DB12-T 1275-2023 電子政務(wù)外網(wǎng)網(wǎng)絡(luò)質(zhì)量評(píng)價(jià)規(guī)范

12TheSpecificationforevaluatingthequalityofe-Governmentnet2023-12-14發(fā)布I 3 4 5 本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件起草單位：天津市大數(shù)據(jù)管理中心、天津市標(biāo)準(zhǔn)化研究院、天津市大數(shù)1電子政務(wù)外網(wǎng)網(wǎng)絡(luò)質(zhì)量評(píng)價(jià)規(guī)范本文件適用于天津市市、區(qū)兩級(jí)電子政務(wù)外網(wǎng)建4縮略語(yǔ)DDoS：分布式拒絕服務(wù)攻擊（DistributedDeIPv6：互聯(lián)網(wǎng)協(xié)議第6版（InternetUPS：不間斷電源（UninterruptiVPN：虛擬專用網(wǎng)（VirtualPrivateNetwork）VLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetwork）2電子政務(wù)外網(wǎng)建設(shè)運(yùn)維管理單位評(píng)價(jià)范圍政務(wù)外網(wǎng)機(jī)政務(wù)外網(wǎng)機(jī)房管理政務(wù)外網(wǎng)運(yùn)行與維護(hù)管理政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)政務(wù)外網(wǎng)安全管理政務(wù)外網(wǎng)接入與應(yīng)用管理政務(wù)外網(wǎng)應(yīng)急保障政務(wù)外網(wǎng)組織管理政務(wù)外網(wǎng)組織管理的評(píng)價(jià)內(nèi)容包括5項(xiàng)：管理組織、領(lǐng)導(dǎo)職政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)的評(píng)價(jià)內(nèi)容包括8項(xiàng)：網(wǎng)絡(luò)結(jié)構(gòu)層次、冗余可靠、節(jié)點(diǎn)接入帶寬政務(wù)外網(wǎng)運(yùn)行與維護(hù)管理的評(píng)價(jià)內(nèi)容包括6項(xiàng)：運(yùn)維合同管理、運(yùn)行維護(hù)制度、運(yùn)行維護(hù)內(nèi)容、網(wǎng)政務(wù)外網(wǎng)安全管理的評(píng)價(jià)內(nèi)容包括9項(xiàng)：安全管理機(jī)構(gòu)（部門）、安全管理制度、網(wǎng)絡(luò)配置數(shù)據(jù)管3政務(wù)外網(wǎng)運(yùn)行與維護(hù)管理政務(wù)外網(wǎng)政務(wù)外網(wǎng)運(yùn)行與維護(hù)管理政務(wù)外網(wǎng)安全管理政務(wù)外網(wǎng)機(jī)房管理政務(wù)外網(wǎng)組織管理電子政務(wù)外網(wǎng)接入單位評(píng)價(jià)范圍政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)政務(wù)外網(wǎng)組織管理的評(píng)價(jià)內(nèi)容包括5項(xiàng)：管理組織、領(lǐng)導(dǎo)職政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)的評(píng)價(jià)內(nèi)容包括3項(xiàng)：IPv6承載能力、業(yè)務(wù)隔離措施、建設(shè)政務(wù)外網(wǎng)運(yùn)行與維護(hù)管理的評(píng)價(jià)內(nèi)容包括4項(xiàng)：入網(wǎng)和業(yè)務(wù)應(yīng)用申請(qǐng)、運(yùn)行維護(hù)制度、運(yùn)行維護(hù)內(nèi)4政務(wù)外網(wǎng)安全管理的評(píng)價(jià)內(nèi)容包括6項(xiàng)：安全管理責(zé)任、安全管理制度、網(wǎng)絡(luò)配置數(shù)據(jù)管理、安全7.1電子政務(wù)外網(wǎng)網(wǎng)絡(luò)質(zhì)量評(píng)價(jià)設(shè)置評(píng)分分值，總分值由評(píng)價(jià)范圍各項(xiàng)分值構(gòu)成。