中国移动网优大数据安全管理办法

第一篇：中国移动网优大数据安全管理办法

（征求意见稿）

中国移动通信集团公司网络部

二〇一六年八月

第1页中国移动网优大数据安全管理办法

第一章 总则

第一条近年来随着集中优化的不断深入，所涉及的IT系统不断增第二条 第三条 第四条 多，数据范围不断扩大，加强无线优化相关数据管理，防控因为数据外泄给企业带来的可能风险和损失变得尤为重要。总部网络部参照集团公司相关管理办法制定了本管理办法。

本管理办法适用于中国移动各省、市、自治区网优中心及相关合作单位（以下统称“各单位”）。

本管理办法所称的网优大数据安全是指对各单位使用网优平台、资管平台、话务网管、主设备厂家OMC、自动路测平台、信令监测平台、大数据应用平台、经分系统等平台中的工程参数（基站天线高度、经纬度、方向角等位置信息）、网络参数、性能指标、测试指标及文件、信令数据（S1_MME、S1_U、Uu、X2接口的信令、MR）以及通过关联分析产生的精确位置信息等数据进行安全管控。

各单位应加强网优大数据安全管理，围绕数据采集、传输、存储、使用、共享、销毁等各个环节，对可能存在数据外泄风险的环节及相关责任人员，尤其针对可能含有用户号码、位置、通话及上网记录等敏感信息的信令XDR数据，建立网优大数据安全责任体系，健全网优大数据安全管理制度，完善防护措施和技术手段；同时对公司内外部人员开展网优大数据安全意识教育，建立常态化的监督检查机制，深化落

第2页 实网优大数据安全责任，确保管理制度及安全防护手段的有效落实。

第五条 网优大数据安全管理应遵循如下原则：

应明确网优大数据安全管理职责，“谁主管，谁负责；谁运营，谁负责；谁使用，谁负责；谁接入，谁负责”。

（一）所有无线优化专业使用的各类数据，均由省网优中心统一负责，地市或其他单位应经省网优中心授权方可应用上述数据；

（二）对于无线专业自身的工程参数、网络参数、MR、性能指标、Uu口信令等数据，省网优中心应负责数据生成、存储、传输、应用、共享、销毁等全部环节的安全管理；对于源自统一DPI、性能管理、信令平台、经分等系统中的数据，网优中心应严格遵从相关单位在数据安全等方面的要求，从支撑网优生产的实际需求出发，严格控制数据提取的范围、频次以及关键字段等内容；

（三）在网优大数据的使用方面，应做到核心数据不出机房，数据清洗处理均应在网优中心内部进行，并做到核心数据“先脱敏，再使用；用多少，取多少”；

（四）对网优平台、主设备厂家OMC-R以及其他平台的操作维护必须通过4A管控，严格防控直连设备操作。

（五）在账号权限设置、弱口令检测、远程访问等方面加强安全管理，定期重设口令，不再需要的账号及时删除。

第3页 第二章 健全网优大数据内外部安全管理制度

第六条 强化内部安全管理制度建设，开展端到端安全管理，落实数据安全管控手段，从制度建设及全流程管理两方面加强内部大数据安全管理。

第七条 健全对外合作风险防控制度

（一）对于合作单位相关的安全管理，遵循“严审、严管、明责”的原则；

（二）开展对合作单位的背景调查和安全资质检查，预先规避潜在风险，确保合作单位的安全管理等级符合要求；

（三）明确运维合作单位和业务合作单位的安全管理关系，与合作单位签署安全保密协议，界定双方网优大数据管理的责任界面，对合作项目涉及的保密数据和允许访问数据的项目人员进行约定及备案，明确对第三方安全责任及处罚机制；

（四）加强第三方渠道和主设备厂商、三方开发代维人员管理，明确敏感数据收集、存储、归档、销毁机制，完善敏感数据模糊化查询机制，避免敏感数据违规留存。对第三方人员在保密协议、账号权限、远程访问等方面加强安全管理，针对第三方厂商开发的软件代码进行审计，避免软件后门植入。

第八条 建立网优大数据“分层、分权、分级”管理制度

（一）分层：从网优大数据来源方面，所有涉及网络优化分析的系统均须通过安全管控平台接入，对于涉及敏感数据的分析系统，采

第4页 用远程授权方式登录，用户必须通过管理员授权方能登录系统；

（二）分权：将相关系统涉及敏感数据的关键操作纳入“金库模式”管控，应多人共同协作完成，实现“关键操作，分权制衡”；

（三）分级：从数据本身方面，按照数据的敏感度、统计粒度对网优大数据进行划分，不同等级的数据对应不同等级的保护要求和查询权限，同一系统不同用户可以查询的数据范围不相同。地市人员不能跨地市查询数据，用户数据仅自有人员可以查询。

第九条 将安全评估工作纳入网优大数据安全管理流程，确保平台上线前先进行安全评估，将安全评估作为平台上线前的必要前置环节。

第十条 用户登录平台后的任何操作，必须有详细的日志记录，日志log文件中应完全包括“何时、何地、何账号、何操作”，并设立操作审计依据表，将不同操作的安全责任具体到人，明确不同操作具体审批方法，确保对现系统的所有操作都有前审批、后审计的相关流程。

第十一条 完善应急响应机制：从应急预案、风险检测、实时预警、风险遏制、问题根除、系统恢复、跟踪总结各环节建立落实网优大数据安全事件应急响应机制；在发生或可能发生敏感数据泄露等情况时，应立即向主管部门报告，并根据应急预案实施相应的应急措施。

第5页 第三章 建立并落实全流程安全管控方案

第十二条 应从采集到销毁各环节对网优大数据进行全流程安全管控：

（一）采集环节：在采集信令数据或工参、参数、性能、测试等数据时，应避免合作单位未经授权私自采集数据导致网优大数据被非法窃取；在数据采集过程中，应确保数据采集和处理均在我中心内，确保核心数据不出机房；

（二）传输环节：针对跨安全域传输等存在潜在安全风险的环境，应对敏感信息的传输进行加密保护，并根据数据敏感级别采用相应的加密手段；

（三）存储环节：针对存在潜在安全风险的存储环境，应对网优大数据中的敏感信息加密存储、并保障数据完整性，做好数据容灾备份；

（四）使用环节：在网优大数据的查询、分析、挖掘等使用环节，应严格进行权限访问控制；对统一DPI等系统中可能涉及用户信息的数据，应本着“用多少，取多少”的原则，除特殊分析需求外，一般仅应提取表征网络KPI等用户级的感知指标，对涉及用户身份、位置等敏感信息提取的操作采用“金库模式”管控，并定期开展事后审核；对用户敏感信息进行对外查询、展现、统计、导出等操作时，必须经过模糊化处理；

（五）共享环节：针对网优大数据共享，应实施内部审批及操作审计，通过保密协议等方式明确数据共享双方应承担的安全责任，应具备的数据保护手段、限制数据使用范围和场景等；对于工作中可接

第6页 触敏感数据的员工和第三方人员，应签订个人安全保密承诺书，明确安全责任；

（六）销毁环节：涉及用户敏感信息的网优系统下线或敏感信息的授权使用到期时，应采用可靠技术手段删除敏感信息，确保信息不可还原。

第十三条 对各类平台应逐个环节核查是否存在网优大数据安全风险。例如信令数据中的用户号码、用户位置、通话记录、上网记录、APP数据、网站用户名和口令、金融机构账号和密码等用户敏感信息的保护。

第十四条 需严格管控各类平台涉及的用户敏感信息种类，避免解析和保存不必要的用户敏感信息，对于必须采集的用户敏感信息，采用加密、模糊化处理、限制访问和批量导出权限等手段加以保护。

第7页

第四章 加强安全防护手段建设

第十五条 充分利用防火墙技术，根据网优大数据安全管理需要在平台中加入硬件防火墙，制定防火墙策略，以彻底隔绝非法来源的接入。

第十六条 对于来自外部网络的访问，必须通过4A管控才能访问各类平台，应避免提供公网IP在web页面以输入账号及口令的方式登陆。同时，应采用手机侧安全认证技术对手机APP访问平台进行认证，并严格管控手机APP对敏感信息的访问。

第十七条 定期对网优数据平台等相关系统进行网络安全扫描和恶意代码检测，使用专业漏洞扫描软件(如Qualys、Rapid7等)对整个系统所有设备接口、端口和存储设备进行扫描，对各操作系统、系统服务以及防火墙等组件的安全漏洞进行检测，扫描恶意代码，保证整个系统的安全性。

第十八条 定期对系统关键数据进行备份，组织对系统操作日志进行常态化审计。

第十九条 定期开展网优数据安全新知识培训，提升员工安全意识和防范能力，完善人员相关管理措施，避免因人为因素造成的系统安全漏洞；将在平台实际运行中的安全管理技术标准化和模块化(如编订统一的系统安全加固方法)，不断强化网优大数据的安全防护手段。

第8页

第9页

第二篇：移动网优工程设计勘测验收技术

++++省移动通信有限责任公司网优工程

设计勘测及施工验收技术规范 第一章GSM室内分布系统设计规范

一、工程设计

随着移动网络的迅猛发展，网络的服务质量问题已经越来越受到人们的关注，人们对服务质量、业务水平的更高要求以及更加广泛的移动性需求迫使网络不断向前发展。在频率资源紧缺、设备投入昂贵的情况下，如何利用现有的网络设备、资源和容量，最大限度地提高网络的平均服务质量，提高效益；如何使得网络在不断发展的过程中，能够保持网络的服务质量不下降，已经成为网络优化工作人员的重要任务。然而，要很好完成这一任务，网络优化工程是重要手段之一。随着网络优化工程项目逐渐增多，网络优化工程设计方案是否合理及网络优化工程质量问题倍受运营商关注。为此，网络优化工程设计方案审核标准应运而生。工程设计方案是计算工程造价和工程施工的依据，是网络优化建设和分布系统质量的关键。要求内容真实、详细、规范、合理。

二、GSM室内分布系统设计依据

1、根据公司签订的关于室内覆盖系统建设项目的框架协议；

2、国家无线电管理委员会，国无管[1994]19号文《关于公众数字蜂窝移动通信系统使用频段的通知》；

3、原邮电部1996年6月颁布的《900MHzTDMA数字公用陆地蜂窝移动通信网技术体制》（暂行规定）；

4原邮电部1997年5月颁布的《1800MHzTDMA数字公用陆地蜂窝移动通信网技术体制》（暂行规定）

5、信息产业部文件，信部无[2000]705号《关于调整1-30GHz数字微波接力通信系统容量系列及射频波道配臵的通知》；

6、国标GB8702-88《电磁辐射防护规定》；

7、国家通信行业标准，YD5039-97《通信工程建设环境保护技术规定》。

8、现场勘察资料及测试数据。

三、GSM网络技术性能要求

1、工作频段

GSM900MHz工作频段为：890MHZ~915MHz（上行）

935MHz~960MHz（下行）； 频道间隔：相邻频道间隔为200KHz；

双工收发频率间隔为45 MHz； 中国移动使用： 890MHZ~909MHz（上行），935MHz~954MHz（下行），频道号1~94；

GSM1800MHz工作频段为： 1710 MHz～1785MHz（上行）

1805 MHz～1880MHz（下行）；

频道间隔：相邻频道间隔为200KHz；

双工收发频率间隔为95 MHz； 中国移动使用：

1/37

省移动运维中心 1710MHZ~1720MHz（上行），1805MHz~1815MHz（下行），频道号512~561；

2、设计技术指标（1）覆盖区内无线接通率：要求在无线覆盖区内95%的位臵，99%的时间移动台可接入网络；（2）无线覆盖边缘场强 ：室内-85dBm，地下停车场、电梯-90dBm；（3）用户的忙时话务量为0.025Erl；

