DB34T4319-2022電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

ICS35.240.01

CCSL67

34

安徽省地方標準

DB34/T4319—2022

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

SpecificationforinterconnectionbetweentheNEGNextranetandnon-secretprivate

network

2022-10-26發(fā)布2022-11-26實施

安徽省市場監(jiān)督管理局發(fā)布

DB34/T4319—2022

前言

本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。

本文件由安徽省數(shù)據(jù)資源管理局提出并歸口。

本文件起草單位：安徽省大數(shù)據(jù)中心、安徽省自然資源信息中心、合肥市信息中心、中通服和信科

技有限公司。

本文件主要起草人：劉揚、張靜、王悄、潘柳、胡飛、張明陽、劉兵、張海濤。

I

DB34/T4319—2022

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

1范圍

本文件確立了電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)的基本要求，并規(guī)定了電子政務(wù)外網(wǎng)與敏感專

網(wǎng)、普通專網(wǎng)的互聯(lián)要求和安全要求。

本文件適用于電子政務(wù)外網(wǎng)與同級政務(wù)部門的業(yè)務(wù)專網(wǎng)的互聯(lián)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20279信息安全技術(shù)網(wǎng)絡(luò)和終端隔離產(chǎn)品安全技術(shù)要求

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求

GB/T25069信息安全技術(shù)術(shù)語

GB/T25647電子政務(wù)術(shù)語

DB34/T3074電子政務(wù)外網(wǎng)IPv4地址規(guī)范

3術(shù)語和定義

GB/T25069和GB/T25647界定的以及下列術(shù)語和定義適用于本文件。

非涉密業(yè)務(wù)專網(wǎng)non-secretprivatenetwork

由政務(wù)部門建設(shè)管理的承載部門自身政務(wù)職能非涉密信息系統(tǒng)和數(shù)據(jù)的，與互聯(lián)網(wǎng)之間隔離的專

用網(wǎng)絡(luò)。

敏感信息sensitiveinformation

不涉及國家秘密，但與國家安全、經(jīng)濟發(fā)展、社會穩(wěn)定，以及企業(yè)和公眾利益密切相關(guān)的信息，這

些信息一旦未經(jīng)授權(quán)紕漏、丟失、濫用、篡改或銷毀可能損害國家社會公眾利益或侵犯個人法定權(quán)益。

敏感信息系統(tǒng)sensitiveinformationsystem

采集、存儲、處理或傳輸敏感信息的計算機信息系統(tǒng)。

敏感專網(wǎng)sensitiveprivatenetwork

承載敏感信息系統(tǒng)或敏感數(shù)據(jù)的非涉密業(yè)務(wù)專網(wǎng)。

普通專網(wǎng)generalprivatenetwork

不承載敏感信息系統(tǒng)和敏感數(shù)據(jù)的非涉密業(yè)務(wù)專網(wǎng)。

1

DB34/T4319—2022

4基本要求

非涉密業(yè)務(wù)專網(wǎng)的互聯(lián)設(shè)施應(yīng)滿足與電子政務(wù)外網(wǎng)互聯(lián)的要求。

非涉密業(yè)務(wù)專網(wǎng)的互聯(lián)地址應(yīng)符合DB34/T3074的要求。

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)區(qū)的通信鏈路和關(guān)鍵設(shè)備應(yīng)滿足網(wǎng)間通信需要。

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)區(qū)的網(wǎng)絡(luò)安全應(yīng)滿足GB/T22239中三級等級保護要求。

5非涉密業(yè)務(wù)專網(wǎng)分類

非涉密業(yè)務(wù)專網(wǎng)分為敏感專網(wǎng)和普通專網(wǎng)。

6敏感專網(wǎng)互聯(lián)要求

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓撲

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)的網(wǎng)絡(luò)拓撲見圖1。

12

匯聚控制區(qū)隔離交換區(qū)

電子政務(wù)

外網(wǎng)

敏感專網(wǎng)或

匯聚交換機

邊界防火墻網(wǎng)絡(luò)隔離產(chǎn)品網(wǎng)絡(luò)單向?qū)氘a(chǎn)品核心交換機

安全防護區(qū)

惡意代碼

訪問控制入侵防范安全審計身份鑒別加密保護

防范

標引序號說明：

1——終端訪問流量；

2——數(shù)據(jù)交換流量。

圖1電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓撲圖

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)匯聚控制

6.2.1敏感專網(wǎng)邊界設(shè)備應(yīng)設(shè)置防火墻，通過匯聚交換機匯聚不同敏感專網(wǎng)鏈路，實現(xiàn)電子政務(wù)外網(wǎng)

與敏感專網(wǎng)之間的通信傳輸和訪問控制。

6.2.2敏感專網(wǎng)應(yīng)通過不同專用鏈路分別接入互聯(lián)區(qū)的匯聚交換機的不同物理接口，并采用劃分VLAN

或訪問控制等手段將不同敏感專網(wǎng)進行邏輯隔離。

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)隔離措施

6.3.1應(yīng)采用網(wǎng)絡(luò)隔離產(chǎn)品或網(wǎng)絡(luò)單向?qū)氘a(chǎn)品，實現(xiàn)數(shù)據(jù)交換或單向?qū)搿?/p>

