SJ 20924-2005 保密通信与信息安全设备结构设计要求.pdf

1、SJ 中华人民共和国电子行业军用标准FL 5810 SJ 20924-2005 保密通信与信息安全设备结构设计要求Requirements for physical design of secure communication and information security equipment 060913000045 2005-03-11发布2004-04-01实施中华人民共和国信息产业部批准目。言本标准由信息产业部电子第四研究所归口。本标准起草单位z中国电子科技集团公司第三十研究所。本标准主要起草人:沈冬远、徐志启、杨平、刘天荣。SJ 20924-2005 I SJ 20924-2005

2、 保密通信与信息安全设备结构设计要求范围本标准规定了保密通信与信息安全设备(以下简称设备结构设计的基本要求。本标准适用于军用地面、舰载和机载保密通信与信息安全设备的论证、设计、制造及验收，非军用设备亦可参照执行。2 引用文件下列文件中的有改单(不包括勘误的内本的可能性。凡未注GJB 151A-1 3 GJB 152A GJB GJB 367 GJB 121 GJB 28 GJB 421 GJB/Z 1 GJB 367A 3. 1 毁钥装置在紧急情况下3. 2 物理保护physi 为防止非授权人员访3.3 加固reinforcement 为提高外购非军用产品(如工控术指标要求所采取的技术措施。3

3、.4 嵌入式设备embedded equipment(or Unit) 引用文件，其后的任何修方探讨使用其最新版作为一个插入单元，与被插入设备-起实现保密通信与信息安全功能的设备。4 要求4. 1 分类设备分为非计算机类和计算机类。含计算机主板的设备定义为计算机类。4. 2 环境适应性4.2. 1 一般要求非计算机类设备应满足GJB367 A-2001的要求:计算机类设备应满足GJB322A一1998的要求。4.2.2 热设计a) 最大限度地利用传导、对流、辐射等基本冷却方法，对元器件进行热环境防护:SJ 20924-2005 b) 尽量利用自然冷却，在自然冷却中应保证热通道尽量短，散热面积尽

4、可能大:c) 设计中应将机箱、机柜等设备的冷却有机地联系起来以取得最佳的散热效果:d) 应合理布局印制板的元器件，使发热量大的元器件尽量远离温度敏感的元器件:e) 在印制板的结构布局上，应使发热量大、耐温能力强的元器件或插件放在机箱上部或机箱出风口处，发热量小、对温度敏感较小的元器件或插件放在机箱下部或进风口处，相邻印制板之间应使发热量大的元器件远离对温度敏感的元器件:。设计风道时应注意防止短路:g) 有机材料应选用与设备技术条件相符合的材料:h) 舰载设备应尽量取加大散热面积自然散热，不应直接对电路单元部分采取对流或风冷。4.2.3 防冲振设计a) 机载、舰载和车载设备一般应有完整的防振缓冲

5、系统。应根据设备工作环境，正确设计减振装置，合理选用减振器，使减振器相对于重心平衡安装:削减振装置应牢固可靠，拆、装方便:c) 设计时应使重心处于设备的几何中心，并尽量降低重心:d) 插箱与机柜、台式设备与减振装置、插件盒与插箱之间，可用销钉、销孔、螺钉、快锁装置等方式紧固。印制插件应有固定、压紧装置:e) 结构件应有足够的刚度、强度，大面积薄板零件应用加强筋、翻边等形式提高其刚度:0 印制电路接插件应有自锁紧功能，外部连接器插头、插座紧固可靠:g) 电路板上的元、器件应采取耐冲抗振措施。4.2.4 三防设计a) 合理选用镀层和二次防护，一般钢零件电镀后和印制板电装后喷涂聚氨脂清漆，接插件和铝

6、件电镀后喷涂固体薄膜保护剂或其他防护涂层;b) 尽量避免或减小搭接部分金属的电位差:c) 尽量采取喷塑等三防性能好的表面涂复。4.2.5 密封设计a) 外壳应具有足够的强度和刚度;b) 设计时减小密封长度，可拆卸部分应设计防水密封圈:c) 暴露在机壳外的各种元器件，如开关、接插件等均应选用具有防水功能的元器件:d) 对机载或坑道等使用场合的设备，必要时应进行气密设计。4.3 电磁兼容性4. 3. 1 基本要求a) 设备的电磁发射和敏感度应符合GJB151A-97的有关要求:b) 设备的电磁发射和敏感度测量应符合GJB152A-97的要求:c) 设备的接地、搭接和屏蔽应符合GJB121守一199

