技术.JPEG 202_图像编码系统.第3部分:移动 JPEG 202_
06 ISO/IEC 14496-4 Technical Corrige 信息技术.音视对象的编码.第4部分:一致性测试.技术勘误1
07 ISO/IEC TR 14143-4-202_ 信息技术.软件测量.功能尺寸测量.第4部分:参考模型
08 ISO/IEC 9594-9 Technical Corrige 信息技术.开放系统互连.目录.复制.技术勘误2 09 ISO/IEC 9594-7 Technical Corrige 信息技术.开放系统互连.目录:选择客体类别.技术勘误1 10 ISO/IEC 9594-6 Technical Corrige 信息技术.开放系统互连.目录.选择属性类型.技术勘误2 ISO/IEC 9594-5 Technical Corrige 信息技术.开放系统互连.目录.协议规范.技术勘误2 12 ISO/IEC 9594-4 Technical Corrige 信息技术.开放系统互连.目录.分布式操作方法.技术勘误2 13 ISO/IEC 9594-3 Technical Corrige 信息技术.开放系统互连.目录:抽象服务定义.技术勘误2 ISO/IEC 15444-1 Technical Corrige 信息技术.JPEG 202_图像编码系统.第1部分:核心编码系统.技术勘误3 15 ISO/IEC 14776-321-202_ 信息技术.小型计算机系统接口-3(SCSI).第321部分: SCSI-3 Block 命令(SBC)ISO/IEC 13818-6 Technical Corrige 信息技术.运动图像及其伴音信息的通用编码.第6部分:对DSM-CC的扩充.技术勘误2 17 ISO/IEC 9075-13-202_ 信息技术.数据库语言:SQL.第13部分:使用Java<上标TM> 程序语言(SQL/JRT)的SQL类型
2.ISO颁布的地理信息标准 序号
标准编号 标准名称
01、ISO 19101: 202_ 地理信息 参考模型 02、ISO 19102 地理信息 综述
03、ISO 19103 地理信息 概念模式语言
04、ISO 19104（DIS）地理信息 术语
05、ISO 19105: 202_ 地理信息 一致性和测试
06、ISO 19106（DIS）地理信息 专用标准
07、ISO 19107: 202_ 地理信息 空间模式
08、ISO 19108: 202_ 地理信息 时间模式
09、ISO 19109（DIS）地理信息 应用模式规则
10、ISO 19110（DIS）地理信息 要素编目方法
11、ISO 19111: 202_ 地理信息 基于坐标的空间参照
12、ISO 19112（DIS）
地理信息 基于地理标识符的空间参照
13、ISO 19113: 202_ 地理信息 质量基本元素
14、ISO 19114（DIS）地理信息 质量评价程序
15、ISO 19115: 202_ 地理信息 元数据
16、ISO 19116（DIS）地理信息 定位服务
17、ISO 19117（DIS）地理信息 图示表达
18、ISO 19118（DIS）地理信息 编码
19、ISO 19119（DIS）地理信息 服务
20、ISO/TR 19120: 202_ 地理信息 现行实用标准
21、ISO/TR 19121: 202_ 地理信息 影像与栅格数据
22、ISO/TR 19122 地理信息 从业人员资格认证
23、ISO 19123 地理信息 Coverage几何特征与函数模式
24、ISO/RS 19124 地理信息 影像与栅格数据构成
25、ISO 19125-1（DIS）地理信息 简单要素访问-1
26、ISO 19125-2（DIS）
地理信息 简单要素查询-2：SQL
27、ISO 19126 地理信息 专用标准－要素与属性分类代码数据字典
28、ISO 19127 地理信息 大地测量代码与参数
29、ISO 19128 地理信息 万维网地图服务器接口
30、ISO 19129 地理信息 影像、栅格数据及Coverage数据框架
31、ISO 19130 地理信息 影像、栅格数据传感器与数据模型
32、ISO 19131 地理信息 数据产品规范
33、ISO 19132 地理信息 可能的基于位置服务标准
34、ISO 19133 地理信息 基于位置的跟踪与导航服务
35、ISO 19134 地理信息 基于位置的多模式路径和导航服务
36、ISO 19135 地理信息 地理信息项目注册程序
37、ISO 19136 地理信息 地理置标语言（GML）
38、ISO 19137 地理信息 空间模式和其它类似重要模式的一般专用标准
39、ISO 19138 地理信息 数据质量度量
40、ISO 19139 地理信息 协调与完善
41、ISO19100 地理信息 系列标准的技术改进
42、ISO 19140 地理信息 元数据－执行规范
注1： 截止到202_年5月，ISO/TC211已完成国际标准（或技术报告）9项；完成注2： 即将出版的《地理信息国际标准手册》，包括ISO/TC 211首批立项研制的19国际标准（或技术报告）草案（DIS）12个。
项地理信息国际标准（ISO 19101，ISO 19103～ISO 19120）的文本草案；还撰写了“地理信息国际标准研制现状与进展”报告，介绍地理信息国际标准的背景、内容、这19项标准既的内在联系和ISO/TC 211正在制定的其他标准的进展情况。
3.ITU最新发布的标准 序号
标准编号 标准名称
01、ITU Z.100 02、ITU Y.120 03、ITU X.904 04、ITU X.882 05、ITU X.881 06、ITU X.880 规范和描述语言(SDL)全球信息基础设施方案研究法
信息技术——开放分布处理——参考模型：结构语义 信息技术——远程操作：OSI实现-远程操作业务元素(ROSE)协议规范 信息技术——远程操作：OSI实现-远程操作业务元素(ROSE)业务定义 信息技术——远程操作：概念、模型和表记法
适用于CCITT应用的开放系统互连安全结构
在通过B-ISDN提供帧中继数据业务的网络之间的互通规程
在公共网络之间提供PVC和/或SVC帧中继数据传输业务的网络到网络信息技术——开放系统互连——系统管理：转换功能