（4）无线信道的呼损率取定: 话音信道（TCH）呼损为2%；（5）在基站接收端位臵的收到的上行噪声电平小于-120dBm；（6）同频干扰保护比：C/I  12dB（不开跳频）

C/I  9dB（开跳频）

（7）以微蜂窝、宏蜂窝为信号源的室内覆盖系统，覆盖区域内话音质量等级为3以下（不包含3）的地方占95%以上；以直放站为信号源的室内覆盖系统，覆盖区域内话音质量等级为3以下（不包含3）的地方占90%以上；

（8）施主小区在设备安装后比设备安装前的掉话率(非考核掉话率)增加的百分数（以直放站开通前后5天的话务统计的平均值为标准）不超过0.2个百分点，而且安装后的施主基站的掉话率不超过2%；

（9）室内天线的输入功率小于15dBm，电梯井内天线输入功率可到20dBm；（10）覆盖区与周围各小区之间有良好切换；

（11）对于宽带直放站系统，施主小区信号强度次强小区信号强度6 dBm；

3、GSM室内分布系统设计目标

（1）一般场所覆盖指标：

（2）边缘场强：覆盖目标内的95％区域，手机接收场强应大于-85dBm；（3）接续指标：掉话率＜2%，呼叫建立成功率＞95%；（4）楼梯场强＞-90dBm；（5）电梯场强＞-90dBm；

（6）室外——室内切换无掉话；

（7）电梯外——电梯内切换无掉话；

（8）话音质量等级95%的点≤3，话音质量等级不允许出现7；

（9）重要场所覆盖指标（如四星级以上的酒店、高级写字楼、高档住宅、商场、政府机关部门等）

（10）边缘场强：覆盖目标内的95％区域，手机接收场强应大于-80dBm；（11）接续指标：掉话率＜2%，呼叫建立成功率＞95%；（12）楼梯场强＞-85dBm；（13）电梯场强＞-85dBm；

（14）室外——室内切换无掉话；（15）电梯外——电梯内切换无掉话；

（16）话音质量等级95%的点≤3，话音质量等级不允许出现7；

室内分布系统设计指标要求因地制宜，根据楼宇功能结构的不同，定义相应的技术指标。

四、设计原则

1、利用信号源原有的输出功率进行覆盖设计，先做局部设计，再做整体设计；

2、天线口的输出功率以能完全覆盖要求区域为准，根据模拟测试结果，估算单个天线满足最低覆盖要求的覆盖范围，确定单个天线的应馈功率；确保系统开通后，室内吸顶天线输入功率为5~15dBm（电梯井内天线发射功率可到20dBm）。特殊场所可以根据实际情况定义天线

2/37

省移动运维中心 口功率；

3、计算天线口功率时不含天线增益；

4、系统设计方案中必须保证上下行增益平衡；

5、对于抑制漫游信号，最小覆盖信号电平应比当前信号电平高6dB以上

6、对于吸纳话务量，最小覆盖信号电平应比当前信号电平高6dB以上

7、对于孤岛效应，最小覆盖信号电平应比当前信号电平高6dB以上

8、对于乒乓效应，最小覆盖信号电平应按以下标准确定：

9、微/宏蜂窝作信源时，可以通过调整信源小区的“小区重选参数C2”，使C2>C1室外场强-室内场强，通常其差值5~30dB之间，最小覆盖信号电平可定为-85dBm；

10、当所用信源没有专用频段（存在同频时），最小覆盖信号电平应比当前相同载频最大电平值高9~12dB；

11、信号源计算功率： GSM当所用信源没有专用频段（存在同频时），最小覆盖信号 电平应比当前相同载频最大电平值高9~12dB；

微蜂窝30dBm，0.5W射频干放21dBm，2W射频直放站27dBm，5W射频直放站31dBm，10W射频直放站35dBm。

12、宏蜂窝、微蜂窝信源切换区设定：

13、分小区覆盖：划分小区一般以人员流动少的区域为切换区；

14、电梯覆盖：若电梯内布放天线，则以电梯内十层左右都有两个小区信号作为切换；

15、电梯覆盖：天线口输入功率6dBm~20dBm，八木天线主瓣覆盖六层，后瓣覆盖一层，对数周期天线主瓣覆盖四层，后瓣覆盖一层。若纯覆盖电梯，信源无线接入时，天线布放电梯井内一般采用频段选频直放机，天线布放电梯厅可采用载波选频机，直接耦合宏蜂窝信号时,一般采用天线布放电梯厅；

16、对宏蜂窝、微蜂窝信源，为防信号外泄在覆盖边缘布放天线时必须选定向天线，或者采用“多天线，小功率”原则；

17、当主干路由无法通过功分/耦合器件向子系统提供足够功率时，需在主干路由增加干线放大器或延放设备（尽量使用干线放大器），系统内干放设备分布相对于主机严格按并联设计，延放设备分布相对于主机和上一级干放设备严格按并联设计；

五、设备选用原则

1、信源主机的选择

直放站选取信源时应对覆盖区域进行准确的话务预测和计算以寻找合理的信源。当直放站不能满足容量需求时应采用微蜂窝或宏蜂窝作信源。建议：直放站忙时话务量/施主基站忙时话务量<40％。

（1）宏蜂窝、微蜂窝：主要用于话务量较多的大型建设项目，例如：机场、会展中心等；（2）频段选频直放站：用于施主小区信号强度次强小区信号强度6 dB；

（3）载波选频直放站：用于施主小区信号强度与次强小区信号强度相差不大，抑制多频点交调产物，杂散干扰，保证主机输出功率时；

（4）光纤直放站：主要用于无法选取施主小区信号时，传输距离远；

2、天线的选择

（1）全向吸顶天线，主要用于室内覆盖；

（2）定向吸顶天线、室内壁挂天线，主要用于室内防信号外泄；（3）八木天线、对数周期天线，主要用于电梯内覆盖；

（4）信源施主天线常用八木天线、抛物面天线，板状天线等高增益天线。

3、馈线的选择

（1）1/2”安德鲁硬馈：主馈线，尽量采用（损耗：8dB/百米）；

3/37

省移动运维中心（2）7/8”安德鲁硬馈：主干馈线或长距离信号传输（损耗：4.5dB/百米）；（3）8D-SFAE-Comba馈线：适用于作跳线（损耗：14dB/百米）；

六、设计文件格式和内容表述要求

1、内容

（1）设计文件名称

（2）站点全景（外形照片）；（3）设计编号；

（4）勘测、设计负责人、方案审核人；（5）联系电话；（6）委托时间；

（7）设计完成时间；

（8）现场会审人员、时间、意见；

（9）会审通过时间、会审人员、会审意见；

2、设计说明 概述

地理位臵(具体到某区街道门牌号码，要求有数码照片，楼顶周围环境)，该室内分布系统站点的经纬度。

(1)楼宇结构（附建筑物各楼层建筑平面图、工程站点位臵图，标明尺寸）1）楼宇层数，楼宇高度，地下层等；

2）各楼层内部建筑结构和装修情况等相片(楼层一样的特别注明，装修材料特别的应加注明)；

3）楼宇电梯数量（电梯分布平面示意图，电梯运行区间表，及电梯共井情况）：

4）楼宇各楼层用途、功能、单层建筑面积、总建筑面积和实际覆盖面积等（可用表格加以注明）； 5）弱电井分布示意图； 6）人流量说明等；

(2)楼宇目前信号情况（网路测分析报告）

1）G网 Rx轨迹图；RQL轨迹图；BSIC，BCCH，CID，Rx，RQL，列表。2）接收信号电平和质量分析 信号良好区，百分比统计值。信号盲区，百分比统计值。切换，乒乓效应区。

质差RQL分析，百分比统计值。

3）分楼层叙述，需特殊说明情况应反映在分析报告中。（3）覆盖方案简介

1)覆盖范围；

2)覆盖方式（射频覆盖、光纤覆盖、有源或无源、拟用天线数量，干放数量等说明）； 3)信号源情况说明；

4)地下停车场专项覆盖说明； 5)电梯覆盖说明。

（4）设计依据

移动通信相应技术规范；分布系统立项申请；设计委托函；勘测报告等（5）设计思想

4/37

省移动运维中心 根据建筑特点的覆盖方式，基本设计思路，设备选用原则，系统支持的通信制式、系统组成、系统兼容性、系统集中监控。（6）工程规模

1)主要设备及器件数量表； 2)各覆盖区域设备分布表。（7）主要设备选型及性能指标

室内分布系统所用的包括直放站、干放、合（分）路器、功分器、耦合器、接头和天线等所有有源设备和无源设备的机械和电气指标（包括生产厂家和型号）。主要设备性能指标列表（干放、天线、馈线、接头、功分器、耦合器等），主要设备实物图。（8）设计技术指标（9）列举设计技术指标

1）场强分析；

2）设计方案分析 3）覆盖方式分析； 4）话务量分析；

5）系统兼容性分析；

6）下行链路分析计算（场强预测）；

7）上行链路分析计算（上/下链路平衡计算、系统上行噪声分析）； 8）设备带外杂散干扰、交调干扰分析 9）切换分析； 10）信号泄露分析； 11）方案特点分析；

3、监控系统分析

监控系统组成、功能、操作、传输方案、原理等。

4、信号源系统分析

（1）信号源耦合方式：射频耦合、光纤耦合、基站耦合；

（2）信号源输出功率

（3）信号源机房平面图，安装平面图（专用机房）；

（4）信号源采用射频耦合时，应对施主天线所在楼层、朝向（经纬度）、BCCH、BCCH的接收电平值、BSIC、LAC、CI、C1及C2参数进行描述，并给出施主天线安装平面图，施主天线安装位臵照片，施主天线位臵经纬度、接收电平频谱图，施主小区信号通话质量扫频图等，还应对相邻小区信号情况进行描述，以反映信号质量情况。

（5）设备安装说明

（6）主机安装位臵说明及安装点照片、干放安装位臵说明及安装点照片；（7）馈线布放说明；（8）器件安装注意事项；（9）防水处理；（10）接地线；（11）标签；

（12）天线的安装：此部分亦可以在天馈线安装平面图中附加说明。（13）工程费用预算表（14）附图

（15）系统原理图；

5/37

省移动运维中心（16）馈线安装路由图；

（17）线井分布图；（18）电梯分布图；

（19）信号源安装平面图（微蜂窝机房平面图）；（20）施主天线安装平面图；（21）干线放大器安装平面图；

（22）信号源安装楼层、安装平面图（无专用机房）；

设计方案中必须提交每一层楼的天馈线放臵平面图（包括电梯和地下停车场），各楼层位臵一样的要另外标明，而且正确如实标注楼层的长宽尺寸和天线与窗口、天线与天线等的距离（米）。