政務(wù)外網(wǎng)建設(shè)運(yùn)維5政務(wù)外網(wǎng)組建立健全的政務(wù)外網(wǎng)管理組織（結(jié)構(gòu)），結(jié)構(gòu)清晰、責(zé)任明政務(wù)外網(wǎng)管理崗位與職責(zé)明確、清晰。（三員管理：系統(tǒng)管理員、審計(jì)管理員、安全管按要求落實(shí)政務(wù)外網(wǎng)管理，落按要求落實(shí)政務(wù)外網(wǎng)管理，落實(shí)情況納入相關(guān)考核，增強(qiáng)落相關(guān)考核，具有明確的考核機(jī)制和考核方6采用層次化組網(wǎng)結(jié)構(gòu)，網(wǎng)絡(luò)結(jié)采用層次化組網(wǎng)結(jié)構(gòu)，網(wǎng)絡(luò)結(jié)構(gòu)層次科學(xué)合理，符合政務(wù)外網(wǎng)設(shè)計(jì)要求，能夠清晰反映整2分：網(wǎng)絡(luò)結(jié)構(gòu)層次采用三層/二層的架構(gòu)層到核心層采用雙鏈路上聯(lián)或與核心層設(shè)為政務(wù)外網(wǎng)接入單位所提供的0分100M0分10G運(yùn)維和安全相關(guān)管理系統(tǒng)（平應(yīng)保證不同業(yè)務(wù)的相互獨(dú)立，務(wù)的安全隔離。（結(jié)合網(wǎng)絡(luò)情況、業(yè)務(wù)需求及數(shù)據(jù)訪問，采7政務(wù)外網(wǎng)建設(shè)過程文檔。（立政務(wù)外網(wǎng)建設(shè)過程文檔。（立項(xiàng)申報(bào)、招投標(biāo)、技術(shù)方案、實(shí)施方案、合同、項(xiàng)目竣工及測(cè)試、驗(yàn)收文檔）和交付環(huán)節(jié)政務(wù)外網(wǎng)建設(shè)實(shí)施符合國(guó)家電政務(wù)外網(wǎng)接入與應(yīng)用管接入辦理流程合理，可操作性接入辦理流程合理，可操作性清晰。具有明確的流程處置環(huán)具有明確的流程處置環(huán)節(jié)和辦8定制定入網(wǎng)和業(yè)務(wù)應(yīng)用申請(qǐng)制式模板，模板須列有入網(wǎng)目的、理由依據(jù)、相關(guān)技術(shù)說明、設(shè)入網(wǎng)和業(yè)務(wù)應(yīng)用入網(wǎng)和業(yè)務(wù)應(yīng)用審核嚴(yán)謹(jǐn)合規(guī)，并在規(guī)定工作時(shí)限內(nèi)反饋實(shí)施符合操作規(guī)程，并嚴(yán)格監(jiān)具體，各方有明確的責(zé)任人/聯(lián)絡(luò)人員。實(shí)交付中的業(yè)務(wù)開通、業(yè)務(wù)測(cè)試9和業(yè)務(wù)上線要嚴(yán)格操作規(guī)程，建設(shè)與交付環(huán)節(jié)的過程性文檔政務(wù)外網(wǎng)運(yùn)行與維護(hù)管運(yùn)維服務(wù)合同合法有效，運(yùn)維運(yùn)維服務(wù)合同合法有效，運(yùn)維服務(wù)方式、技術(shù)服務(wù)能力符合運(yùn)維技術(shù)服務(wù)能力均未達(dá)到合同條款的要運(yùn)維管理系列化制度齊全、規(guī)1.制定運(yùn)維制度，且內(nèi)容與要設(shè)計(jì)合理，各環(huán)節(jié)流程任務(wù)與4.制定網(wǎng)絡(luò)設(shè)備管理制度，且5.制定備品備件管理制度，且運(yùn)行維護(hù)工作內(nèi)容明確，有相關(guān)工作規(guī)范、操作手冊(cè)，運(yùn)行維護(hù)工作頻次和記錄詳細(xì)準(zhǔn)實(shí)際運(yùn)維工作，運(yùn)維工作內(nèi)容記錄完整留，，1.具有網(wǎng)絡(luò)管理系統(tǒng)或具備相1.具有網(wǎng)絡(luò)管理系統(tǒng)或具備相2.可監(jiān)測(cè)網(wǎng)絡(luò)設(shè)備性能變化，3.可對(duì)網(wǎng)絡(luò)設(shè)備性能數(shù)據(jù)分4.可監(jiān)測(cè)網(wǎng)絡(luò)時(shí)延、網(wǎng)絡(luò)丟包1.具有網(wǎng)絡(luò)管理系統(tǒng)或具備相2.可采集與呈現(xiàn)網(wǎng)絡(luò)應(yīng)用流量。通過模板或定制化報(bào)表形3.