DB34-T 4283-2022電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范

1、ICS35.020CCSICS35.020CCSL 79安徽省地方標(biāo)準(zhǔn)DB34/T42832022電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范Specification for secure access technology of e-government network20222022083120220930安徽省市場監(jiān)督管理局發(fā) 布前言本文件按照GB/T 1.12020標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由安徽省大數(shù)據(jù)中心提出。本文件由安徽省數(shù)據(jù)資源管理局歸口。本文件主要起草人：朱典、張明陽、張靜

2、、陳先才、鄒莉強(qiáng)、楊陽、陶峰、顧紡、李曉飛、龔政、戴國建、潘磊、趙雷、陳鑫宇、劉濤、王彥翔、琚揚(yáng)、王遠(yuǎn)。電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范范圍本文件規(guī)定了電子政務(wù)外網(wǎng)安全接入分類和接入安全要求。本文件適用于指導(dǎo)政務(wù)部門安全接入電子政務(wù)外網(wǎng)，也可為政務(wù)部門接入電子政務(wù)外網(wǎng)前的安全自查、整改提供參考。（GB/T 25069 信息安全技術(shù) 術(shù)語政務(wù)部門終端用戶 government department end users電子政務(wù)外政務(wù)部門終端用戶 government department end users電子政務(wù)外統(tǒng)一身份證平臺e-government network unified identit

3、yauthenticationplatform對接入電子政務(wù)外網(wǎng)的政務(wù)部門終端進(jìn)行身份認(rèn)證和身份信息管理的平臺。政務(wù)外網(wǎng) VPN 集群 VPN cluster of e-government network政務(wù)部門建設(shè)部署接入電子政務(wù)外網(wǎng)的、在公共通信基礎(chǔ)網(wǎng)絡(luò)上通過邏輯方式隔離出來的網(wǎng)絡(luò)的集合。跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng) cross network data security exchange system準(zhǔn)入控制 access control是否允許政務(wù)部門終端接入電子政務(wù)外網(wǎng)的判斷和控制。雙因素認(rèn)證 two-factor authentication電子政務(wù)外網(wǎng)安全接入技術(shù)的分類、適用場景以及接

4、入方式見表1。表1 電子政務(wù)外網(wǎng)安全接入技術(shù)的分類、適用場景以及接入方式接入分類適用場景接入方式專線安全接入適用于政務(wù)部門通過專線（裸光纖、SDH 專線、MSTP 專線、IPRAN 專線和 PTN 專線）接入方式安全接入電子政務(wù)外網(wǎng)場景政務(wù)部門終端用戶通過安全準(zhǔn)入和電子政務(wù)外網(wǎng)統(tǒng)一身份認(rèn)證平臺， 實(shí)現(xiàn)專線安全接入電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)遠(yuǎn)程安全接入/移動安全接入適用于各級政務(wù)部門的電子政務(wù)遠(yuǎn)程辦公、移動辦公及相關(guān)工作人員利用互聯(lián)網(wǎng)等社會公眾網(wǎng)絡(luò)，滿足各類遠(yuǎn)程終端、移動終端安全接入到政務(wù)外網(wǎng)的場景政務(wù)部門終端用戶使用非專線方式安全接入電子政務(wù)外網(wǎng)部門專網(wǎng)安全接入電子政務(wù)外網(wǎng)適用于各級政務(wù)部門專網(wǎng)安全接

5、入電子政務(wù)外網(wǎng)的場景專網(wǎng)安全接入方式可同時支持終端訪問電子政務(wù)外網(wǎng)和政務(wù)部門業(yè)務(wù)數(shù)據(jù)傳輸業(yè)務(wù)安全接入電子政務(wù)外網(wǎng)適用于各級政務(wù)部門專網(wǎng)安全接入電子政務(wù)外網(wǎng)進(jìn)行業(yè)務(wù)應(yīng)用數(shù)據(jù)安全交換的場景支持政務(wù)部門業(yè)務(wù)與電子政務(wù)外網(wǎng)業(yè)務(wù)之間的安全數(shù)據(jù)交換5 接入安全要求5 接入安全要求終端專線終端專線安全接入方式見圖1，安全接入要求如下：圖1 終端專線安全接入電子政務(wù)外網(wǎng) 政務(wù)部門終端互聯(lián)網(wǎng)遠(yuǎn)程安全接入/移動安全接入方式見圖2，安全接入要求如下：IPSec VPNSSL VPN圖2 政務(wù)部門終端互聯(lián)網(wǎng)遠(yuǎn)程安全接入/移動安全接入電子政務(wù)外網(wǎng)圖2 政務(wù)部門終端互聯(lián)網(wǎng)遠(yuǎn)程安全接入/移動安全接入電子政務(wù)外網(wǎng) 專網(wǎng)互聯(lián)網(wǎng)不具備專線接入政務(wù)外網(wǎng)條件的政務(wù)部門可通過互聯(lián)網(wǎng)IPSec VPN安全接入政務(wù)外網(wǎng)，政務(wù)部門專網(wǎng)互聯(lián)網(wǎng)方式安全接入見圖3，安全接入要求如下：圖3 互聯(lián)網(wǎng)方式安全接入電子政務(wù)外網(wǎng)專線具備專線接入政務(wù)外網(wǎng)條件的政務(wù)部門可通過專線IPSec VPN接入政務(wù)外網(wǎng)，政務(wù)部門專網(wǎng)專線方式安全接入見圖4，安全接入要求如下：圖4 專線方式安