信息技术——开放系统互连——系统管理：管理知识、管理功能 信息技术——开放系统互连——系统管理：用于计费目的的使用率测信息技术——开放系统互连——系统管理：测量客体和属性 07、ITU X.86-Y.1323 基于LAPS的以太网 08、ITU X.800 09、ITU X.78
10、ITU X.76 接口
11、ITU X.751
12、ITU X.750
13、ITU X.742 量功能
14、ITU X.739
15、ITU X.738 信息技术——开放系统互连——系统管理：摘要功能
16、ITU X.736 信息技术——开放系统互连——系统管理：安全告警报告功能
4.IEC信息通信国际标准 序号
标准编号
标准名称
01、IEC 61935-1 Edition 1.1-202_ 进行检验的规范.第1部分:电缆敷设
02、IEC 61300-3-26-202_
光纤互连设备和无源元件.基本试验和测量程序.第3-26部分:检验和测量.光纤和金属加固环轴线间角度误差的测量
03、IEC 61000-4-3 Edition 2.1-202_ 电磁兼容性(EMC).第4-3部分:试验和测量方法.辐射、射频和电磁场抗扰试验
04、IEC 62040-1-2-202_
不间断电源系统(UPS).第1-2部分:限制通过区使
通用布线系统.根据ISO/IEC 11801对对称通信布线用的不间断电源系统(UPS)的一般和安全要求
05、IEC 62040-1-1-202_ 区使用的UPS的一般和安全要求
不间断电源系统(UPS).第1-1部分:操作人员经过5.交通行业和部分密切相关的国家信息化标准汇总 1)总体标准 序号
标准编号 标准名称
01、GB/T 14915：94
电子数据交换术语(EDI)02、GB 12200.1：90 汉语信息处理词汇 01部分 基本跤?BR> 03、GB/T 12200.2：1994 汉语信息处理词汇 02部分 汉语和汉字 04、GB/T 5271.1：202_ 05、GB/T 5271.4：202_ 06、GB/T 5271.6：202_ 07、GB/T 5271.8：202_ 08、GB/T 5271.9：202_ 09、GB/T 5271.11：202_
10、GB/T 5271.12：202_
11、GB/T 5271.23：202_
12、GB/T 5271.24：202_
13、GB/T 5271.27：202_
14、GB/T 1988-1998
15、GB 2312-1980
16、GB 13000.1-1993 基本多文种平面
17、GB 18030-202_
18、GB/T 13715-1992
19、GB/T 18031-202_ 20、GB/T 11460-202_
21、GB 5271.22、GB 5271.23、GB 5271.24、GB 5271.25、GB 5271.26、GB 5271.27、GB 5271.28、GB 5271.29、GB 5271.30、GB/T 5271.31、GB 5271
32、GB/T 5271.33、GB 12118
34、GB/T 5271.35、GB/T 15237-1994
36、GB17859-1999
37、GB/T 15126-1994
信息技术 词汇 第1部分 基本术语 信息技术 词汇 第4部分 数据的组织 信息技术 词汇 第6部分 数据的准备和处理 信息技术 词汇 第8部分 安全
信息技术 词汇 第9部分 数据通信
信息技术 词汇 第11部分 处理器 信息技术 词汇 第12部分 外围设备 信息技术 词汇 第23部分 文本处理
信息技术 词汇 第24部分 计算机集成制造 信息技术 词汇 第27部分 办公自动化 信息技术 信息交换用七位编码字符集 信息交换用汉字编码字符集 基本集
信息技术 通用多八位编码字符集(UCS)第1部分：体系结构与信息技术 信息交换用汉字编码字符集基本集的扩充 信息处理用现代汉语分词规范
信息技术 数字键盘汉字输入通用要求 信息技术 汉字字型数据的检测方法 数据处理词汇 02部分 算术和逻辑运算 数据处理词汇 03部分 设备技术
数据处理词汇 05部分 数据的表示法 数据处理词汇 07部分 计算机程序设计 数据处理词汇 10部分 操作技术和设施 数据处理词汇 13部分 计算机图形
数据处理词汇 14部分 可靠性、维修和可用性 数据处理词汇 15部分 程序设计语言 数据处理词汇 16部分 信息论
数据处理词汇 18部分 分布式数据处理 数据处理词汇 19部分 模拟计算 数据处理词汇 20部分 系统开发
数据处理词汇 21部分 过程计算机系统和技术过程间的接口 数据处理词汇 22部分 计算器 术语学基本词汇
计算机信息系统安全保护等级划分与准则 网络服务定义
38、RFC2510
39、X509-202_ 40、RFC3281
Internet X.509 PKI证书管理协议
V3 CERTIFICATE An Internet Attribute Certificate Profile for Authorization 2)应用标准 序号 标准编号 标准名称
01、GB/T 15191-1997 贸易数据元目录 标准数据元
02、GB/T 15635-1995 用于行政、商业和运输业电子数据交换的复合数据元目录03、GB/T15635.1-1999
用于行政、商业和运输业电子数据交换的复合数据元目录部分： 批式电子数据交换复合数据元目录
04、GB/T15635.2-202_ 用于行政、商业和运输业电子数据交换的复合数据元目录部分： 交互式电子数据交换复合数据元目录 05、GB/T20001.3-202_ 标准编写规则 第3部分：信息分类编码
06、GB 7027-86
标准化工作导则 信息分类编码的基本原则和方法 07、GB/T 17710-1999 数据处理 校验码系统
08、GB/T 14946-202_ 全国干部、人事管理信息系统指标体系分类与代码 09、GB 11643-1999 公民身份号码
10、GB/T 2261-1980 人的性别代码
11、GB/T 4658-1984 文化程度代码
12、GB 4767-84
健康状况代码
13、GB 4766-84
婚姻状况代码
14、GB/T 6565-1999 职业分类与代码
15、GB/T 8561-202_ 专业技术职务代码
16、GB 4762-84
政治面貌代码
17、GB 4763-84 党、派代码