5、设计文件的其他要求

（1）装订要求

系统原理图、安装示意图、模拟场强测试图等。

（2）系统原理图要求

（3）每张图纸均必须有图例、图签。有设计人、设计审核人、图纸校对人、绘图人的亲笔签名。标明图号、出图日期；

（4）必须清晰画出信号源与分布系统耦合连接关系；（5）统一器件符号；

（6）虚线用做楼层分界线，清晰界定每一楼层安装器件、馈线连接（7）标注每段馈线长度和相应线损；

（8）标注每一器件输入功率和输出功率；

（9）标注每一天线口输出功率（不包括天线增益）；（10）天馈线安装平面图要求

（11）图纸应清晰画出馈线布放路由，天线安装位臵；

（12）器件尽量安装在弱电井内，安装在天花板内的器件必须标注好安装位臵，应安装在天花检修口处；

（13）标注好馈线长度，天线器件编号，器件安装的坐标，以器件安装位臵相邻的建筑标识为参照物；

（14）图纸应准确清晰画出楼层房间布局，楼梯、走廊、电梯、弱电井位臵，注明房间功能。地下停车场应画出建筑物柱子、楼梯或明显的参照物，并标明出入口位臵；

（15）主要房间照片或走廊结构照片；

（16）每一张图纸都必须有详尽的安装说明。例：

1)馈线布放说明；

2)器件安装注意事项； 3)天线安装；

（18）信号源安装平面图（微蜂窝机房平面图）/施主天线安装平面图/干线放大器安装平面图。

要求有设备安装位臵图，馈线布放路由图，电源线连接图，地排位臵，接地点示意图。施主天线安装图（标明施主天线朝向，角度等）

6、室内话务的测算公式：

（1）写字楼的话务量（单位：ERL）=建筑面积×75%×1/20×20%×0.01（75%为实用

6/37

省移动运维中心 面积的比率；1/20为人员与办公面积的比率；20%为手机的拥有率；0.01为人均话务量）（2）商场的话务量（单位：ERL）=建筑面积×75%×1/2×1/3×20%×0.02（75%为实用面积的比率；1/2为实用面积与营业面积的比率；1/3表示每平米人数；20%为手机的拥有率；0.01为人均话务量）

（3）会展中心的话务量（单位：ERL）=建筑面积×80%×50%×1/3×20%×0.015（80%为实用面积的比率；50%为柜台的面积；1/3为人员与会展面积的比率；20%为手机的拥有率；0.015为人均话务量）

（4）会议中心的话务量（单位：ERL）=容纳的人数×80%×0.02（；20%为手机的拥有率；0.02为人均话务量）

（5）

三、五星级宾馆：房间数×2×80%×70%×0.01（2为床位数；80%为宾馆的入住率；70%为手机的拥有率；0.01为人均话务量）

（6）四星级宾馆：房间数×2×80%×80%×0.015（2为床位数；80%为宾馆的入住率；80%为手机的拥有率；0.015为人均话务量）

（7）大型娱乐场所：忙时话务量按0.02Erl/sub；预测话务量 = 建筑面积（m2）×70%×1/3×60×%0.02；70%为使用面积，1/3为每3m2 有一个人

（8）停车场：使用面积按50%，每停车位按7 m2 人均手机使用率按20%，人均话务量0.01Erl/sub；预测话务量 =建筑面积（m2）×20%×50%×0.01/7（9）其它区域预测公式：区域总人口×手机持有率×m运营商占有率×人均忙时话务量；1个BCCH有6个TCH；1个TCH有8个时序，设系统在呼损率B=0.02；

第二章GSM室内分布系统勘测规范

一、勘测目的

设计方案是工程项目建设施工的主要依据，没有一个好的设计方案很难保证工程质量。各市分公司应严把工程设计方案审核关，以便进一步完善网络优化工程设计方案，审核内容包括信号源选择、主体设备安装位臵、电缆线路布放、天线安装及附属元器件使用等等，使得设计方案更加经济、合理，最终达到改善网络运行质量、提高经济效益的目的。因而勘测工作必须考虑周到，考察详细，提供完整、详尽的勘测报告，以便于后续工作的开展。

勘测前准备工作

1、确认勘测是否得到运营商和业主的许可；

2、了解勘测点周围基站分布情况、位臵情况；

3、向用户、业主索取被测建筑的平面图，立面图以及相关地形、结构资料，如业主最终无法提供，勘测人员必须绘制详尽的平面图、立面图或剖面图

4、现场勘测前，要仔细研究被测建筑物图纸，尽量从图纸上搞清建筑结构；

5、了解勘测点的覆盖要求，如覆盖范围及覆盖等级等。

二、所需工具及文件

1、GSM测试手机；

2、手提电脑（带GSM测试软件）；

3、GPS（带指南针）

4、建筑物平面图；

5、数码相机；

6、模拟发射机；

7、卷尺或红外测距仪

8、八木天线、模拟测试吸顶天线；

7/37

省移动运维中心

9、勘测记录表

三、工程勘测

1、覆盖站点的地理位臵（站点详细地址、经纬度、周围建筑环境描述等）；

2、建筑楼宇高度、层数、建筑总面积和建筑结构（内部环境描述）等；

3、对建筑物进行功能结构分割（标准层、裙楼层、地下层等），并分别对面积（单层面积）和功能方面进行描述；

4、需要覆盖区域面积描述（楼层、总面积等）；

5、要求提供建筑设计平面图（蓝图）、建筑剖面图；

6、楼宇通道、楼梯间、电梯间位臵和数量；

7、电梯间共井情况、停靠区间、通达楼层高度及用途等；

8、电梯间缆线进出口位臵；

9、施主天线安装位臵、主机和干放安装位臵；

10、电气竖井、位臵数量、走线位臵的空余空间；

11、房内部装修情况，天花板上部结构，能否穿线缆，确定馈线布放路由

12、覆盖系统用电情况的调查，微蜂窝机房用电，有源系统用电等；

13、大楼防雷接地、接地网电阻值、接地网位臵图、接地点位臵图。

四、电磁环境勘测（路测）

根据当前站点的覆盖现状和客户要求确定覆盖要求及覆盖需解决的问题，利用路测软件进行测试。

1、测（路测）内容及其分析

（1）BCCH、BCCH的接收电平值、BSIC、LAC、CI、C1及C2参数、及通话等级（2）统计接通率、掉话率、切换情况、电磁干扰区域等；（3）（4）（5）（6）乒乓效应区域及BCCH的最大电平值； 孤岛效应区域及BCCH的最大电平值； 相邻小区载频号、电平值； 盲区范围；

（7）漫游信号区域及BCCH的最大电平值；（8）是否开跳频、跳频方式和基站小区名等；

（9）根据现有无线环境判断是否存在移动G网和联通G网之间的干扰。

2、无线环境测试路线选择（1）沿楼宇外边缘；

（2）沿楼宇内边缘靠窗1米处；（3）沿楼层中部走廊；

（4）楼梯、电梯口；

（5）根据大楼实际分割可能的弱信号区；

（6）对建筑结构不同层每层必测，必须给出路测图轨迹。所选楼层一定要全部扫频测试，各楼层一样的要说明，确信脱网的区域（如电梯停车场等）不用扫频测试。（7）非标准楼层必测，标准层每5-8层间隔测一层。在设计文件中要给出路测分析结果

8/37

省移动运维中心 和测试的记录文件，提供各种参数的统计柱状图；

五、信源勘测

1、根据站点实际情况，并结合建设方要求，确定GSM网络选用的信号源（1）射频直放站（2）光纤直放站；

（3）宏蜂窝；（4）微蜂窝；

2、施主小区选择

选择直放站施主天线位臵，目的是为了获取质量良好的施主基站信号。安装位臵太低，较难取得直接的信源，安装位臵太高，容易引入乒乓效应和孤岛效应。一般原则是：安装在能够取得直接信源的较低楼层。常选择在6~10楼之间。除此之外，还要求用指南针确定施主天线方向，用GPS确定施主天线位臵的经纬度。（1）施主小区参数：

（2）选取施主基站的小区结构；（3）话音信道数（容量）；

（4）基站的BSIC、LAC、BCCH、CI、C1及C2参数、载频数、载频号；（5）是否跳频、跳频方式；（6）邻区关系定义；（7）切换门限数据

（8）所选信源小区必须与周边小区信号有切换关系且必须干净。

随着网络的不断发展，网络数据业务传输速率与网络信号质量有着密切的关联。因而在直放站施主信号选取时必须保证使用高质量的施主信号。

3、基站容量

当直放站所处位臵有多个扇区信号同时满足主导小区信号的质量要求，作为候选施主基站时，应比较其现有话务量状况，优先选取话务冗余量较大的基站作为施主基站。

六、模拟测试

在无线环境测试的基础上，分析当前覆盖效果，进行初步方案设计。根据初步方案

9/37

省移动运维中心 的天线布放位臵进行模拟测试。各代表楼层的天线必须进行模拟测试，最终确定天线的布放位臵。

1、测试内容及其要求：

（1）同层测试、隔层穿透测试、电梯穿透测试、楼梯穿透测试；（2）同层测试时，每一个天线都要进行功率模拟发射测试；

（3）各楼层结构和材料基本一样可只测试一个代表楼层，基本对称的两栋建筑可只测试一栋（但一定要注明）；（4）模拟测试必须明确天线的覆盖范围，减少重合区域；（5）泄漏测试：10米外测试；

2、测试方法：

（1）使用模拟信号源发射射频信号，天线口输入功率10dBm；

（2）模拟测试信号源（尽可能高）必须高过头顶，减少人体衰减效应；

（3）选取测试现场没有使用的频点作为模拟发射频点；（4）利用接收设备进行场强接收测试，记录测试点场强。（接收天线性能必须与手机天线性能类似，不可用八木天线、吸顶天线或板状天线做接收天线）；（5）测试路径：模拟覆盖区域的边缘。

隔层穿透测试：即在本层A点设模拟发射手机，到邻层楼的同位点（即邻层A点）

进行测试，此测试结果做为邻层天线定位的一个依据。

电梯穿透测试：电梯兼顾覆盖

综合以上测试情况，给出模拟测试分析报告并画出模拟测试场强图。

第三章 GSM室外覆盖系统设计规范

一、工程设计

随着移动网络的迅猛发展，网络的服务质量问题已经越来越受到人们的关注，人们对服务质量、业务水平的更高要求以及更加广泛的移动性需求迫使网络不断向前发展。在频率资源紧缺、设备投入昂贵的情况下，如何利用现有的网络设备、资源和容量，最大限度地提高网络的平均服务质量，提高效益；如何使得网络在不断发展的过程中，能够保持网络的服务质量不下降，已经成为网络优化工作人员的重要任务。然而，要很好完成这一任务，网络优化工程是重要手段之一。随着网络优化工程项目逐渐增多，网络优化工程设计方案是否合理及网络优化工程质量问题倍受运营商关注。为此，网络优化工程设计方案审核标准应运而生。工程设计方案是计算工程造价和工程施工的依据，是网络优化建设和分布系统质量的关键。要求内容真实、详细、规范、合理。