可統(tǒng)計(jì)計(jì)算網(wǎng)絡(luò)應(yīng)用實(shí)時(shí)流量、帶寬變化趨勢(shì)。應(yīng)用流量1.1.具有網(wǎng)絡(luò)管理系統(tǒng)或具備相應(yīng)網(wǎng)絡(luò)故障管理的功能模塊。支持故障信息采集，實(shí)現(xiàn)2.設(shè)置了網(wǎng)絡(luò)故障監(jiān)測(cè)，實(shí)時(shí)3.故障處理過程管理提供留痕記錄，故障處置過程及時(shí)、清4.可對(duì)故障處置信息進(jìn)行查詢與統(tǒng)計(jì)，記錄留存周期滿足網(wǎng)構(gòu)安全管理機(jī)構(gòu)健全，主體責(zé)任），度明確政務(wù)外網(wǎng)運(yùn)行、使用、權(quán)安全等級(jí)保護(hù)相應(yīng)等級(jí)管理制度的有關(guān)要網(wǎng)絡(luò)與安全設(shè)備配置數(shù)據(jù)的保落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)工落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)相關(guān)工作，定期進(jìn)行等級(jí)保護(hù)測(cè)評(píng)，并通過網(wǎng)絡(luò)安全保護(hù)等級(jí)第三具有第三方測(cè)評(píng)機(jī)構(gòu)所出具的合格的測(cè)評(píng)設(shè)置安全管理區(qū)域，與安全設(shè)設(shè)置安全管理區(qū)域，與安全設(shè)備和網(wǎng)絡(luò)設(shè)備配合，具備安全事件收集、安全監(jiān)控、安全告警功能。具備安全態(tài)勢(shì)感知分政務(wù)外網(wǎng)到互聯(lián)網(wǎng)的邊界防護(hù)，防范從互聯(lián)網(wǎng)對(duì)政務(wù)外網(wǎng)政務(wù)外網(wǎng)到互聯(lián)網(wǎng)的邊界防護(hù)，防范從互聯(lián)網(wǎng)對(duì)政務(wù)外網(wǎng)計(jì)等。（相關(guān)標(biāo)準(zhǔn)應(yīng)符合或其他公眾通信網(wǎng)絡(luò)對(duì)政務(wù)外網(wǎng)業(yè)務(wù)區(qū)遠(yuǎn)程訪問，有關(guān)安全措施應(yīng)符合GW0202-2014、與互聯(lián)網(wǎng)接入?yún)^(qū)間進(jìn)行數(shù)據(jù)交換，有關(guān)安全措施應(yīng)符合政務(wù)外網(wǎng)到政務(wù)云的邊界防護(hù)，防范非法跨級(jí)用戶對(duì)政務(wù)外網(wǎng)的非授權(quán)訪問。防護(hù)措施如防火墻、入侵防御、安全準(zhǔn)入、安全審計(jì)等。（相關(guān)標(biāo)準(zhǔn)入、安全審計(jì)等。（相關(guān)標(biāo)準(zhǔn)政務(wù)外網(wǎng)建設(shè)運(yùn)維管理單位履行其監(jiān)督管理職責(zé)，嚴(yán)格把控接入單位接入政務(wù)外網(wǎng)安全要政務(wù)外網(wǎng)建設(shè)運(yùn)維管理單位與政務(wù)外網(wǎng)建設(shè)運(yùn)維管理單位與運(yùn)維服務(wù)機(jī)構(gòu)及運(yùn)維人員簽訂維服務(wù)機(jī)構(gòu)及運(yùn)維人員相符，并按一定周運(yùn)維服務(wù)機(jī)構(gòu)及運(yùn)維人員不相符或未全員政務(wù)外網(wǎng)應(yīng)應(yīng)急組織機(jī)設(shè)立應(yīng)急處置組織機(jī)構(gòu)，具有設(shè)立應(yīng)急處置組織機(jī)構(gòu)，具有完善的人員結(jié)構(gòu)和應(yīng)急處置流程，職責(zé)分工明確，工作界面配備應(yīng)急支撐保障人員，執(zhí)行制定完善的網(wǎng)絡(luò)安全事件應(yīng)急工作要求、應(yīng)急處置措施，保障網(wǎng)絡(luò)安全事件應(yīng)急處理工作有計(jì)劃性地開展應(yīng)急相關(guān)的知定期開展應(yīng)急演練工作，形成演練，檢驗(yàn)現(xiàn)有流程和處置方面存在的問檔機(jī)房管理崗位有明確的職責(zé)和制具備電子門禁系統(tǒng)，控制、鑒具備電子門禁系統(tǒng)，控制、鑒別和記錄出入的人員，能夠提定期進(jìn)行機(jī)房消防系統(tǒng)檢查，系統(tǒng)供配電設(shè)施進(jìn)行檢查，查建立完整的日常巡檢規(guī)程，執(zhí)建立完整的日常巡檢規(guī)程，執(zhí)行巡檢并對(duì)巡檢記錄進(jìn)行存接入單位應(yīng)健全管理組織（結(jié)晰，各層級(jí)制定了明確的職責(zé)，職責(zé)要求具體詳實(shí)。