18、GB 12403-90 干部职务名称代码
19、GB 12407-90 干部职务级别代码
20、GB 6865-86 语种熟练程度代码
21、GB 6864-86 中华人民共和国学位代码
22、GB 12408-90 社会兼职代码
23、GB 8563-88 奖励代码
24、GB 8560-88 荣誉称号和荣誉奖章代码
25、GB 8562-88 纪律处分代码
26、GB/T 4761-84 家庭关系代码 第1第227、GB 10301-88 出国目的代码
28、GB/T 16502-1996
29、GB 12405-1990 30、GB 12462-1990
31、GB/T 16705-1996
32、GB 11714-1997
33、GB/T 4657-1995
34、GB 13497-1992
35、GB/T 12404-1997
36、GB/T 14885-1994
37、GB 6944-1986
38、GB/T 2260-1999
39、GB 10114-1988 40、GB/T 2659-202_
41、GB/T 15514-1998
42、GB/T 7407-1997
43、GB 10302-88
44、GB 917.1-202_
45、GB 917.2-202_
46、GB/T 17734-1999
47、GB/T 17735-1999
48、GB/T 13959-1992
49、GB 9648-1988 50、GB/T 12406-1996
51、GB/T 17295-1998
52、GB 4880-1991
53、GB 4881-1985
54、GB 3304-1991
55、GB/T 7156-1987
56、GB 3469-1983
57、GB/T 15418-1994
58、GB/T 13745-1992
59、GB/T 10022.1-1998 60、GB 12402-90 61、GB/T 4754-1994 62、GB/T 15421-1994 63、GB/T 16963-1997 64、GB/T 16962-1997 65、GB/T 15420-1994 66、GB/T 15424-1994 67、GB/T 16472-1996 68、GB/T 14945-1994
劳动合同制用人形式分类与代码 单位增员减员种类代码 世界海洋名称代码
环境污染类别与代码
全国组织机构代码编制规则
中央党政机关、人民团体及其他机构名称代码 全国清算中心代码 单位隶属关系代码 固定资产分类与代码 危险货物分类和品名编号 中华人民共和国行政区划代码 县以下行政区划代码编制规则 世界各国和地区名称代码
中华人民共和国口岸及有关地点代码 中国及世界主要海运贸易港口代码 中华人民共和国铁路车站站名代码 公路线路命名编号和编码规则
国家干线公路路线名称和编码规则编号 水路信息分类与代码
公路信息分类与代码
文件格式分类与代码编制方法 国际单位制代码
表示货币和资金的代码 国际贸易用计量单位代码 语种名称代码
中国语种代码
中国各民族名称的罗马字母拼写法和代码 文献保密等级代码 文献类型与文献载体代码 档案分类标引规则
学科分类与代码
信息技术 图书编码方法 第1部分：标识 经济类型代码
国民经济行业分类与代码 国际贸易方式代码 国际贸易合同代码规范 国际贸易付款方式代码
国际航运 货物装卸费用和船舶租赁方式条款代码 电子数据交换用支付方式代码
货物类型、包装类型和包装材料类型代码 货物运输常用残损代码 69、GB/T 16833-202_ 70、GB/T 918.1-1989 71、GB/T 918.2-1989 72、GB/T 919-202_ 73、GB/T 920-202_ 82、GB/T 11708-1989 74、GB/T 17730-1999 75、GB/T 12410-1990 76、GB/T 13861-1992 77、GB/T 14945-1994 78、GB/T 15420-1994 79、GB/T 15514-1998 80、GB/T 15119-1994
GB/T 15419-1994
用于行政、商业和运输业电子数据交换的代码表 道路车辆分类与代码 机动车 道路车辆分类与代码 非机动车 公路等级代码
公路路面等级与面层类型代码 公路桥梁命名编号和编码规则 国、省道主要控制点编码规则 国际航行船舶识别代码
生产过程危险和有害因素分类与代码 货物运输常用残损代码
国际航运货物装卸费用和船舶租赁方式条款代码 中华人民共和国口岸及有关地点代码 集装箱常用残损代码
国际集装箱货运交接方式代码
GB/T 16158-1996 内河船舶分类与代码
GB/T 18277-202_ 公路收费制式
GB/T 18731-202_ 干线公路定位规则
GB/T 3730.2-1996 道路车辆 质量 词汇和代码
GB/T 6512-1998 运输方式代码
GB/T 7027-202_ 信息分类和编码的基本原则与方法
GB/T 7407-1997 中国及世界主要海运贸易港口代码
GB/T 14814-1993 信息处理 文本和办公系统 标准通用置标语言(SGML)90 GB/T 17272.1-1998 集装箱在船舶上的信息 箱位坐标代码
GB/T 17272.2-1998 集装箱在船舶上的信息 电传数据代码
GB/T 17273.1-1998 集装箱设备数据交换 通信代码
GB/T 17298-1998 单证标准编制规则
GB/T 18366-202_ 国际贸易运输船舶名称与代码编制原则
GB 917.1-202_ 公路路线标识规则 命名、编号和编码
GB 917.2-202_ 公路路线标识规则 国道名称和编号
GB/T 7262.1-1993 公路通信技术要求及设备配备 总则
GB/T 7262.2-202_ 公路通信技术要求及设备配备 设备配备
GB/T 7262.3-202_ 公路通信技术要求及设备配备 组网技术要求
GB/T 7407-1997 中国及世界主要海运贸易港口代码
GB 11411-1989 发播航行警告、气象信息和紧急信息系统（NAVTEX）技术条件和使用要求
GB/T 11711-202_ 船用自动雷达标绘仪性能要求、测试方法及测试结果
GB/T 13711-1992 国际海事卫星A船舶地球站技术要求
GB 14391-1993 卫星应急无线电示位标性能要求
GB 15215-1994 全球海上遇险安全系统（GMDSS）数字选择呼叫（DSC）设备性能要求