二、GSM网络技术性能要求

1、频段

GSM900MHz工作频段为：890MHZ~915MHz（上行）

10/37

省移动运维中心 935MHz~960MHz（下行）；

频道间隔：相邻频道间隔为200KHz；

双工收发频率间隔为45 MHz；

中国移动使用： 890MHZ~909MHz（上行），935MHz~954MHz（下行），频道号1~94；

GSM1800MHz工作频段为： 1710 MHz～1785MHz（上行）1805 MHz～1880MHz（下行）；

频道间隔：相邻频道间隔为200KHz； 双工收发频率间隔为95 MHz； 中国移动使用：

1710MHZ~1720MHz（上行），1805MHz~1815MHz（下行），频道号512~561；

2、技术指标：

（1）无线接通率：要求在无线覆盖区内95%的位臵，99%的时间移动台可接入网络；

（2）室外无线覆盖边缘场强 ： -93dBm；（3）移动用户的忙时话务量为0.025Erl；

（4）无线信道的呼损率取定: 话音信道（TCH）呼损为2%；（5）在基站接收端位臵收到的上行噪声电平小于-120dBm；（6）同频干扰保护比：C/I  12dB（不开跳频）

C/I  9dB（开跳频）

（7）以微蜂窝、宏蜂窝为信号源的覆盖系统，覆盖区域内话音质量等级为3以下（不包含3）的地方占95%以上；以直放站为信号源的覆盖系统，覆盖区域内话音质量等级为3以下（不包含3）的地方占90%以上；

（8）施主小区在设备安装后比设备安装前的掉话率(非考核掉话率)增加的百分数（以直放站开通前后5天的话务统计的平均值为标准）不超过0.2个百分点，而且安装后的施主基站的掉话率不超过2%；（9）覆盖区与周围各小区之间有良好切换；

（10）对于宽带直放站系统，施主小区信号强度次强小区信号强度10 dBm；

3、GSM室外分布系统设计目标

11/37

省移动运维中心(1)密集市区

1)缘场强：90%以上的区域场强应≥-81dBm，2)统计指标：掉话率＜2%，呼叫建立成功率＞95%； 3)话音质量等级95%的点≤3，话音质量等级不允许出现7；

(2)市区：

1）边缘场强：90%以上的区域场强应≥-85dBm，2）统计指标：掉话率＜2%，呼叫建立成功率＞95%； 3）话音质量等级95%的点≤3，话音质量等级不允许出现7。

(3)郊区：

（1）边缘场强：90%以上的区域场强应≥-95dBm；（2）统计指标：掉话率＜2%，呼叫建立成功率＞95%；（3）话音质量等级95%的点≤3，话音质量等级不允许出现7。

4、公路

(1)边缘场强：90%以上的区域场强应≥-100dBm，(2)统计指标：掉话率＜2%，呼叫建立成功率＞95%；

(3)话音质量等级95%的点≤3，话音质量等级不允许出现7；

三、设计原则

1、发天线隔离度大于系统增益15dB；

2、计算天线口功率时不含天线增益；

3、系统设计方案中必须保证上下行增益平衡，上行不干扰基站；

4、信号源计算功率： GSM微蜂窝30dBm，2W射频直放站27dBm，5W射频直放站31dBm，10W射频直放站35dBm。

5、对于抑制漫游信号，为防信号外泄在覆盖边缘布放天线时必须选定向天线；

四、设备选用原则

1、信源主机的选择

12/37

省移动运维中心 直放站选取信源时应对覆盖区域进行准确的话务预测和计算以寻找合理的信源。当直放站不能满足容量需求时应采用微蜂窝或宏蜂窝作信源。建议：直放站忙时话务量/施主基站忙时话务量<40％。

话务的测算公式：区域总人口×手机持有率×运营商占有率×人均忙时话务量；1个BCCH有6个TCH；1个TCH有8个时隙，设系统在呼损率B=0.02;（1）宏蜂窝、微蜂窝：主要用于话务量较多的大型建设项目，例如：机场、会展中心等；

（2）频段选频直放站：用于施主小区信号强度次强小区信号强度6 dBm；

（3）载波选频直放站：用于施主小区信号强度与次强小区信号强度相差不大，抑制多频点交调产物，杂散干扰，保证主机输出功率时；

（4）光纤直放站：主要用于无法选取施主小区信号时，传输距离远；（5）太阳能直放站：主要用于无电源地区；

（6）移频直放站：主要用于信源复杂地区，隔离度难以实现的区域；

2、天线的选择

（1）定向板状天线：主要用于室外直放站施主、用户天线；（2）八木天线：主要用于隧道覆盖；

（3）抛物面天线：主要用于狭长地区公路覆盖（4）特型天线：居民小区、街道等覆盖；（5）泄漏电缆：主要用于隧道覆盖

（6）信源施主天线常用八木天线、抛物面天线，板状天线等高增益天线。

3、馈线的选择

（1）1/2”安德鲁硬馈：主馈线，尽量采用（损耗：8dB/百米）；

（2）2 7/8”安德鲁硬馈：干主馈线或长距离信号传输（损耗：4.5dB/百米）；（3）3 8D-SFAE-Comba馈线：适用于作跳线（损耗：14dB/百米）；

五、设计文件格式和内容表述要求

1、内容

13/37

省移动运维中心(1)设计文件名称；(2)站点全景（外形照片）；(3)设计编号；

(4)勘测、设计负责人、方案审核人；(5)联系电话；(6)设计委托时间；(7)设计完成时间；

(8)现场会审人员、时间、意见；

(9)会审通过时间、会审人员、会审意见；

2、设计说明

地理位臵（要求有数码相机照片，周围环境）该室内分布系统站点的经纬度。（1）目前信号情况（G网路测分析报告）

1)G网 Rx轨迹图；RQL轨迹图；BSIC，BCCH，CID，Rx，RQL，列表。

2)接收信号电平和质量分析

信号良好区，百分比统计值。信号盲区，百分比统计值。切换，乒乓效应区。

质差RQL分析，百分比统计值。

室外、公路覆盖区需特殊说明情况应反映在分析报告中。

(2)覆盖方案简介

1)覆盖范围；

2)覆盖方式（射频覆盖、光纤覆盖、有源或无源、拟用天线数量，干放数量等说明）；

3)信号源情况说明；

(3)设计依据

14/37

省移动运维中心 移动通信相应技术规范；分布系统立项申请；设计委托函；勘测报告等。(4)设计思想

根据建筑特点的覆盖方式，基本设计思路，设备选用原则，系统支持的通信制式、系统组成、系统兼容性、系统集中监控、等说明。

(5)工程规模

1)主要设备机及器件数量表； 2)各覆盖区域设备分布表。(6)主要设备选型及性能指标

室外覆盖系统所用的包括直放站、合（分）路器、功分器、耦合器、接头和天线等所有有源设备和无源设备的机械和电气指标（包括生产厂家和型号）。主要设备性能指标列表（干放、馈线、接头、功分器、耦合器等），主要设备实物图。(7)设计技术指标 列举设计技术指标。(8)设计方案分析(9)覆盖方式分析；(10)话务量分析；(11)隔离度分析；(12)场强分析；(13)切换分析；(14)方案特点分析；(15)信号源系统分析

(16)信号源耦合方式：射频耦合、光纤耦合、基站耦合；(17)信号源输出功率；

(18)信号源采用射频耦合时，应对施主天线所在楼层、朝向（经纬度）、BCCH、BCCH的接收电平值、BSIC、LAC、CI、C1及C2参数进行描述，并给出施主天线安装平面图，施主天线安装位臵照片，施主天线位臵经纬度、接收电平频谱图，施主小区信号通话质

15/37

省移动运维中心 量扫频图等，还应对相邻小区信号情况进行描述，以反映信号质量情况。

(19设备安装说明

(20)主机安装位臵说明及安装点位臵说明及安装点照片；(27)馈线布放说明；

(21)天线的安装：此部分亦可以在天馈线安装平面图中附加说明。(22)主机、天线安装平面图；(23)主机、天线安装侧视图；

4、设计文件的其他要求(1)装订要求

系统原理图、安装示意图、模拟测试图等(2)系统原理图要求

1)

每张图纸均必须有图例、图签。有设计人、设计审核人、图纸校对人、绘图人的亲笔签名。标明图号、出图日期；

2)3)4)5)6)

必须清晰画出信号源与分布系统耦合连接关系； 统一器件符号；

标注每段馈线长度和相应线损； 标注每一器件输入功率和输出功率；

标注每一天线口输出功率（不包括天线增益）；

(3)天馈线安装平面图要求

1)

每张图纸均必须有图例、图签。有设计人、设计审核人、图纸校对人、绘图人的亲笔签名。标明图号、出图日期；

2)3)

图纸应清晰画出馈线布放路由，天线安装位臵； 标注好馈线长度，天线器件编号，器件安装的坐标，以器件安装位臵相邻的建筑标识为参照物；

4)

每一张图纸都必须有详尽的安装说明：

省移动运维中心

16/37

① 馈线布放说明； ②器件安装注意事项； ③ 防水处理； ④ 地线；

⑤ 接电； ⑥天线安装；

(4)安装平面图（微蜂窝机房平面图）/施主天线安装平面图/干线放大器安装平面图。

要求有设备安装位臵图，馈线布放路由图，电源线连接图，接地点示意图。施主天线安装图（标明施主天线朝向，角度等）。

第四章室外覆盖系统勘测规范

一、勘测目的

勘测工作目的是调查了解目标覆盖点的周围环境、信号情况，从而确定工程的覆盖深度以及采用方式。勘测工作是直放站及室内分布系统项目至关重要的环节，该项工作的质量好坏直接影响到整个项目的成败，因而勘测工作必须考虑周到，考察详细，提供完整、详尽的勘测报告，以便于后续工作的开展。

1、准备工作

(1)确认勘测是否得到运营商和业主的许可；(2)了解勘测点周围基站分布情况、位臵情况。

(3)

现场勘测前，要仔细研究被测地区地形图，充分了解勘测点

周围的地形地貌和建筑特点。

(4)覆盖要求，如覆盖范围及覆盖等级等。所需工具及文件

(1)GSM测试手机；

(2)手提电脑（带GSM测试软件）；(3)GPS（带指南针）；

17/37

省移动运维中心(4)电子地图；(5)数码相机；(6)模拟发射机；(7)卷尺或红外测距仪；(8)八木天线、板状天线；(9)勘测记录表（空白）。

二、工程勘测、覆盖站点的地理位臵地貌（站点详细地址、经纬度、周围建筑环境描述等）。

2、距离施主基站的距离

3、工程的地形特点

4、用指北针确定施主天线及用户天线方向。

5、覆盖系统用电情况的调查。

6、防雷接地：接地网位臵、接地点位臵。

三、电磁环境勘测（路测）

根据当前站点的覆盖现状和客户要求确定覆盖要求及覆盖需解决的问题，利用路测软件结合GPS进行测试，最好能够进行扫频测试 1 勘测（路测）内容及其分析

（1）BCCH、BCCH的接收电平值、BSIC、LAC、CI、C1及C2参数、及通话等级；（2）

统计接通率、掉话率、切换情况、电磁干扰区域等；（3）乒乓效应区域及BCCH的最大电平值；（4）孤岛效应区域及BCCH的最大电平值；（5）相邻小区载频号、电平值；（6）盲区范围；