有建立分級(jí)管理組織的相關(guān)文接入單位政務(wù)外網(wǎng)管理崗位與接入單位制定或修訂政務(wù)外網(wǎng)內(nèi)容具體，條款清晰，相關(guān)管理要求具體內(nèi)容較具體，條款較清晰，相關(guān)管理要求2分:政務(wù)外網(wǎng)管理制度內(nèi)容與要求基本接入單位按照上級(jí)管理單位要接入單位按照上級(jí)管理單位要相關(guān)考核，具有明確的考核機(jī)制和考核方法，定期開展考核，提供落實(shí)工作文檔和政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)（20接入單位運(yùn)行于政務(wù)外網(wǎng)的相關(guān)設(shè)備、系統(tǒng)（平臺(tái)）對(duì)IPv6接入單位運(yùn)行于政務(wù)外網(wǎng)的相備、服務(wù)器、終端、系統(tǒng)、網(wǎng)站未全部支接入單位政務(wù)外網(wǎng)建設(shè)應(yīng)符合接入單位政務(wù)外網(wǎng)建設(shè)應(yīng)符合實(shí)現(xiàn)安全隔離，業(yè)務(wù)能相互獨(dú)GW0103-2011、GW0206-務(wù)外網(wǎng)有關(guān)標(biāo)準(zhǔn)要求，結(jié)合實(shí)際情況，不同、項(xiàng)目竣工及測(cè)試、驗(yàn)收文行與維護(hù)管嚴(yán)格執(zhí)行入網(wǎng)和業(yè)務(wù)應(yīng)用申請(qǐng)術(shù)說明，制定設(shè)計(jì)方案具體詳接入單位運(yùn)維管理系列化制度2.制定運(yùn)維流程，且運(yùn)維流程3.制定運(yùn)維方案/規(guī)程，且內(nèi)容接入單位應(yīng)明確政務(wù)外網(wǎng)運(yùn)行接入單位應(yīng)明確政務(wù)外網(wǎng)運(yùn)行際運(yùn)維工作相符，運(yùn)行維護(hù)頻次執(zhí)行不嚴(yán)格，有對(duì)應(yīng)運(yùn)行維護(hù)頻次的運(yùn)維工作記錄行維護(hù)頻次執(zhí)行不嚴(yán)格，有對(duì)應(yīng)運(yùn)行維護(hù)3.故障處理過程管理提供留痕4.可對(duì)故障處置信息進(jìn)行查詢政務(wù)外網(wǎng)安全管理（20接入單位明確本單位政務(wù)外網(wǎng)接入單位明確本單位政務(wù)外網(wǎng)度接入單位明確本單位政務(wù)外網(wǎng)安全等級(jí)保護(hù)相應(yīng)等級(jí)管理制度的有關(guān)要網(wǎng)絡(luò)安全等級(jí)保護(hù)相應(yīng)等級(jí)管理制度的有網(wǎng)絡(luò)安全等級(jí)保護(hù)相應(yīng)等級(jí)管理制度的有網(wǎng)絡(luò)與安全設(shè)備配置數(shù)據(jù)的保備的配置數(shù)據(jù)進(jìn)行備份，妥善保存?zhèn)浞菸牟楸締挝徽?wù)外網(wǎng)網(wǎng)絡(luò)安全情對(duì)本單位政務(wù)外網(wǎng)網(wǎng)絡(luò)安全檢3.有專人對(duì)檢查結(jié)果進(jìn)行分析接入單位的互聯(lián)網(wǎng)應(yīng)用須與政格遵循互聯(lián)網(wǎng)與政務(wù)外網(wǎng)邏輯絡(luò)建設(shè)和網(wǎng)絡(luò)及業(yè)務(wù)訪問安全要求，使用互聯(lián)網(wǎng)應(yīng)用與政務(wù)外網(wǎng)應(yīng)用嚴(yán)格區(qū)分。具備嚴(yán)格執(zhí)行評(píng)價(jià)要求的技術(shù)措網(wǎng)互聯(lián)網(wǎng)接入?yún)^(qū)與公用網(wǎng)絡(luò)區(qū)混用（未單獨(dú)劃分安全域）、同時(shí)訪問互聯(lián)網(wǎng)和政務(wù)接入單位應(yīng)加強(qiáng)政務(wù)外網(wǎng)安全接入單位應(yīng)加強(qiáng)政務(wù)外網(wǎng)安全全管理的相關(guān)人員安全承諾書簽訂未做