GB 15216-1994 全球海上遇险安全系统（GMDSS）搜救雷达应答器（SART）性能要求
GB 15304-1994 全球海上遇险安全系统（GMDSS）船用无线电通信设备技术要求
GB/T 15425-202_ EAN UCC系统 128条码
GB/T 16161-1996 中国海区水上助航标志形状显示规定
GB/T 16162-1996 全球海上遇险和安全系统（GMDSS）术语
GB 16557-1996 海船救生安全标志
GB/T 16558.2-1996 船舶维修保养体系 船舶设备分类及代码
GB/T 16558.3-1996 船舶维修保养体系 船舶维修保养的分级、标准周期代码及周期允差
GB/T 16558.7-1996 船舶维修保养体系 表格样式
GB/T16681-1996 信息技术开发系统中文界面规范
GB/T16687-1996 信息处理系统开放互联，联系控制规范
GB/T16688-1996 信息处理系统开放互联，联系控制定义
GB/T 16725-1997 全球海上遇险和安全系统（GMDSS）船用单边带收、发信机技术要求
GB/T 16982-1997 国际海事卫星C船舶地球站技术要求
GB/T 16987-202_ 组织机构代码信息数据库（基本集）数据格式
GB/T 17703.1-202_ 国际物流政府管理报文 第一部分：联合国标准国际物流政府管理报文
GB/T 17152-1997 运费代码（FCC）运费和其他费用的统一描述
GB/T 17184-1997 船图 积载图报文
GB/T 17424-1998 差分全球定位系统（DGPS）技术要求
GB 17577.1-1998 中华人民共和国中文航行警告标准格式
GB 17577.2-1998 中华人民共和国英文航行警告标准格式
GB/T17784.1-1999 货运和集拼汇总报文 第1部分： 联合国标准货运和集拼汇总报文
GB/T17784.2-1999 货运和集拼汇总报文 第2部分：货运和集拼汇总报文子集 货物/运费舱单报文
GB/T 17798-202_ 地球空间数据交换格式
GB/T18016.1-1999 实际订舱报文 第1部分：联合国标准实际订舱报文
GB/T18016.2-1999 实际订舱报文 第2部分：实际订舱报文子集 订舱报文
GB/T18017.1-1999 订舱确认报文 第1部分：联合国标准订舱确认报文
GB/T18017.2-1999 订舱确认报文 第2部分：订舱确认报文子集 订舱确认报文
GB/T 18156-202_ 海上国际集装箱货物交付单证
GB/T 18314-202_ 全球定位系统（GPS）测量规范
GB/T 18391.1-202_ 信息技术 数据元的规范与标准化 第一部分：数据元的规范与标准化框架
GB/T 18766-202_ 中文奈伏泰斯（NAVTEX）系统技术要求
GB/T 18768-202_ 数码仓库应用系统规范
GB/T 18783-202_ 一般用途报文
GB/T 18784-202_ CAD/CAM数据质量
GB/T 18785-202_ 商业帐单汇总报文
GB/T 18786-202_ 承包商集成技术信息服务
GB/T 18792-202_
第三篇：班级、团支部指导意见
扬州大学医学院班级、团支部工作指导意见
班级、团支部作为基层学生组织，是学生成长成才的主力阵地，是我院学生工作的基础平台，是校园管理的重要元素。做好班级、团支部工作，对于增强学生的身份认同感，激发基层学生组织活力，促进学生身心全面发展，保持校园和谐稳定具有重要的现实意义和深远影响。为稳妥有序开展班级、团支部工作，提高工作质量，夯实基层组织，现提出如下指导意见。
一、明确班级建设总体目标，完善工作制度。各班级要深刻认识到班级、团支部对学生身份认证、文化学习、日常生活、个人发展等方面的重要作用，结合人才培养方案、专业特色、课程设置、就业方向以及学生特点等，以促进学生综合素质全面发展为根本目标，提高班级、团支部战斗力，增强凝聚力为重点，制定科学合理的班级总体建设目标。同时，围绕班级建设总体目标，以学校、学院相关制度为依据，制定并完善班级章程和班级课堂管理、宿舍管理、班费管理、选举考评、班级会议、民主测评、素质认证以及请销假等各项规章制度，为班级建设工作的顺利推进提供制度保障。
二、健全班级组织机构设置，优化运行机制。各班级要按照院团委、学工办的总体要求，在班级内分别设置班委会和团支部委员会（即两委会），并参照《扬州大学医学院学生干部选聘办法》，对照任职条件，以民主选举的方式产生班长、副班长、学习委员、文娱委员、体育委员、生活委员、心理委员和团支部书记、组织委员、宣传委员等班级学生干部，团支部可以根据需要设置团支部副书记一职。班长、团支书分别作为班委会和团支部委员会的主要学生干部，按照“分工不分家”的原则，团结一致做好班级、团支部的总体工作，同时要注重对工作进行分解，将相应的工作任务交由对应两委会委员负责落实，充分调动两委会成员的积极性。各两位委会成员要认真做好本职工作，积极主动配合班长、团支部书记和其他两委会成员工作，共同将班级、团支部建设好、发展好。
三、紧抓班级常规管理工作，强化基础作用。各班级要以班级（团支部）工作量化考核实施细则为基本准则，结合工作实际，认真做好班级、团支部学生身份注册、档案管理、费用收发、教材发放、离校返校统计、宿舍卫生检查、成员晚归统计、早晚自习考勤、课堂秩序维护、各种会议召开、入党积极分子推优以及团员民主评议、综合素质测评、各种材料收发、各种通知传达、班级工作月报与反馈、班级活动宣传等基础性、常规性工作，夯实基础，充分发挥班级、团支部的基础功能，切实增强学生对班集体的认同感、凝聚力。
四、创新校园文化建设，打造特色活动。班级集体活动是展现班级活力的重要载体，院学工办对各班级组织的集体活动原则上可以进行素质认证。各班级要严格按照《医学院学生素质测评及奖学金评定办法》的要求，围绕思想道德素质、科学文化素质、身心素质和能力素质四个方面积极开展校园文化活动建设，将综合素质测评中的每一个测评点的基础分（60分）在班级各项活动中得到充分消化，同时，要紧密结合专业特色、班级特点，充分学习和吸收先进的工作方法和工作经验，创造性地开展活动，形成班级特色，打造活动品牌。关于加强班级团支部建设的指导意见