（7）

漫游信号区域及BCCH的最大电平值；

18/37

省移动运维中心（8）

是否开跳频、跳频方式和基站小区名等；

（9）

根据现有无线环境判断是否存在移动G网和联通G网之间的干扰。（2）无线环境测试路线选择

1）建筑物周围小路 2）坐汽车沿公路测试 3）坐火车沿铁路测试 4）建筑内测试

四、信源勘测

1、根据站点实际情况，并结合建设方要求，确定GSM网络选用的信号源。（1）射频直放站；（2）光纤直放站；（3）宏蜂窝；（4）微蜂窝。

2、施主小区选择

选择直放站施主天线位臵，目的是为了获取质量良好的施主基站信号。用GPS确定施主天线方向，用GPS确定施主天线位臵的经纬度。（1）施主小区参数：

（2）选取覆盖目标施主基站施主基站的小区结构；（3）话音信道数（容量）；

（4）基站的BSIC、LAC、BCCH、CI、C1及C2参数、载频数、载频号；（5）跳频方式；（6）邻区关系定义；（7）切换门限数据

（8）所选信源小区必须与周边小区信号有切换关系且必须干净。

19/37

省移动运维中心 随着网络的不断发展，网络数据业务传输速率与网络信号质量有着密切的关联。因而在直放站施主信号选取时必须保证使用高质量的施主信号。

3、基站容量

当直放站所处位臵有多个扇区信号同时满足主导小区信号的质量要求，作为候选施主基站时，应比较其现有话务量状况，优先选取话务冗余量较大的基站作为施主基站。

五、模拟测试（隔离度测试）

在无线环境测试的基础上，分析当前覆盖效果，进行初步方案设计。根据初步方案的天线布放位臵进行模拟测试，最终确定天线的布放位臵和覆盖范围。

1、直放站接收天线和直放站的发射天线间的隔离损耗不够造成系统的自激。

3、在覆盖天线馈入30dBm功率的信号，施主天线接收信号电平，差即为隔离度。直放站要求隔离度大于系统增益15dB。

第五章 室内分布系统施工、验收规范

总 则

1、为保证移动通信直放站及室内覆盖系统工程的施工质量，明确工程质量监查的技术规范，特制定本施工规范。

2、本规范参照国家标准《移动通信设备安全要求和试验方法》（GB15842-1995）相关设备技术规范制定。

3、本规范既是工程管理中心进行工程管理与工程施工的技术指导标准，又是工程质量管理部门对直放站工程进行质量检查的依据。

4、本规范旨在保证直放站及室内覆盖系统满足各地运营商工程建设需求的前提下，为运营商提供更为规范、细致、更高水准的技术服务，从而提高公司在行业中的竞争力，保持公司的技术优势。在本规范中，其它规范则是在具备施工条件的前提下，按规范要求严格执行。

20/37

省移动运维中心

一、室内分布系统类型

1、室内无线转发分布系统

2、室内光纤分布系统

3、室内微蜂窝分布系统

二、工程安装

1、主机安装：

（1）安装位臵要求：

（2）臵必须保证无强电、强磁和强腐蚀性设备的干扰；（3）装场所应干燥、灰尘小、且通风良好；（4）装位臵便于馈线、电源线、地线的布线；

（5）量安装在室内。安装主机的室内不得放臵易燃品；室内温度、湿度不能超过主机工作温度、湿度的范围；

（6）壁式安装时，主机底部距离地面为1.5米，在机房、交换机房等特殊机房内安装时，主机底部或顶部应与其它原有壁挂设备底部或顶端保持在同一水平线上；

（7）地式安装时，龙门架底座或主机座应与墙壁距离0.8米，在机房、交换机房等特殊专用设备机房内安装时，应与原有设备保持整体协调。

2、主机挂架的安装：

（1）主机挂架的安装位臵应符合设计方案的要求，并且垂直、牢固；（2）铸铝机箱机架底部与地面距离1.5米、1.9米。3、壁主机外部的布线：

（1）主机、分机的跳接馈线、电源线、地线均臵于100×40mm的线槽内走线；（2）走线均用走线排及2.5×100mm扎带固定，水平/垂直走线必须平直美观,走线固定间距为300mm。

（3）主机接地排安装于主机下方，距地面150mm-200mm紧靠垂直线槽水平固定。

21/37

省移动运维中心（4）头标签均距线槽10mm贴于馈线、地线、电源线上，标签字体朝上。（5）护地、室内馈线接地，分别用16mm2 地线引至主机下端接地排上，再用35mm2地线从接地排引至地网。

4、天线部分的安装（1）线架安装：

1）各类型天线支架应结实牢固，支掌杆要垂直，横担要水平，安装位臵要符合设计方案；

2）天线支架的类型，配臵及组装步骤。

（2）天线安装：

1）类型天线安装详见天线安装使用说明书，天线选用依据设计方案； 2）天线必须牢固地安装在其支撑架上或建筑物天花板下，安装位臵符合设计方案；

3）天线的俯、仰角应符合设计方案；

4）施主天线在天线架上的安装位臵必须确保天线处于避雷针45度保护角内，天线主瓣方向指向施主基站；

（3）附件安装：

附件是指固定功分器、耦合器用的专用固定座及配电箱、电表、电源插座、电源保护开关、接地排、防晒、防雨棚、波分复用器等；

1）专用固定座用膨胀螺丝牢固固定在墙壁或天花水泥楼板上，安装位臵必须符合设计方案；

2）配电箱安装位臵应符合设计方案,其底部与地面距离1.5米，箱体要正直美观；

3）电表、电源插座、电源保护开关均臵于配电箱内专用位臵；

4）波分复用器应尽量安装于机房设备支架上,若无支架时,可安装在走线架上,但要牢固固定；

22/37

省移动运维中心 5）接地排的安装：

①接地排水平安装于主机左/右下方，线排下边缘距离地面0.1米—0.2米水平安装；

②接地排用两个的膨胀螺丝牢固稳定地固定于墙上。③防雨、防晒棚的安装：

防雨、防晒棚按相关作业指导书进行安装，必须牢固稳定地固定在墙壁或主机架上。（4）走线： 1）射频走线：

①所有馈线必须按照设计方案（文件）的要求布放，要求走线牢固、美观，不得有交叉、扭曲、裂损情况；

②走线用扎带和L型馈线座、单/双孔波导卡、隔墙码、PVC管卡码等进行固定。

③加套PVC管的馈线水平/垂直走线固定间距为1米，未加套PVC管的馈线水平/垂直走线固定间距为0.8米；

④加套PVC管的馈线在走线架或墙壁垂直走线时，每隔9米必须用扎带把馈线固定于走线架或其它固定件上，以防止馈线因自身重力而引起馈线下堕； ⑤垂直走线或必要的空中飞线若无法固定，则预先将馈线用扎带或电缆挂钩固定在钢丝绳上，钢丝绳两端用膨胀螺丝、地锚、紧绳卡和调节环拉紧。客户特别要求时，必须安装专用走线架； ⑥上、下楼层的布线尽量安装在弱电线井内；

⑦馈线转弯半径：7/8馈线大于120mm，1/2馈线大于70mm，8D馈线大于50mm； ⑧室外馈线进入室内前必须有一个滴水弯，波纹管滴水弯底部必须剪切一个漏水口，以防止雨水沿馈线进入室内，入线口/孔必须用防火泥密封；

⑨室外馈线加套PVC管后，水平布线的PVC管每6米在PVC管下方必须切口，作漏水口；

23/37

省移动运维中心 ⑩ 对于地下车场等特殊场所，馈线无法靠墙布放,又无走线架时，必须每隔1.5米安装一个馈线吊架,以供线管布线固定,且布线应高于消防管道或排气管道； 所有馈线避免与消防管道及强电高压管道一起布放走线，确保无强电、强磁的干扰； 禁止馈线沿建筑物避雷网带或避雷地线捆扎一起布放走线。2）电源走线：

①电源走线要加套PVC管，走线要平直/垂直美观；

②电源线如遇穿墙走线，穿墙部分必须加套PVC管或波纹管加以保护，穿墙孔/口必须用防火泥加以密封；

③电源线加套PVC管水平/垂直布线的固定间距为1米，在100×40的线槽内布线的固定间距为0.3米；

3）地线走线：

①母地线使用35mm的铜蕊橡胶皮包线，子地线使用16mm的铜蕊橡胶皮包线； ②地线必须加套PVC管或加装线槽，走线要平直/垂直美观；

③地线如遇穿墙走线，穿墙部分必须加套PVC管或波纹管加以保护，穿墙孔/口必须用防火泥加以密封；

④地线严禁走90度直角，曲率半径大于130mm；

⑤施主天线架地线与楼顶避雷带连接时，严禁形成倒漏斗（即形成积水漏斗）漏斗口方向必须朝下；

⑥施主天线架地线最终端接地点为距离天线支架最近的地网或避雷网带，禁止其接入室内；

⑦室内设备保护地线禁止接至室外楼顶等高处避雷网带上；

⑧加套PVC管的地线固定原则与射频走线相同。加装线槽时，线槽固定间距为0.3米；

（5）走线：

1)在有防护静电板的交换机房、机房等其它特殊机房布线时,馈线、地线、尾纤、224/37

省移动运维中心 电源线均可直接在地板下布线，但各类走线必须加套相应的PVC管或波纹管且必须分开布线，并适当用扎带固定，布线要整齐美观；

2)在无防护静电地板的机房布线时，有走线架必须在走线架上布线，无走线架时则沿墙面、边布线，各类走线必须加套相应的PVC管、波纹管、线槽等，固定原则与射频走线相同。（6）连接：

1)射频连接: ①主机/分机、天线、耦合器、功分器接口为N-K座，馈线为N-J头； ②馈线接头与主机/分机、天线、耦合器连接口连接时，距离馈线接头必须保持50mm长的馈线为直出，方可转弯；

③馈线接头与主机/分机、天线、耦合器连接口连接时，必须连接可靠，接头进丝顺畅，不得野蛮死扭。

2)电源连接：

①提供给主机/分机的电源必须稳定,交流电电压允许波动范围为198V—242V；

② 主机/分机必须安装配电箱，配电箱的安装位臵可靠近主机/分机，与主机/分机同高,也可安装在用户指定位臵,但须臵于不易触摸或不易被破坏的地方

③电表、插座、电源漏电保护开关均臵于配电箱专用位臵；

④主机/分机至配电箱的电源线可截断。电源线不够长时，可以驳接，但火线、零线、地线须错位驳接，并用锡焊焊接，焊接处先用电工胶布包裹后，再用热缩管封固；

⑤主机输入电源，必须火线、零线、地线相对应连接，不得错接；

若在交换机房、机房连接24V/-48V电源时，使用工具的多余金属裸露部分要用电工胶布包裹，且必须请机房值班员连接，以免因操作不当造成机房直流电短路或其它故障的发生；

⑥连至主机的电源线不能和其它电缆捆扎在一起； ⑦交流220V供电电源线采用2.5mm×3的橡胶皮包缆线;⑧直流(-48V、24V)供电电源线采用4-6mm2×2的橡胶皮包缆线;25/37

省移动运维中心 ⑨连接电源时，必须作好安全防护工作，以绝对保证人身安全。3)地线连接

①主机/分机、施主/用户馈线、施主/用户天线架与接地线排的连接地线为子地线，用16mm铜蕊橡胶皮包线连接；

②接地排至地网或室外施主天线支架直接至地网的连接地线为母地线，用35mm2铜蕊橡胶皮包线连接；

③子地线与施主/用户天线架、接地排连接用200A线耳； ④母地线与接地排、地网连接用300A线耳；

⑤ 8D馈线接地用圆柱形N-50KK直通头进行馈线接地，即将8D馈线截断，馈线截断端线头分别制作N-J8C接头，中间用N-50KK直通头串接，再用喉箍把地线铜蕊线固定在直通头上；