7、1的要求:d) 设备的电磁兼容性管理应符合GJB/z17-1991的要求:e) 机载、舰载设备应有防静电干扰的必要措施:。电话机应有防雷击的过流过压保护。4.3.2 电磁兼容性设计原则电磁兼容性设计应遵循先期设计，后期改进的原则，并严格控制费效比。电磁兼容性设计应从屏蔽、材料选择、接地、滤波、电缆设计等几方面统筹进行，且应建立完整的设计档案表。4.3.3 屏蔽设计a) 设备一般应采用封闭金属壳体结构，并保证具有良好的导电连续性，尽量减少孔洞和缝隙。解2 SJ 20924-2005 决屏蔽和热设计之间的矛盾，选用适当的屏蔽填充材料满足防水和电连接的双重要求:b) 设备内部电路应按各自的功能进行模

8、块化设计，电源模块应单独屏蔽:c) 塑料外壳的内表面应涂导电涂料或采用其他方法使其导电，如内部电路有金属屏蔽体，屏蔽体应与设备外壳低阻抗连接;d) 外部接口较多的设备一般应设置接口电路，应用屏蔽体将接口电路和内部电路进行隔离，且这种隔离通过滤波的方式连接;e) 各种显示窗应有屏蔽措施，一般可以采用屏蔽玻璃或屏蔽铜丝网。屏蔽层应发黑处理且与窗四周良好搭接:0 各种通风孔应加屏蔽网或波导通风孔并注意防尘。4. 3. 4 干扰源和敏感电路的屏蔽b) d) 功。、UM叫a) b) 接触。一般c) d) e) 35 dB; 0 屏蔽通风板:可2难桐、g) 磁性材料:对于反射fh) 其他屏蔽材料:如环氧导

9、电殷-吨副主瑟宿营7届孟晶挡熙弄蔽夹带、电缆屏蔽缠带和导电屏蔽带及高密度铜网等材料，对电磁兼容性设计将起到十分明显的效果。4. 3. 6 元、器件的选用a) 在杂散藕合可能引起有害作用的电路中，应选用带有屏蔽的电感器;b) 应使用有屏蔽的继电器，并把屏蔽层有效接地;c) 电源输入变压器的初级绕组应进行静电屏蔽:d) 用于敏感电路的电源变压器，其初级和次级绕组间应有静电屏蔽，该屏蔽层和变压器外壳均应与设备底板可靠地连接;e) 选择的电缆连接器应有足够的插针供电缆各个屏蔽层端接，尽量选用经表面导电处理的连接器。4. 3. 7 撞地应满足GJB367A-2001中3.13.4.1的要求。3 SJ 2

10、0924-2005 4.3.8 滤波a) 电源滤波网络是减少电源干扰的有效措施，应把它接在电压源附近:b) 电路设计中应使旁路电容器靠近有源器件:c) 应慎重考虑模拟电路的抗电磁干扰问题，根据干扰电磁波的频率来选择适当材料的滤波电容器，一般干扰频率在100Hz以下时，选用坦或铝电解电容器，100Hz以上时选用云母、玻璃袖、低损耗陶瓷电容器:d) 数字电路中，滤除低频电源电压干扰的电容器是容量大和有极性的，一般接在靠近电压的输入端:滤除高频干扰的电容器是容量小和无极性的，最好把电容器跨接在集成电路的电源腿与接地腿之间，数字集成电路需分组设置去糯电容器;e) 继电器线包两端可安装去藕电容器:。对弱

11、信号设备的交流电源进线端可装进线滤波器:g) 滤波必须和屏蔽结合考虑。4.3.9 电缆设计a) 视频模拟信号一般选用同轴电缆传输，对数字信号可根据信号特征及阻抗匹配特性优先选用同轴电缆，扭绞线或带线，限制使用单线传输:b) 将电源线与信号线分开，把输入、输出线分开，不准把它们安排在同一线柬内或接在同一连接器内:c) 敏感电缆应远离电源变压器和其他大功率装置敷设:d) 在安排电线、电缆布线时，应根据传输信号的电平、敏感性及干扰特性等因素，对电线、电缆进行合理分类搭配，以便有效地减少电磁干扰及祸合，并利用现有的空间获得最佳的问距:e) 设备内部连接线缆应避免连接长度过长，尽量将电源开关和电源输入插