班级团支部是我院共青团工作的基本单位，是共青团全部工作和建设的基础，它同广大团员青年有着最直接、最广泛的联系。为大力加强团的基层组织建设，增强团支部凝聚力，加强团员意识教育，提高我院基层共青团工作的科学化、制度化和规范化水平，根据《中国共产主义青年团章程》和《中国共产主义青年团组织工作条例》，特制定本意见，内容如下：
一、健全团支部组织
各班级要按照《中国共产主义青年团章程》的规定，做好班级团支部组织建设。团支部委员会由4-5人组成：团支部书记、副书记；组织委员、宣传委员、文娱委员。团支部下设团小组。
二、明确团支部工作职能
（一）团支部的主要任务：
1.组织团员青年学习马列主义、毛泽东思想、邓小平理论、“三个代表”重要思想、科学发展观，学习党的路线、方针和政策，学习科学、文化和业务指示。
2.宣传、执行党组织和上级团组织的知识和决议，充分发挥团员的模范作用，团结、带领青年学生积极投身于改革开放和现代化建设，投身于学校的建设和发展，为物质文明和精神文明建设作贡献。
3.加强对团员青年的教育和管理，认真做好各项团务工作，积极开展适合同学特点的团日活动和主题社会实践活动。团支部委员会应每周召开一次例会，研究和落实本支部有关工作。
（二）团支部团务工作 1.定期召开团员大会 2.发展新团员 3.做好团籍日常管理 4.收缴团费
5.建立、健全、落实团的组织生活制度 6.做好团内的奖惩工作
7.积极推荐优秀团员作党的发展对象，向党组织输送新鲜血液 8.发现、培养优秀青年人才，积极、负责地向有关部门推荐。
三、积极开展团员经常性教育活动
各团支部每两周要开展一次团员教育学习活动，要组织团员集中学党的各种理论，实时关注时事政治，确定主题，开展讨论。
四、大力开展团日活动，增进团支部凝聚力
1、各团支部每月应至少组织一次团日活动。团日活动应当集思广益，关注社会时事，关注校园生活，关注团员思想状况。从团员成长成才的实际需要出发，可以与专业相结合、与实践相结合、与素质教育相结合，充分发挥团员的主动性和创造性。团支委要注意把握政治导向，强化团员意识，促进本支部内部的交流，培养良好的风气。如果团总支对活动的主题、内容与形式有统一的要求，各支部应当积极予以配合。如果开展活动有困难，应及时向团总支汇报，征求意见。
2、举办团日活动前一周，各支部应拟出活动计划，上报系团总支；活动结束后一周内应该提交简要的总结报告（包括书面材料和电子材料）。活动计划和活动总结将作为各级评优的重要依据。
3、团支委应当认真对每次团日活动中团员出席的情况进行考勤，作为团员参加各项评优的重要依据。
4、系团总支每年对各支部的团日活动情况进行评比。对组织有力、成效显著的支部和个人，将予以奖励并推荐参加其它评奖；对组织不力的支部和团支委，将予以批评教育，严重的将中止该支部参加各级团内评优的资格一年。
五、认真组织班级日常团内活动
1、社会实践及志愿服务活动：以班级团支部为单位开展相关主题社会实践及志愿服务活动，可与专业相结合、与服务社会相结合、与勤工助学相结合、与就业创业相结合。志愿服务或公益类活动一年不少于4次。认真组织开展好假期社会实践活动，做到有岗位，有作为。
2、文娱活动：配合校、系开展好各类文娱活动；结合支部学生的实际情况，自发开展文化娱乐活动。
八、充分发挥团干部的作用。团干部要以身作则做同学的表率；要做好自己分担的操行量化的考核；在业余时间发挥作用；要帮助其他同学进步；要发挥桥梁纽带作用，及时向老师反映情况；在学生自律组织中发挥作用。
九、加强团支部工作记录
建立起《团支部工作台账》，及时记录团支部活动情况，做到工作有计划、有组织、有总结。
十、加强团支部自身建设
加强团建工作，及时吸取符合条件的非团员学生加入团组织，充实团支部力量。团支部委员会组成人员要认真加强自身工作素质的培养，团支部要严格按照团章的要求加强自身建设，争创优秀团支部和“五四红旗团支部”。
共青团扬州大学医学院委员会 二○一四年二月二十六日
关于加强班级建设的指导意见
第四篇：团支部建设意见
团支部建设意见：
1、多组织进行团内活动，比如拓展训练之类的活动，不但能够锻炼队伍，更增加整体凝聚力。
2、组织演讲等各项比赛，发现人才，进行人才储备。
3、年轻人创造力比较强，多组织进行座谈会，出点子给意见，加快企业改革创新步伐。
第五篇：成都市普通中小学校标准化建设指导意见
成都市普通中小学校标准化建设指导意见
第一章 前言
第一条 为了贯彻执行《中华人民共和国教育法》、《国家中长期教育改革和发展 规划纲要 202_-202_ 年》和省、市政府关于教育中长期改革和发展规划纲要（202_— 202_），使我市普通教育适应社会经济的发展，推进教育均衡化、现代化、国际化，适应教育改革与发展的需要，促进素质教育对校园和校舍条件与环境的要求，创造适 合青少年德、智、体、美、劳全面发展的办学条件和育人环境，加强中小学建设工作 的科学化、规范化管理，确保学校校舍建设的规划设计质量，提高建设水平，进一步 改善本市中小学校的办学条件，特根据国家和省、市相关法规，结合成都市实际，编 制本建设指导意见。
第二条 本 建设 指导意见 依据 《城市普通中小学校校舍建筑标准》（建标 [202_]102 号）、《中小学校建筑设计规范》（GB50099-202_）,《中小学校教室采光和 照明卫生标准》（GB7793-202_），参考 《农村普通中小学校建设标准》（建标 109-202_）、四川省教育厅《四川省义务教育学校办学条件基本标准（试行）》，并结合本市教育发 展现状和《成都市中小学校教育技术装备标准（试行）》（202_ 年 3 月），以及中小学 课程教材改革的要求编制。
第三条 本建设指导意见是我市新建中小学校建设中应当执行的基本标准，是各 级相关政府规划、批准设置、新建、改造、管理中小学校的基本依据，是中小学规范 化学校创建的参照依据。在达到本建设指导意见的基础上，学校应逐步提高相关办学 条件标准，以充分满足教育教学及学校发展的需要。改建和扩建学校可参照执行。
第四条 中小学校的规划和建设应服从经济社会发展总体规划，服从成都市各区（市）县政府教育改革和发展总体规划。
第五条 中小学校的建设必须保证校舍建筑设计具有防御各种重大意外灾害的 能力，应确保师生的安全；在防御地震、台风、暴雪、洪水等各种重大意外灾害时，应具有相应的能力和应对措施，应成为临时紧急避难场所。