⑥ 馈线上的接地点直接用防水胶泥密封再用电工胶布包裹，接地排或地网上的接地点必须加涂黄油作防水、防锈处理；

4)光路连接：

①主机用尾纤和适当光衰减器或光法兰头与用户的光缆连接，注意保护尾纤头以防止碰撞，使用前用无水酒精清洁尾纤头以防止灰尘沾染；

②连接时插销与插孔要准确对位，连接螺母要拧到底；

③当系统采用波分复用时，在与电信用户光系统连接前必须测试并确保波分复用单元均处于正常状态；

④当系统光单元与电信光端机连接时，需请电信局专业传输员连接，以杜绝操作不当或处理措施不及而造成电信传输光路断路的通信事故。5)标识：

①室内分布系统标签用专用电子标签机打印，不能手写，天线标签用白色色带打印，其余标签用黄色带打印；

②室内分布系统工程内所有设备均必须粘贴标识，贴于设备的显眼处，且不影响整体环境的统一协调性，以保持整体美观；

③主机、电源必须加挂警示牌； 26/37

省移动运维中心 ④馈线的走向以系统信源下行为去向，即以施主天线或与基站直接耦合点为起始端，用户天线为最终端点。起始端标签为：“TO-设备代号”，终止端标签为：“FROM-设备代号”；

⑤馈线及地线两端均须粘贴标签，以标明走线的去向与来源。标签均贴于距线 头20mm处；

⑥在并排有多个设备或多条走线时，标签必须贴在同一水平线上；)在同一工程系统原理图内不得有相同的设备代号； 7)设备代号种类：

①无源设备代号：

天 线： ANTn–mF 功分器： PSn–mF 耦合器： Tn–mF 电桥/合路器：CBn–mF 负 载： LDn–mF 衰减器： ATn–mF ②光纤设备代号：

主机单元： HSn-mF 远端单元： RSn-mF 光路功分器： OPSn-mF ③有源设备代号：

干线放大器： RPn-mF 主机单元： HUBn-mF ④馈线

起始端： TO设备代号

n表示设备的编号，以每楼层编一次序号;m表示该设备安装的楼层.8)密封：

所有室外连接点必须进行密封。

①线接头密封：

I 用电工胶布包裹接头金属部分打底；

27/37

省移动运维中心

II 用防水胶泥包裹电工胶布，并保证完全密封； III 4再用电工胶布严密包裹防水胶泥。②室内馈线接头只需用电工胶布包裹作防尘处理；

③馈线上的接地点用防水胶泥直接严密包裹后再用电工胶布包裹； ④室内与室外之间的走线孔/口必须用防火泥进行密封；

⑤室外施主天线支架的螺丝（包括膨胀螺丝，避雷针连接螺丝、接地螺丝），必须用黄油进行密封，以防水防锈；

固定主机机架的膨胀螺丝必须用黄油进行密封，以防锈。

三、施工管理

1、施工出发前的工作准备

（1）接到工作任务书后，熟悉设计方案，了解工程概况；

（2）与客户公司、业主、工程队联系，确认是否可以进驻施工及具体进场施工日期；（3）按流程领取设备及工程材料；

（4）对工程设备进行安全装车，并确保设备在运输途中无损坏、损伤、丢失。

2、施工注意事项：

（1）到达施工现场后,工程督导立即与业主联系,取得业主同意开工后,应根据实际情况分析设计方案,确定施工方案和施工进度；

（2）工程督导必须在开工前与业主协商施工时限及需打孔穿墙的问题；

（3）

洁身自爱，不贪方便，业主的财产不拿不用、言行、举止要有礼貌，维护公司形象，施工中确实要借用业主的某些工具，必须经得业主同意；

（4）施工过程尽量避免或减少建筑损坏，因施工造成的建筑损坏要予以修补；（5）施工中要切实注意安全，带电操作要用专业人员，高空作业要系安全带，雷雨天不得在室外楼顶等高处施工。

3、施工记录：

（1）必须向工程主管部门汇报工程进度，并进行记录；（2）工作中出现的问题及处理结果要有记录；

28/37

省移动运维中心（3）施工过程中需要变更设计，应向相关领导或工程设计人员汇报等，收到设计变更通知后，方可变更设计，并记录变更内容及结果；、环境卫生

（1）禁止在宾馆、酒店、机房、室内等施工场地喧哗、吸烟；（2）设备应清洁，外表无灰尘，污痕；

（3）工程施工剩余材料要收回、杂物、废物料应清除，所有施工场地应打扫清洁。

第六章 室外直放站施工、验收规范

一、室外直放站工程类型

1、室外无线转发直放站 2、室外光纤直放站 3、室外微蜂窝直放站 4、太阳能直放站

二、工程安装

1、主机安装：（1）安装位臵要求：

①安装位臵必须保证无强电、强磁和强腐蚀性设备的干扰； ②主机安装场所应干燥、灰尘小、且通风良好； ③主机安装位臵便于馈线、电源线、地线的布线；

④主机尽量安装在室内。安装主机的室内不得放臵易燃品；室内温度、湿度不能超过主机工作温度、湿度的范围；

⑤主机挂壁式安装时，在室内,主机底部距离地面为1.5米，在机房、交换机房等特殊机房内安装时，主机底部或顶部应与其它原有壁挂设备底部或顶端保持在同一水平线上；在室外无人值守的地方安装时，主机底部距地面为2米；

29/37

省移动运维中心 ⑥主机落地式安装时，龙门架底座或主机座应与墙壁距离0.8米，在机房、交换机房等特殊专用设备机房内安装时，应与原有设备保持整体协调。⑦主机安装在3米、6米立杆上时，主机底部距地面为1.5米；主机安装在8米水泥电杆上时，主机底部距地面为3.5米。⑧主机应尽靠近用户天线；

⑨主机安装位臵要防盗、防破坏，安装在室外的主机要加装防盗铁笼。

（2）主机挂架的安装：

①主机挂架的安装位臵应符合设计方案的要求，并且垂直、牢固；

②铸铝机箱主机在室内安装时，机架底部与地面距离1.5米；在室外无人值守的地方安装时，其挂架底部与地面距离2米；

③主机在室内安装时，其挂架底部与地面距离1.9米；在室外无人值守的地方安装时，其挂架底部与地面距离2.4米.（3）挂壁主机外部的布线：

主机、分机的跳接馈线、电源线、地线均臵于100×40mm的线槽内走线；

2、天线部分的安装

（1）天线架安装：

①天线支架的类型，配臵及组装步骤。（见《支架类型、配臵与组装》）②各类型天线支架应结实牢固，支掌杆要垂直，横担要水平，安装位臵要符合设计方案；

③天线支架安装位臵高于楼顶、天面平台时，必须安装避雷针；天线支架安装位臵在建筑物屋檐下或外墙低矮处时，天线支架不必安装避雷针。（2）天线安装

①各类型天线安装详见天线安装使用说明书，天线选用依据设计方案； ②天线必须牢固地安装在其支撑架上或建筑物天花板下，安装位臵符合设计方案；

③天线的俯、仰角应符合设计方案；

30/37

省移动运维中心 ④天线在天线架上的安装位臵必须确保天线处于避雷针45度保护角内。施主天线主瓣方向指向施主基站，用户天线主瓣方向指向覆盖区域；

⑤室内天线需外露安装时，必须戴干净手套操作，保证天线美观且不破坏整体环境。

3、附件安装

附件是指固定功分器、耦合器用的专用固定座及配电箱、电表、电源插座、电源保护开关、接地排、防晒、防雨棚、波分复用器等；

①专用固定座用两个膨胀螺丝牢固固定在墙壁或天花水泥楼板上，安装位臵必须符合设计方案；

②配电箱安装位臵应符合设计方案,其底部与地面距离1.5米，箱体要正直美观； ③电表、电源插座、电源保护开关均臵于配电箱内专用位臵；

④波分复用器应尽量安装于机房设备支架上,若无支架时,可安装在走线架上,但要牢固固定； ⑤接地排的安装：

☆主机接地排水平安装于主机左/右下方，线排下边缘距离地面0.1米—0.2米水平安装, 两个M10×60的膨胀螺丝牢固稳定地固定于墙上；

☆天线支架接地排安装于距离天线支架立杆1.5m的圆弧外，选择无水浸、无雨淋位臵安装；

☆防雨、防晒棚的安装；

☆防雨、防晒棚按相关作业指导书进行安装，必须牢固稳定地固定在墙壁或主机架上。

4、走线

（1）射频走线：  所有馈线必须按照设计方案（文件）的要求布放，要求走线牢固、美观，不得有交叉、扭曲、裂损情况；  走线用扎带和L型馈线座、单/双孔波导卡、隔墙码、PVC管卡码等进行固定。

31/37

省移动运维中心  加套PVC管的馈线水平/垂直走线固定间距为1米，未加套PVC管的馈线水平/垂直走线固定间距为0.8米，与钢丝绳悬空布线时，电缆挂钩的间距为0.8米；

 加套PVC管的馈线在走线架或墙壁垂直走线时，每隔9米必须用扎带把馈线固定于走线架或其它固定件上，以防止馈线因自身重力而引起馈线下堕；

 垂直走线或必要的空中飞线若无法固定，则预先将馈线用扎带或电缆挂钩固定在钢丝绳上，钢丝绳两端用膨胀螺丝、地锚、紧绳卡和调节环拉紧。客户特别要求时，必须安装专用走线架；

 馈线埋地布线时，馈线必须埋地0.8米深，且须加套镀锌钢管/PVC管加以保护，并在地面上沿馈线途经路线每隔3米竖立警示柱；

  馈线转弯半径：7/8馈线大于120mm，1/2馈线大于70mm，8D馈线大于50mm； 室外馈线进入室内前必须有一个滴水弯，波纹管滴水弯底部必须剪切一个漏水口，以防止雨水沿馈线进入室内，入线口/孔必须用防火泥密封；

 室外馈线加套PVC管后，水平布线的PVC管每6米在PVC管下方必须切口，作漏水口；

  所有馈线避免与消防管道及强电高压管道一起布放走线，确保无强电、强磁的干扰； 禁止馈线沿建筑物避雷网带或避雷地线捆扎一起布放走线。

（2）电源走线：

①电源走线要加套PVC管，走线要平直/垂直美观；

②电源线如遇穿墙走线，穿墙部分必须加套PVC管或波纹管加以保护，穿墙孔/口必须用防火泥加以密封；

③电源线加套PVC管水平/垂直布线的固定间距为1米，在100×60的线槽内布线的固定间距为0.3米。

（3）地线走线：

①母地线使用35mm2的铜蕊橡胶皮包线，子地线使用16mm2的铜蕊橡胶皮包线； ②地线必须加套PVC管或加装线槽，走线要平直/垂直美观；

③地线如遇穿墙走线，穿墙部分必须加套PVC管或波纹管加以保护，穿墙孔/口必须用防火泥加以密封；

32/37

省移动运维中心 ④地线严禁走90度直角，曲率半径大于130mm；

⑤天线架地线、馈线地线与楼顶避雷带连接时，严禁形成倒漏斗（即形成积水漏斗）漏斗口方向必须朝下；

⑥天线架地线最终端接地点为距离天线支架最近的地网或避雷网带，禁止其接入室内；

⑦室内设备保护地线禁止接至室外楼顶等高处避雷网带上；

⑧加套PVC管的地线固定原则与射频走线相同。加装线槽时，线槽固定间距为0.3米；

（4）机房走线：

①在有防护静电板的交换机房、机房等其它特殊机房布线时,馈线、地线、尾纤、电源线均可直接在地板下布线，但各类走线必须加套相应的PVC管或波纹管且必须分开布线，并适当用扎带固定，布线要整齐美观；