12、座就近放置: 进、出设备的电缆，在使用允许的情况下尽量使用屏蔽电缆，其屏蔽层应3600范围内搭接到设备屏蔽外壳上:g) 屏蔽外亮上的孔洞应远离设备内部的干扰源和内部导线布置。4.4 安全性4.4.1 安全设计的准则使人员和设备避免或减少可能发生的危险，使涉密信息避免或减少泄露。4.4.2 接地柱(桩)设备应设置接地柱(桩)。4.4.3 物理保护设备应采取必要的防拆、防窃等物理保护措施，如铅封、加锁等。4.4.3.1 毁钥装置毁钥装置的结构设计应满足以下原则:a) 毁钥装置应设置在面板上易接近区域内，操作方便，能准确毁钥:b) 毁钥装置设计必须安全合理，应防止误操作造成毁钥:c) 毁钥装置一旦使

13、用，应能识别，且不能自行恢复:d) 设备可设计自动毁钥装置，当未经允许强行访问设备核心部位或设备遭受有意破坏时设备应能自动毁钥。4.4.3.2 物理锁结构设计原则应尽量减少可拆卸部件数量，通常在设备外壳可拆卸部件(或核心部件)上安装机械锁、电子锁或采用铅封措施，锁状态下的核心部件不可拆卸。4.4.3.3 报警设备应有声音或灯光报警装置，异常情况下能及时报警。4 SJ 20924-2005 4.4. 4 防电磁泄漏有特殊要求的设备应加强防电磁泄漏设计，应满足GJB4216-2001或其他相关标准的要求。4. 5 使用性设备应进行使用性设计，满足使用方便、操作简单灵活的要求，保证在规定的环境条件下

14、能迅速开通工作。其结构应使得架设、撤收所需的辅助设备最少、时间最短、人员最少、操作人员只需要短时间训练便能操作、使用。4. 6 随携性设备应进行随携性设计，便于携带，保证快速搬移与叠垒组装。4. 7 维修性应符合GJB367 A-2001的有关规定。4. 8 人-机工程按GJB2873一1997的有a) 能发挥人、机各b) 设备的使用环c) d) e) 新设备4. 9 隐蔽性野外使用5 5. 1 外壳b) d) 在需要e) 充分考虑。设备应防外g) 应进行屏h) 应充分考虑散热i) 合理进行布局和分类，j) 提高把手、安装附件的k) 设备的安装特性应符合产品规范的要求，对嵌入式设备其安装特性应

15、能满足装入平台的要求;1) 结构设计应在考虑强度和刚度的前提下，尽量减小整机重量和体积:m)设备表面，不允许有腐蚀及影响外观质量的伤痕、毛刺、变形和污染，涂复应均匀、无凝结、脱落、气泡、漆膜龟裂及磨损等现象。5.2 面板a) 密钥注入接口和毁钥装置应安装在易操作的位置上;b) 面板上的元、器件应布置合理、内外协调、便于观察、操作方便，开关配置主次分明、疏密适当，工作区域合理分割，做到美观大方:c) 面板上的标识应清晰、准确，其中毁钥标识应特别醒目。5. 3 颜色a) 用于野战的露天和便携式设备一般选用隐蔽性强的无光绿基颜色:5 SJ 20924-2005 b) 机载设备一般选用无光黑色;c)

16、车载设备一般选用军车绿或与整体协调的颜色;d) 舰载设备一般使用中绿灰色:e) 毁钥应用红色标记。5.4 镀涂a) 所有易受环境气候侵蚀的金属件表面，应按相关标准的要求进行防护镀涂或化学处理;b) 设备外表面，通常涂半光泽漆或喷塑，野外使用的设备应涂无光泽漆或喷塑。5.5 包装产品包装应根据合同或按GJB367A-2001的要求进行设计，遵循安全、美观、经济、实用的原则，确保产品装卸、运输过程中和仓储有效期内，不因包装原因造成产品损坏和降低产品质量。6 的OON-守NOON., 中华人民共和国电子行业军用标准保密通信与信息安全设备结构设计要求SJ 20924一2005编制发行* 中国电子技术标准化研究所中间电子技术标准化研究所电话:(010) 84029065 传真:(010) 64007812 地址:北京市安定门东大街1号邮编:100007 间址:阿W.cesl. ac. cn * 字数:18千字9 印张:一16 2005年12月第一版2005年12月第一次印刷印数:200册定价:11元1/16 开本:880X 1230 版权专有不得翻印举报电话:(010) 64007804