第六条 中小学校建设应统筹规划、合理布局，坚持先规划后建设。学校的总体 规划在满足安全和功能的前提下，应执行“环保、节地、节能、节水、节材”的基本 规定，注重技术、经济对比分析。校园建设用地和校舍建筑既要保证教学与生活的基 本需要，又要符合集约利用土地和合理使用校舍的原则。本建设指导意见中校园用地面积指标，各相关区县在执行时，要结合本地区的实际情况，视需要和可能制订学校 建设规划及实施方案。新建实验性、示范性、标志性，以及有特殊要求的中小学校，经教育行政主管部门批准，可调整部分用房面积，其用地及建筑标准可适当提高。校园规划设计要符合学校的特点、城市规划的要求、周边环境情况和学校的现状 等条件，因地制宜进行。校园规划设计要便于建设单位根据需要和可能分期实施。
第七条 根据成都市“统筹城乡，均衡教育”，全面实现教育公平的原则，本指 导意见对城乡学校建设实行统一标准，不作城市及农村学校的区分。经济条件、办学 能力较好的地区，可结合当地教育中长期规划和布局，作适当调整。
第八条 中小学校的校舍建设，应以人为本，必须贯彻“安全、适用、经济、美 观”的原则。新建学校应结合本地区的实际情况，根据需要与可能，正确处理好近期 与远期的关系。区县政府要加强本区域内教育资源的统筹规划，充分利用和整合各种 社会资源，推进教育资源的优化配置，注重资源共享，提高资源使用效益。
第九条 本建设指导意见不包括学生宿舍和相应的生活用房，其用房面积和用地 应另行申请报批。
第十条 中小学校规划设计和建设，除应符合本建设指导外，还应执行国家其他 相关标准、规范的规定。
第十一条 本标准适用于公办普通中小学校。特殊教育学校办学标准另行规定。
第二章 学校规模及设置
第十二条 学校布局设置
一、中小学校布局布点，要立足本地实际，应根据城市、乡（镇）总体规划要求，结合人口密度与分布、尤其是学龄人口数量及增减的发展趋势，以及地形地貌、能源、交通、环境等综合条件确定。
二、农村学校服务半径，应以小学就近入学、初中相对集中为原则，可根据需要 设置寄宿制学校。城市学校的服务半径要根据学校规模、交通及学生住宿条件、方便学生就学等原 则确定。学校布点必须与城市扩建和小区建设同步规划，同时应充分考虑外来务工人 员子女和流动人口子女入学问题。
三、新建学校应选在交通方便、地势平坦开阔、空气清新、阳光充足、排水通畅、环境适宜、公用设施比较完善、远离污染源的地带。应避开高层建筑的阴影区、地震断裂带及可能发生地质灾害的地段、山丘地区的滑坡段、悬崖边及崖底、河湾及泥石 流地区、水坝泄洪区等不安全地带。
四、学校设置应避开公共娱乐场所、集贸市场、医院传染病房和太平间、气源调 压站、高压变配电所、垃圾场所及公安看守所等不利于学生身心健康或危及学生生命 安全的场所。应与铁路、公路干道、机场及飞机起降航线有足够的安全、卫生防护距 离。
五、校园用地应完整，不应有校外道路穿越校区。
六、对于处于旧城区的学校，当地政府应创造条件，尽可能地改造成有良好的环 境，功能分区明确的校园。
第十三条 学校规模
一、中小学的建设规模应根据当地农村经济发展水平，城镇化推进程度和人口发 展规划等合理确定。
二、中小学规模和班级定员应按下列规定设置：
1、小学学校：6 班、12 班、24 班、36 班，每班≤45 人；
2、初级中学校：12 班、24 班、36 班、48 班，每班≤50 人；
3、九年制学校：9 班、18 班、36 班，小学每班≤45 人、初中每班≤50 人；
4、高级中学校：12 班、24 班、36 班、48 班，每班≤50 人。
第三章学校总体规划
第十四条 校园规划与设计应符合国家现行建设标准和建筑设计规范的规定。新建、改扩建学校必须坚持先规划后建设的原则，并履行报批手续。
第十五条 校园总体规划应因地制宜，合理利用地形、地貌，将人工设施、自然 环境有机结合起来，适应和符合中小学生身心发展的特点，以有利于学生和教师学习、工作、交往，确保师生安全为宗旨，体现学校办学传统和时代特色，提供较为宽裕的 活动空间和意外灾害时的应急避难空间。并根据需要，适当预留发展用地。校园总规划宜按教学区、体育运动区、生活区等不同功能要求进行合理布局，力 求做到分区明确、布局合理、互不干扰、便于管理、提高效率。
第十六条 教学用房应布置在校园的静区，并保证有良好的建筑朝向。体育运动 场地应与教学用房保持合适的距离，其间宜以道路或绿化带分隔。室外田径场和球类 场地的长轴宜为南北向，应进行排水设计，保证排水畅通。
第十七条 校园内各建筑之间、校内建筑与相邻的校外建筑之间的距离，应符合 国家现行标准、规范中的规划、消防、日照等有关规定。建筑风格要力求体现学校文 化内涵和时代特色，适应新课程背景下的教育教学需要。校园绿化、美化要结合建筑 景观和学生身心发展特点统一规划设计，形成优美的校园环境和人文景观，充分发挥 环境的育人作用。
第十八条 校园内主要交通道路应根据学校人流、车流、消防要求布置。室内外 水、电、气、弱电系统等管线应根据校园总体规划合理设置，并按照防火规范要求设 置消防设施。
第十九条 学校主要出入口的位置，应便于学生就学，有利于人流迅速疏散，不 宜紧靠交通干道。校门外侧应留有缓冲地带并设置警示标志。
第二十条 校园应有围墙（或安全隔离设施）、校门。旗杆、旗台应设置在校园 中心广场或主要运动场区等显要位置。
第二十一条 学校各类设施应兼顾残疾学生的使用和安全，符合《无障碍设施设 计标准》（DGJ08-103）的规定，实现无障碍的要求。
第四章
建设用地
第二十二条
学校建设用地组成
中小学建设用地主要包括建筑用地、体育运动场地、绿化用地等三部分组成。依 据《中小学校设计规范》（GB 50099—202_）、《成都市中小学校教育技术装备标准（试行）》（202_年3月），并参考四川省教育厅《四川省义务教育学校办学条件基本 标准（试行）》，我市普通中小学校建设用地面积应不低于表 4.1 的标准。
一、建筑用地。建筑用地包括建筑物、构筑物占地面积、建筑物周围道路、房前 屋后零星绿地及建筑群组之间的小片活动场地。建筑用地应满足相应学校规模所建教 学及辅助用房、办公用房、生活用房所需用地。中小学校建筑容积率（建筑面积与建 设用地之比）计算，非完全小学的建筑容积率原则上不大于 0.3，完全小学和九年一 贯制学校原则上不大于 0.7，初级中学和高级中学原则上不大于 0.8。
二、体育运动场用地。体育运动用地应包括体育课、课间操及课外活动所需要的 场地，应满足相应学校所需田径、蓝（排）球、体育器械等运动场地。体育场地配备 标准按照《教育部、卫生部、财政部关于印发〈国家学校体育卫生条件试行基本标准〉 的通知》（教体艺〔202_〕5 号）执行。因受地理环境限制达不到标准的山区学校，可因地制宜建设相应的体育活动场地。一般情况下，小学应确保有 60 米直道的运动 场地，初中及九年制学校应确保有 100 米直道的运动场地。