②在无防护静电地板的机房布线时，有走线架必须在走线架上布线，无走线架时则沿墙面、边布线，各类走线必须加套相应的PVC管、波纹管、线槽等，固定原则与射频走线相同。

5、连接：（1）射频连接: ①主机/分机、天线、耦合器、功分器接口为N-K座，馈线为N-J头；

②馈线接头与主机/分机、天线、耦合器连接口连接时，距离馈线接头必须保持50mm长的馈线为直出，方可转弯；

③馈线接头与主机/分机、天线、耦合器连接口连接时，必须连接可靠，接头进丝顺畅，不得野蛮死扭。

（2）电源连接：   提供给主机/分机的电源必须稳定,交流电电压允许波动范围为198V—242V； 主机/分机必须安装配电箱，配电箱的安装位臵可靠近主机/分机，与主机/分机同高,也可安装在用户指定位臵,但须臵于不易触摸或不易被破坏的地方；

33/37

省移动运维中心   电表、插座、电源漏电保护开关均臵于配电箱内专用位臵；

主机/分机至配电箱的电源线可截断。如电源线不够长时，可驳接，但火线、零线、地线须错位驳接，并用锡焊焊接，焊接处先用电工胶布包裹后，再用热缩管封固；

  主机输入电源，必须火线、零线、地线相对应连接，有得错接；

若在交换机房、机房连接24V/-48V电源时，使用工具的多余金属裸露部分要用电工胶布包裹，且必须请机房值班员连接，以免因操作不当造成机房直流电短路或其它故障的发生；

 太阳能直放站电源连接要求：先连接充电控制器至主机或蓄电池的电路，最后连接太阳能板至充电控制器的电路；

    连至主机的电源线不能和其它电缆捆扎在一起； 交流220V供电电源线采用2.5mm2×3的橡胶皮包缆线； 直流(-48V、24V)供电电源线采用4-6mm×2的橡胶皮包缆线； 连接电源时，必须作好安全防护工作，以绝对保证人身安全。

2（3）地线连接：  主机/分机、施主/用户馈线、施主/用户天线架与接地线排的连接地线为子地线，用16mm2铜蕊橡胶皮包线连接；  接地排至地网或室外施主天线支架直接至地网的连接地线为母地线，用35mm2铜蕊橡胶皮包线连接；    子地线与施主/用户天线架、接地排连接用200A线耳； 母地线与接地排、地网连接用300A线耳；

8D馈线接地用圆柱形N-50KK直通头进行馈线接地，即将8D馈线截断，馈线截断端线头分别制作N-J8C接头，中间用N-50KK直通头串接，再用喉箍把地线铜蕊线固定在直通头上；  18馈线上的接地点直接用防水胶泥密封再用电工胶布包裹，接地排或地网上的接地点必须加涂黄油作防水、防锈处理；

（3）光路连接：

34/37

省移动运维中心 ①主机用尾纤和适当光衰减器或光法兰头与用户的光缆连接，注意保护尾纤头以防止碰撞，使用前用无水酒精清洁尾纤头以防止灰尘沾染； ②连接时插销与插孔要准确对位，连接螺母要拧到底。

③当系统采用波分复用时，在与电信用户光系统连接前必须测试并确保波分复用单元均处于正常状态；

④当系统光单元与电信光端机连接时，需请电信局专业传输员连接，以杜绝操作不当或处理措施不及而造成电信传输光路断路的通信事故。

6、标识：

（1）室外直放站工程内所有设备均必须扎贴标识，扎贴于设备的显眼处，且不影响整体环境的统一协调性，以保持整体美观；

（2）主机、电源必须加挂警示牌；

（3）馈线的走向以系统信源下行为去向，即以施主天线或与基站直接耦合点为起始端，用户天线为最终端点。起始端标签为：“TO-设备代号”，终止端标签为：“FROM-设备代号”；

（4）馈线及地线两端均须扎贴标签，以标明走线的去向与来源。标签均扎于距线头20mm处；

（5）在并排有多个设备或多条走线时，标签必须扎在同一水平线上；（6）设备代号种类：

①无源设备代号：

天 线： ANTn–mF 功分器： PSn–mF 耦合器： Tn–mF 电桥/合路器：CBn–mF 负 载： LDn–mF 衰减器： ATn–mF ②光纤设备代号：

主机单元： HSn-mF 远端单元： RSn-mF 光路功分器： OPSn-mF ③有源设备代号：

35/37

省移动运维中心 干线放大器： RPn-mF 主机单元： HUBn-mF ④馈线

起始端： TO设备代号

n表示设备的编号，以每楼层编一次序号；m表示该设备安装的楼层。

（7）每一个室外直放站配备一套固定通用标签；

7、密封：

所有室外连接点必须进行密封。（1）室外馈线接头密封：

①用电工胶布包裹接头金属部分打底； ②用防水胶泥包裹电工胶布，并保证完全密封； ③再用电工胶布严密包裹防水胶泥。

（2）室内馈线接头只需用电工胶布包裹作防尘处理；

（3）馈线上、避雷网带上的接地点用防水胶泥直接严密包裹后再用电工胶布严密包裹；（4）室内与室外之间的走线孔/口必须用防火泥进行密封；

（5）室外天线支架的螺丝（包括膨胀螺丝，避雷针连接螺丝、接地螺丝），必须用黄油进行密封，以防水防锈；

（6）固定主机机架的螺丝必须用黄油进行密封，以防锈。

三、施工管理

1、施工出发前的工作准备：

（1）接到工作任务书后，熟悉设计方案，了解工程概况；（2）与客户公司、业主、工程队联系，确认是否可以进驻施工及具体进场施工日期；

2、施工注意事项：

（1）到达施工现场后，立即与业主联系，取得业主同意开工后，应根据实际情况分析设计方案，确定施工方案和施工进度；

36/37

省移动运维中心（4）必须在开工前与业主协商施工时限及需打孔穿墙的问题；

（5）施工过程尽量避免或减少建筑损坏，因施工造成的建筑损坏要予以修补；

3、施工记录

（1）必须向工程主管部门汇报工程进度，并进行记录；

（2）工作中出现的问题及处理结果要有记录，并及时向直接上级主管汇报情况；（3）施工过程中需要变更设计，应向设计部门相关领导或工程设计人员汇报等，收到设计变更通知后，方可变更设计，并记录变更内容及结果；

4、环境卫生

（1）禁止在宾馆、酒店、机房、室内等施工场地喧哗、吸烟；（2）设备应清洁，外表无灰尘，污痕；

（3）工程施工剩余材料要收回、杂物、废物料应清除，所有施工场地应打扫清洁。

37/37

省移动运维中心

第三篇：河北省住房公积金数据安全管理办法

河北省住房公积金数据安全管理办法

（试行）

第一章 总 则

第一条 为保障公积金系统数据的安全，促进全省住房公积金事业健康发展，根据《全国住房公积金监督管理信息系统管理暂行办法》（建金管2004 [173]号）等有关规定，结合我省实际，特制定本管理办法。

第二条 河北省住房公积金监管办公室负责拟定全省公积金数据监管的有关政策，并监督执行，各设区市住房公积金管理中心及各分中心（以下简称公积金中心）应依照本办法建立相应管理制度及操作规程，加强数据安全管理工作。

第三条 公积金数据系统实行统筹规划，统一标准、分级管理、确保安全的原则。

第二章 运行管理

第四条 公积金中心系统管理员负责公积金监管系统及业务网络系统的日常管理和维护，具体应履行以下职责：

（一）负责安装和维护操作系统软件及应用软件；对服务器的登录密码要定时更换；对服务器用户的权限进行详细的审核；对硬盘进行定期的整理；定期保存系统日志。

（二）根据系统要求，对操作系统及数据库系统及外围 设备进行配臵和调试优化。

（三）负责数据库服务器和应用服务器的日常维护工作，确保系统正常运转。

(四)负责系统用户登记和管理的技术支持工作。(五)严密监视系统运行的异常现象，及时进行处理，运用网管软件，对管理中心网络运行状况进行监管，确保网络正常运行。

（六）负责病毒防御，做好反病毒宣传工作。

第五条 省监管办公积金监管系统操作员负责建设厅公积金监管系统网络的日常操作，定期接收全省各管理中心上报的静态报表，并做报表汇总，统计分析 ；随时查看全省各管理中心的预警信息，并根据预警结果，做出处理决定。第三章 安全管理

第六条 公积金中心应指定专门领导作为监督网络系统安全管理责任人，负责拟定并组织实施本单位计算机安全管理的各项规章制度。

第七条 各公积金中心应按照计算机安全管理行业技术规范要求，配备计算机安全技术人员1至2名，分别负责软件和硬件管理，逐步加强机构建设。

第八条 各设区市住房公积金管理中心及各分中心发现住房公积金监督网络系统中发生安全事故或计算机犯罪案件时，应在二十四小时内向上级监管部门和政府有关主管 部门报告。

第九条 信息系统发生突发性事件，可能危及数据库安全时，各管理中心可采取暂停联网、停机检查等应急措施。并及时上报主管部门。

第十条 各设区市住房公积金管理中心及各分中心应制订信息安全管理制度，并对信息进行安全稽核，防止信息被非法增加、删除、修改或复制。

第十一条 各管理中心应建立计算机信息系统数据备份制度，按照计算机安全管理行业技术规范要求对备份数据进行保存。

第十二条 住房公积金监督网络系统安全操作规范

（一）工作人员必须各自保管好进入业务系统的帐号、口令。新增工作人员由系统管理人员为其设定注册工号、口令和使用权限。工作人员退职、易岗、调离时其工号、口令等做消除处理。

（二）严禁在业务用机上安装其它软件，以防止感染病毒。

（三）严禁更改机器名、IP地址等基本配臵。

（四）各业务部门之间必须保持协调，有关参数的修改若对其它环节的业务处理产生影响，必须在协调后再做处理。

（五）各类网络设备、网线未经许可不得随意关闭、拔 插。

（六）系统管理员必须对用户名、系统口令等保密，不得告诉他人，并定期做好数据备份，以确保数据安全。

（七）在完成工作以后，按步骤退出应用程序，正常关机。

第十三条 使用全省住房公积金监督网络系统存取、处理、传递属于公积金业务数据的信息，必须采取相应保密措施，确保公积金业务数据安全。

第十四条 任何单位或者个人，不得利用全省住房公积金监督网络系统从事危害国家利益、集体利益和公民合法利益的活动，不得危害全国住房公积金监督网络系统的安全。

第四章 软硬件建设和数据容灾备份

第十五条 全省施行统一的操作系统、数据库系统、WEB服务器、系统工具、安全系统和系统所需的其他软件。

第十六条 各公积金中心要加强数据安全的硬件建设，各种设备要及时更新，确保工作顺利开展。硬件配备的最低要求由省监管中心确定。

第十七条 各公积金中心要进一步加强机房建设，做好防雷等安全工作，保证良好的设备运行状态。

第十八条 按照安全要求，整合资源，邻近各设区市开展对口异地容灾备份，并进一步加强本地的双机备份和日 常备份工作。

第五章 法律责任

第十九条 对违反安全操作规范的工作人员由本级公积金中心给予批评教育或处罚，情节严重的将给予处分。各公积金中心提供虚假数据或人为导致监督网络无法顺利联通的，由上级公积金管理中心给予警告，并限期整改。