6.3.2宜使用內(nèi)外交換服務(wù)器，采用設(shè)備認證、格式檢查等安全措施，組成跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)，

實現(xiàn)電子政務(wù)外網(wǎng)與敏感專網(wǎng)的數(shù)據(jù)交換。

2

DB34/T4319—2022

6.3.3網(wǎng)絡(luò)隔離產(chǎn)品和網(wǎng)絡(luò)單向?qū)氘a(chǎn)品應(yīng)符合GB/T20279的要求。

電子政務(wù)外網(wǎng)與敏感專網(wǎng)網(wǎng)間通信

6.4.1終端訪問

敏感專網(wǎng)的終端發(fā)起訪問請求，經(jīng)認證通過后可單向訪問電子政務(wù)外網(wǎng)的指定資源。電子政務(wù)外網(wǎng)

的終端不應(yīng)訪問敏感專網(wǎng)的資源。

6.4.2數(shù)據(jù)交換

電子政務(wù)外網(wǎng)的數(shù)據(jù)應(yīng)單向交換至敏感專網(wǎng)。經(jīng)敏感專網(wǎng)主管部門同意，可進行雙向數(shù)據(jù)交換。

7普通專網(wǎng)互聯(lián)要求

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓撲

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)的網(wǎng)絡(luò)拓撲見圖2。

12

匯聚控制區(qū)

隔離交換區(qū)電子政務(wù)

普通專網(wǎng)外網(wǎng)

匯聚交換機

邊界防火墻隔離防火墻核心交換機

安全防護區(qū)

訪問控制入侵防范安全審計

惡意代碼

加密保護身份鑒別

防范

標引序號說明：

1——終端訪問流量；

2——數(shù)據(jù)交換流量。

圖2電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓撲圖

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)匯聚控制

參照6.2的規(guī)定執(zhí)行。

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)隔離措施

電子政務(wù)外網(wǎng)與普通專網(wǎng)應(yīng)使用防火墻進行隔離。

電子政務(wù)外網(wǎng)與普通專網(wǎng)網(wǎng)間通信

3

DB34/T4319—2022

7.4.1終端訪問

電子政務(wù)外網(wǎng)與普通專網(wǎng)之間應(yīng)采用單向訪問。經(jīng)雙方網(wǎng)絡(luò)主管部門同意，可進行雙向訪問。

7.4.2數(shù)據(jù)交換

電子政務(wù)外網(wǎng)與普通專網(wǎng)之間應(yīng)采用單向數(shù)據(jù)交換。經(jīng)雙方網(wǎng)絡(luò)主管部門同意，可進行雙向數(shù)據(jù)交

換。

8安全要求

訪問控制

8.1.1應(yīng)具備終端和系統(tǒng)之間的訪問控制能力，控制粒度為單個地址或端口等。

8.1.2宜采用白名單的訪問控制策略。

入侵防范

應(yīng)對網(wǎng)絡(luò)攻擊行為進行檢測、防止、限制、報警，并記錄攻擊源IP、目標、類型、時間等信息。

惡意代碼防范

8.3.1應(yīng)采用基于特征碼匹配或其他方式，對惡意代碼進行檢測、告警和清除。

8.3.2應(yīng)及時升級和更新惡意代碼防護機制。

身份鑒別

8.4.1應(yīng)基于用戶名口令、IP地址綁定、數(shù)字證書等技術(shù)對跨網(wǎng)訪問的用戶進行身份認證。

8.4.2用戶名口令復雜度應(yīng)符合GB/T22239的要求。

8.4.3應(yīng)對用戶進行不同角色的授權(quán)。

安全審計

應(yīng)對用戶行為和安全事件等進行審計，審計記錄應(yīng)包括事件的時間、用戶、事件類型等信息，審計

記錄至少保留6個月。

加密保護

8.6.1對遠程數(shù)據(jù)傳輸宜采取加密保護。

8.6.2使用的密碼設(shè)備和密碼算法應(yīng)符合國家密碼管理規(guī)定。

其他

宜部署監(jiān)測探針等其他安全技術(shù)產(chǎn)品，將安全相關(guān)信息推送至安全監(jiān)測平臺。

4

DB34/T4319—2022

前言

本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。

本文件由安徽省數(shù)據(jù)資源管理局提出并歸口。

本文件起草單位：安徽省大數(shù)據(jù)中心、安徽省自然資源信息中心、合肥市信息中心、中通服和信科

技有限公司。

本文件主要起草人：劉揚、張靜、王悄、潘柳、胡飛、張明陽、劉兵、張海濤。

I

DB34/T4319—2022

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

1范圍

本文件確立了電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)的基本要求，并規(guī)定了電子政務(wù)外網(wǎng)與敏感專

網(wǎng)、普通專網(wǎng)的互聯(lián)要求和安全要求。

本文件適用于電子政務(wù)外網(wǎng)與同級政務(wù)部門的業(yè)務(wù)專網(wǎng)的互聯(lián)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20279信息安全技術(shù)