依据《中小学校设计规范》（GB 50099—202_），并参考四川省教育厅《四川省 义务教育学校办学条件基本标准（试行）》，我市普通中小学校体育运动场地的设置 与用地面积应不小于表 4.2 的标准。
三、绿化用地。中小学校绿化用地宜包括集中绿地、零星绿地、水面和供教学实 践的种植园地及小动物饲养园。中小学校应设置成片集中绿地。集中绿地的宽度不应 小于 8m。
四、中小学校用地标准中未含寄宿学生宿舍占地面积，需要建设学生宿舍的寄宿 制学校应按生均宿舍面积及建筑容积率，另行申报批准，增加用地及建筑面积。
第五章 学校校舍建设标准
第二十三条 学校校舍用房构成 普通中小学校校舍用房主要由教学及教学辅助用房，办公及其辅助用房，生活服 务及其辅助用房三部分组成。根据我市教育发展现状，依据《成都市中小学校教育技 术装备标准（试行）》（202_ 年 3 月），以及中小学教学改革和课程设置的需要，我市 普通中小学校各类校舍用房应作如下设置。
一、教学及教学辅助用房应包括普通教室，科学实验室，理、化、生实验室及其 仪器准备室、实验员室，音、体、美教室及其器材室，劳技教室及其器材室，计算机 网络教室，计算机资料及工作室，教师阅览室，学生阅览室，藏书室，卫生保健室，心理辅导室，校园网管理中心机房，多媒体学术报告厅，专用多媒体教室，电教维护 室，校园广播系统控制室，校园安全监控室，学生视听阅览室，校园闭路电视播控控 制室，校园电视台演播室等。
二、办公及其辅助用房应包括教学办公室，行政办公室，会议接待室，广播社团 办公室，德育展览室，档案室，总务仓库，维修管理室，传达值班室等。
三、生活服务及其辅助用房应包括学生食堂，开水房，配电房，厕所等。
第二十四条 普通中小学校各类校舍用房建设面积标准，参照国家建设部《城市 普通中小学校校舍建筑标准》（建标【202_】102 号）、《中小学校设计规范》（GB50099 —202_），并依据《成都市中小学校教育技术装备标准（试行）》（202_年3月），我市 中小学校各类校舍用房应符合以下标准。
一、小学
1、教学及其辅助用房应不低于表 5.1 的标准。
注 1：学校规模小于 6 个教学班的非完全小学，应根据办学规模和班额实际，参照“不足 2 个平行班(完全小学)”标准执行，最低要求：应设置多功能教室、图书室、体育器材室各 1 间。
注 2：学校规模大于 48 个教学班的，每增加 12 个教学班（2 个平行班）时，在上限基础上 科学实验室及其附属用房各增加 1 间，音乐教室、美术教室各增加 1 间、计算机网络教室增加 1 间。
2、办公及其辅助用房应不低于表 5.2 的标准。
注 1：学生食堂按学校规模学生人数的 60%计算就餐人数，按每人 1.5m 计算食堂使用面积。使用面积包括操作间、售卖间、备餐间及就餐区等基本面积。寄宿制学校可根据实际情况适当提 高就餐学生比例。
注 2：厕所按学校学生人数，每 16 人设一厕位（包括小便池及大便槽），每厕位按 3m 计算使 用面积 2
二、初级中学
1、教学及其辅助用房应不低于表 5.4 的标准。
5.3 上述标准的制订还参考了国家住房和城乡建设部、国家发展和改革委员会 202_ 年颁布的《农村普通中小学校建设标准》（建标 109-202_）、上海市《普通中小学校建 设标准》、成都市教育局、成都市建设委员会和成都市规划管理局 202_ 年试行的《成 都市城区配套中小学建设标准》、成都市教育局《成都市中小学灾后重建规划指导意 见》等文献。
第六章 学校建筑标准
第二十五条 中小学校校舍建筑设计应符合现行国家标准《建筑抗震设计规范》（GB50011）、《建设设计防火规范》GB50016、《中小学校建筑设计规范》GB50099 的有 关规定。
第二十六条 学校设计所采用的装修材料、产品、部品应符合现行国家标准《建 筑内部装修设计防火规范》 GB50222、《民用建筑工程室内环境污染控制规范》 GB50325 的有关规定及国家有关材料、产品、部品的标准规定。体育场地采用的地面材料应满 足环境卫生健康的要求。
第二十七条 建筑层数。普通中小学校教学用房、办公用房、学生宿舍宜设计成多层建筑。普通教室、实 验室应安排在五层及以下，化学实验室应安排在底层。其他用房宜根据使用要求设计。
第二十八条 建筑层高：
一、中小学校主要教学用房的最小净高应符合表 6.1 的规定。
九年一贯制学校的教学用房最小净高按初中标准执行。
二、行政办公用房不宜低于 3.00m。
三、学生宿舍不应低于 3.40m。
四、图书阅览室、风雨操场、食堂等用房的净高，应根据使用功能要求和有关设 计规范确定。
第二十九 中小学校建筑物临空窗台的高度不应低于 0.90m。
第三十条 中小学校建筑物上人屋面、外廊、楼梯、平台、阳台等临空部位必须 设防护栏杆，防护栏杆必须牢固、安全，高度不应低于 1.10m。防护栏杆最薄弱处承 受的最小水平推力应不小于 1.5kN/m。
第三十一条 建筑结构：
一、中小学校的建筑结构应按防御各类重大意外灾害的相关规范要求进行设计。
二、学校校舍抗震设防类别应不低于重点设防类，建筑结构应采用抗震性能好的 结构体系。
三、在抗震设防烈度 6 度及以上区域，严禁使用预制砼空心板及预制砼楼梯构件。不宜采用管道燃气作为实验用的热源。
四、建筑材料的强度等级、型号、规格、质量等材料性能必须符合国家现行有关 标准、规范的规定，满足设计要求。
第三十条 耐火等级。中小学校建筑防火应符合国家现行有关标准、规范的规定。建筑物的耐火等级：多层不应低于二级，单层不应低于三级。第三十一条 楼地面。中小学校普通教室、实验室、食堂、门厅、走道、楼梯间 宜采用防尘防滑易清洁的楼地面。化学实验室宜做耐酸碱腐蚀的楼地面。食堂、厕所、盥洗等用房宜采用防滑易清洁的楼地面，应有可靠的防水和排水措施。计算机网络教 室、多媒体专用教室地面应作防静电处理。需要对埋设在楼地面内的管线进行检修的 房间，楼地面的做法应有利于管线维修。
第三十二条 门厅、走廊：
一、中小学校教学楼的门厅宜适度宽敞，有利于人流集散通行和短暂停留。
二、学校教学楼宜采用外廊或单内廊，单侧走到及外廊净宽不应小于 1.80m；内廊、内走道净宽不应小于 2.40m。办公用房的廊宽不应小于 1.50m。
三、门厅和走廊的楼地面不宜设台阶。走廊楼地面、走廊与房间楼地面略有高差 时，应采用防滑坡道；高差较大必须设置台阶时，踏步不得少于三级。
四、外廊栏板或栏杆净高度不应低于 1.10m。