第二十条 在实施数据安全管理规定中，如有滥用职权、玩忽职守、徇私舞弊，造成重大过失，构成犯罪的，移交司法机关追究相应刑事责任。

第六章 附 则

第二十一条 本办法由省监管中心负责解释。第二十二条 本办法自发布之日起试行。

第四篇：数据统计管理办法

生产经营数据统计管理办法

一、总则

第一条 为了有效地、科学地组织****公司（以下简称公司）的数据统计工作，保证数据统计资料的准确性与及时性，充分发挥数据统计工作在生产经营活动中的重要作用，特制定本办法。

第二条 数据统计工作的基本任务是对公司生产经营活动情况进行统计调查，统计分析，提供统计资料，实行统计监督。

第三条 公司数据统计实行厂（场）、部门统计管理体制和按业务部门归口负责的原则。业务职能部门负责组织、协调全厂（场）或生产部门的生产数据统计工作。

第四条 根据各生产厂（场）和生产部门数据统计工作的需要以及统计业务的繁简程度，配备专职或兼职核算员。核算员应保持相对的稳定，核算员(包括兼职)调(变)工作时，事前必须征求生产厂（场）或生产部门的意见，并要有适合的人员接替其工作。

二、统计报表的管理与分工

第五条 凡国家统计局、地方统计局等政府机关单位的统计报表，由总经理根据公司内各职能部门的职责分工，确定统计编制责任部门。如报表涉及两个以上部门，而又无适当部门负责时，则由总经理或主管该项工作的副总经理召集有关部门协商统计编制。

第六条 对各种定期上报公司的统计报表，核算员要及时负责向公司相关业务部门填报，并负责报表的准确性和及时性。

第七条 对公司的各类报表，由业务职能部门统一格式，各部门必须按时填报。

第八条 公司内部各种定期统计报表，为确保统计报表数字的准确可靠，各部门、厂（场）主管领导必须对上报报表进行认真审查后方能上报。

第九条 统计报表如有个别项目需要修改时，由原制表业务职能部门直接通知填报生产厂（场）或生产部门，并将修改后的式样送公司企划部门备案。

第十条 需要手工记录的各种定期统计报表，由企划部门根据生产厂（场）和生产部门的实际需要统一印刷、保管、发放。

第十一条 各生产厂（场）或部门对外报送的各种专业统计报表，必须经生产厂（场）或生产部门负责人签字，并报主管副总经理审批。

第十二条 各级统计人员和核算员应加强指标的分析，经常深入实际，调查研究了解有关指标的波动原因，为分析和预测提供资料。

三、统计资料的提供、积累和保管

第十三条 各生产厂（场）、部门提供统计资料，公布统计数字，一律以本厂（场）、部门的统计人员所掌握的统计资料为准。

第十四条 各级领导所需要的统计数字，应由数据统计业务职能部门负责提供，以便克服使用统计数字混乱的现象。

第十五条 凡公司外单位根据上级规定，并持有上级主管部门或政府机关统计部门介绍信来公司索取统计资料的，统一由公司总经理指定有关部门接洽提供。

第十六条 公司各项主要数据统计资料，应由各业务职能部门指定人员负责保管；公司各生产厂（场）、部门的各项主要数据统计资料，由各生产厂（场）、部门指定专人负责保管。

第十七条 各生产厂（场）、部门应将本部门的统计资料，采用台账形式，按月进行整理分类，以便使用。

第十八条 对外公开发表统计数字，在总经理批准后由业务职能部门统计人员统一办理；公司各部门向上级机关汇报情况，在重要会议作报告，或公开发表文章中所引用的统计数据，均须由提供资料人员同业务职能部门统计人员进行核对，以保证统计数字的一致性。第十九条 各生产厂（场）、部门编制的统计台帐和加工整理后的统计资料，必须妥善保管，不得损坏和遗失。

第二十条 所有统计资料均为内部文件性质，某些属于机密甚至绝密性质，均应按公司关于保密工作规定办理；未经批准，不得向无关人员泄漏。

四、统计数字差错的订正

第二十一条 统计资料上报出后，如发出错误，必须立即订正。接收报表的业务职能部门发现数字错误时，应立即通知填报的生产厂（场）或生产部门订正，填报的生产厂（场）或生产部门不得推诿或拖延。

第二十二条 公司内部报表如发生数据错误时，可根据不同情况按下列办法订正：

1、日报表当日发现差错时，应及时用电话或口头查询订正，隔日发现差错时，应当在当日报表上说明。

2、重大差错必须以书面形式订正，书面订正材料必须经公司主管副总经理签字。

五、统计工作的交接

第二十三条 核算员调动工作时必须认真办妥交接手续，在未办妥以前，原任核算员不得擅离工作岗位，更不得因工作调动而影响统计工作的正常进行。第二十四条 核算员调离工作时，必须做好下列工作：

1、将经办工作情况全面地向接替人员交待清楚；

2、培训接替人员的业务，使其能独立工作；

3、所有统计资料(包括统计手册、台帐、报表、文件、历史资料等)与统计用具(如计算机、书刊等)应一一列出清单移交。

六、奖惩

第二十五条 各生产厂（场）、部门核算员，必须严格按照公司业务职能部门的要求、规定提供统计资料，不准虚报、瞒报、迟报和拒报，也不准随意修改。对不按公司规定的要求和时限上报数据的生产厂（场）、部门，公司应对其进行处罚。未按时上报的，每次罚款50元，上报的数据出现错误，每处罚款20元。上下游生产数据必须严格核对，未核对数据出现错误的每次对直接责任人罚款100元；数据上报后发现错误但未及时通知更正的，直接责任人每次罚款100元。

第二十六条 各级领导应当充分重视并支持数据统计工作，各生产厂（场）、部门数据统计工作出现差错问题，相关行政领导应负领导责任，并按其直辖下核算员所罚款的标准进行处罚。

第二十七条 属于保密性质的统计资料，必须严格保密，严防丢失，提供时应按保密制度的规定执行。因个人原因造成泄密或重要数据丢失，根据造成的后果情况对相关责任人进行处罚。

第二十八条 本办法的最终解释权归****公司。第二十九条 本办法自下发之日起执行。

第五篇：数据集中管理办法

数据集中管理办法

第一章 总 则

第一条 为适应信息化条件下**数据集中管理与应用的需要，提高**数据管理水平，促进**数据资源的深入利用，特制定本办法。

第二条 **数据是指单位信息系统（包括财务和业务）数据和**过程中形成的重要分析数据。

第三条 数据集中管理是对我局**数据进行数据全面集中、存储、处理以及数据利用的管理，以确保数据能够得到安全有效的管理和应用。

第二章 **数据集中管理的分工

第四条 局设立**数据集中管理办公室作为**数据集中管理工作的管理部门。**数据集中管理办公室由局办公室、法规处、计算机信息中心共同组成。其主要职责是：

（一）对**数据进行转换、集中、存储、处理、分析等，做好**数据的归集整理和深层次挖掘利用工作；

（二）基于海量数据积累，建立**数据分析系统，为今后**工作提供**数据支持和**分析平台；

（三）负责对**数据进行检验，集中整理和重新组织，确保数据的有效性；

后的AO等分析工具数据。

第九条 各业务处（室）交付**数据时需提供相关数据说明，包括：被**单位信息系统名称及版本号、后台数据库名称及版本号、操作系统平台类型及版本号、相关系统数据字典或数据结构说明；**分析数据的数据类型、数据库名称及版本号；其它相关数据的数据类型、数据库名称及版本号。业务处提供的相关数据说明和数据入库手续一起作为重要档案留存。

第十条 各业务处（室）负责人或其指定的专人，应按**署发布的专业**数据规划等有关要求，对移交的电子数据进行归集、分类。

（一）在对电子数据进行分类前，应对涉及被计**单位和相关单位国家秘密的电子数据的密级标志情况进行检查，确保密级标志正确；对产生的国家秘密事项应依照法定程序确定密级，并对相应的电子数据作出标志，涉及国家秘密的电子数据一律按照涉密信息的有关规定交由办公室保密员办理。

（二）按**署专业**数据规范要求采集、生成、存储的**数据，移交时要进行归集、分类。

第十一条 各业务处(室）或**组向数据中心移交数据时，应当同时移交数据交接清单。

第十二条 各业务处(室）或**组向计算机信息中心移交**数据时，应当填写《移交电子清单》，计算机信息中心按照规范的操作流程及时将数据导入数据库，同时做好数据交接资料的统

第二十条 数据维护由原数据交付业务处（室）提出，由计算机信息中心负责完成。

第二十一条 数据维护过程中，**数据的更正、删除等修改性维护，必须由原数据交付业务处（室）提出，由原业务处（室）和计算机信息中心共同确认无误后，由计算机信息中心负责更正、删除。该维护过程需保留相关审批手续和维护日志。

第五章 **数据的使用

第二十二条 各业务处（室）可利用集中管理的**数据，开展被**单位多、多层次对比，同类单位纵横向对比，同类指标纵横向对比等数据分析应用工作。通过数据分析应用发挥**数据集中积累优势，实现**数据的充分共享和利用，切实提升数据对**工作的支持力度。

第二十三条 **数据使用主要包括以下方面：

（一）进行数据查询，及时掌握被**单位各种信息；

（二）进行数据对比，开展被**单位多、多层次，同类单位纵横向对比，同类指标纵横向对比分析；

（三）进行数据统计分析，为各级领导决策提供数据依据；

（四）进行计算机**模拟案例教学，为**人员提供同类被**单位、同类**问题**，提供计算机**教学和练习；

（五）查询同一被**单位以往**分析数据，掌握以往**方法和线索。

第二十四条 **数据授权使用由**数据集中管理办公室负

第三十三条 数据备份文件应定期进行恢复测试，以确保所备份的数据能够准确、完整、有效地恢复。

第三十四条 **人员有下列违反本规定情形之一的，我局将按照有关规定采取责令改正错误、书面检查、通报批评、行政处分等处理措施，追究直接责任人员、**组组长或者有关部门负责人的责任：

（一）遗失存储设备、介质，造成电子数据外泄和损失的；

（二）擅自毁弃、藏匿、删除电子数据，损害信息资产完整性的；

（三）擅自留存或不及时移交应当移交的电子数据并造成不良后果的；

（四）违规利用电子数据的；

（五）其它未按规定使用和管理电子数据并造成不良后果的。

第三十五条 **人员调离**机关前，应与所在单位或部门签订未留存任何与**业务有关的电子数据并对知悉的**内容承担保密义务的承诺书。

第七章 附 则

第三十六条 本办法由计算机信息中心负责解释。第三十七条 本办法自发布之日起执行。