五、中小学校的入口、道路、门厅、走廊和厕所等，应按照《无障碍设施设计标 准》（DGJ08-103）的规定设计。
第三十三条 楼梯：
一、中小学校楼梯设置的数量、宽度、位置和形式，应满足使用要求，应符合现 行国家标准《民用建筑设计通则》GB 50352、《建筑设计防火规范》GB 50016 和《建 筑抗震设计规范》GB 50011 中有关安全疏散和防火规范的规定，每幢多层建筑不得少 于2 座楼梯。楼梯间应有直接的天然采光和自然通风。
二、中小学校教学用房的楼梯宽度不应小于 1.20m。各类小学楼梯踏步的宽度不 得小于 0.26m，高度不应大于 0.15m；各类中学楼梯踏步的宽度不得小于 0.28m，高度 不得大于 0.16m。楼梯的坡度不得大于 300。踏面板外沿不应突出踏步。
三、梯段之间不应设置遮挡视线的隔墙。疏散楼梯不得采用螺旋楼梯和扇形踏步。
四、楼梯两梯段间楼梯井净宽不得大于 0.11m，大于 0.11m 时，应采取有效的安 全防护措施。两梯段扶手的水平净距宜为 0.10m—0.20m。
五、中小学校楼梯栏板或栏杆应坚固。室内楼梯梯栏板或栏杆净高度不应低于 0.9m，室外楼梯扶手、栏板或栏杆的净高度不应低于 1.1m。
六、中小学校的楼梯栏杆不得采用易于攀登的构造和花饰；杆件或花饰的镂空处 净距不得大于 0.11m。
七、中小学校的楼梯扶手上应加装防止学生溜滑的设施。
八、除首层及顶层外，教学楼疏散楼梯在中间层的楼层平台与楼梯接口处宜设置 缓冲空间，缓冲空间的宽度不宜小于楼段宽度。
第三十四条 墙面。
中小学校校舍建筑物的墙面粉刷应采用适用、耐久、环保的 材料，应符合《民用建筑工程室内环境污染控制规范》GB50325 的规定，保证师生身 体健康。教学用房、门厅、走廊、楼梯间应设置耐磨、易清洁墙裙，墙裙高度各类小 学不宜低于 1.2m，各类中学不宜低于 1.4m，舞蹈教室、风雨操场不应低于 2.1m。学 生食堂的厨房，学生浴室、厕所的墙裙应高于 1.5m，或按卫生防疫部门规定敷设到顶 墙砖。外墙粉刷的用料，必须能防止雨水渗透。
第三十五条 门窗。中小学校建筑物出入口宽度应满足疏散的要求，门窗应便于 开启、清洁及安全，开启方式不得影响教室使用和走廊的交通，不得形成安全隐患。教学用房和门窗要有利于通风采光。各种教室和实验室均应设置前后门，门扇上宜设 有观察窗，门上部应设较大面积的亮子。
第三十六条 屋面。应有可靠的防水、隔热、保温措施。第三十七条 厕所。教学楼、办公楼和宿舍应每层设置男女厕所，并设置足够的 厕位。男生按每 40 人配置一个蹲位和一个小便斗，女生按每 20 人配置一个蹲位，且 每层男女厕位数各不少于 2 个。厕所应采用水冲厕所，并采用节水型设备，符合国家 和省、市环保节能的相关规定。
第三十八条 室内环境：
一、采光。应保证主要教学用房及教学辅助用房的最佳建筑朝向，避免教室内 直射阳光。教学用房宜采用双侧采光，主要采光面应位于学生座位的左侧。建筑采光 应符合 《建筑采光设计标准》 GB/T50033 和 《中小学教室采光和照明卫生标准》 GB 7793 的规定，严禁使用有色玻璃，并应防止眩光。窗台高度不宜高于 1.0m，当外墙窗台高 度低于 0.9m 时，应设安全护栏。教学用房采光窗洞口的窗地比应不低于《中小学校 建筑设计规范》GB 50099 的相关标准。
二、通风换气。中小学校的教学、办公、宿舍等用房应有良好的自然通风，室 内空气质量应符合国家标准《室内空气质量标准》GB/T 18833、《民用建筑工程室内 环境污染控制规范》GB 50325 和《中小学校建筑设计规范》 GB50099 的有关规定。教学用房应有换气设施，成都地区可采用开窗换气，还可在外墙窗台下部距地面 0.2m 处设置可开启的小百叶气窗；也可采用开窗与开启小气窗相结合的方式换气。化学实 验室、药品贮藏室、计算机网络教室、多媒体专用教室、风雨操场等应设置机械排气 设施。
三、照明及电气设施。各类用房的平均照度应符合《建筑照明设计标准》（GB50034）、《中小学教室采光和照明卫生标准》（GB 7793—202_）的规定。
1、教学用房的灯具应配有保护灯罩或灯栅，不得用裸灯。灯具（长轴）应垂直 于黑板面布置（黑板灯除外），悬挂高度距桌面宜为 1700mm。各种教室、专用教室（基 础课实验室）的桌面照度不应低于 300 Lx,黑板面的照度不应低于 500Lx。
2、教学楼、办公楼、宿舍、食堂等均应设有能分幢分层(或分部门)控制的照明 线路。
4、电源插座、开关的选型和安装应保证学生使用安全。
5、网络系统应通向每个教室、实验室、活动室、办公室、学生宿舍等。
6、所有导线均应采用暗敷，不得拖明线，保障学生通行安全。
7、实验用房和食堂除照明电源外，还应根据需要配备动力电源，每个操作单元 单独控制和计量。
四、室内装修应符合《民用建筑工程室内环境污染控制规范》GB 50235 和《建筑 内部装修设计防火规范》GB 50222 的规定。
第三十九条 主要用房固定设备配置：
一、普通教室。前墙应设黑板和投影幕布及显示屏，后墙宜设张贴通知和学生作 业用的陈列板。室内应设置讲台、清洁柜、广播音箱、电源插座、网络接口、有线电 视等。
二、各种实验室、计算机网络教室、多媒体教室等功能用房，应根据功能要求和 可能条件设置上下水、电、通风等管线和设备，应按课程设计规定将管线接到实验桌。
三、行政办公室、教师办公室应设置综合布线系统。
四、教师办公室内宜设洗手盆、存衣柜、书柜，并宜配置电源插座、网络接口、有线电视和电话接口。
五、室内厕所应设洗手盆、污水池和地漏。
六、普通教室、实验室、音体美教室、计算机网络教室等教学及辅助用房应配置 的实验仪器设备等，应符合《成都市中小学教育技术装备标准（试行）》的规定。
第四十条 中小学校应根据安全要求，在校内配置应急照明设备，设置疏散指示 标志，应设电子监控系统。
第四十一条 学校建筑防雷装置应符合《国家建筑物防雷设计规范》（GB 50057）的规定。
第四十二条 学校应根据消防要求，在校内、楼内和相关室内配置消防设备。中小学校应装设周界视频监控、报警系统。有条件的学校应接入当 地的公安机关监控平台。中小学校安防设施的设置应符合现行国家标准《安全防范工 程技术规范》GB 50348 的有关规定。
第四十三条 附属设施：
一、学校的旗杆、旗台宜位于校园中心广场或主要运动场区的显要位置。
二、室外上下水、燃气等地下管线和地面设施应按总平面规划合理设置。
