《電子政務(wù)外網(wǎng) 接入規(guī)范》

電子政務(wù)外網(wǎng)接入規(guī)范范圍本文件規(guī)定了電子政務(wù)外網(wǎng)的接入要求、接入、IP地址、故障報(bào)修和安全管理等。本文件適用于規(guī)范指導(dǎo)山西省電子政務(wù)外網(wǎng)接入單位。規(guī)范性引用文件本文件沒(méi)有規(guī)范性引用文件。術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。

電子政務(wù)外網(wǎng)是我國(guó)電子政務(wù)的重要公共基礎(chǔ)設(shè)施，服務(wù)于各級(jí)黨委、人大、政府、政協(xié)、法院和檢察院等政務(wù)部門(mén)，屬于非涉密網(wǎng)絡(luò)，與政務(wù)內(nèi)網(wǎng)物理隔離，與互聯(lián)網(wǎng)邏輯隔離，主要運(yùn)行政務(wù)部門(mén)面向社會(huì)的專業(yè)性服務(wù)業(yè)務(wù)和不需要在內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)，滿足各級(jí)政府部門(mén)通過(guò)網(wǎng)絡(luò)履行經(jīng)濟(jì)調(diào)節(jié)、市場(chǎng)監(jiān)管、社會(huì)管理和公共服務(wù)職能的需要?？s略語(yǔ)下列縮略語(yǔ)適用于本文件。NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）接入要求全省各級(jí)黨政機(jī)關(guān)、事業(yè)單位、中央駐晉單位、以及法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織可申請(qǐng)接入電子政務(wù)外網(wǎng)，經(jīng)同級(jí)電子政務(wù)外網(wǎng)建設(shè)和管理單位審核同意后接入電子政務(wù)外網(wǎng)，并報(bào)電子政務(wù)外網(wǎng)管理中心備案。國(guó)有企業(yè)、高等院校以及銀行、醫(yī)院等非政務(wù)部門(mén)如有特殊工作需要，需按照國(guó)家電子政務(wù)外網(wǎng)接入要求統(tǒng)一接入特殊功能區(qū)。原則上各級(jí)申請(qǐng)單位接入各級(jí)電子政務(wù)外網(wǎng)。各級(jí)部門(mén)派駐地方的直屬機(jī)構(gòu)原則上接入地方電子政務(wù)外網(wǎng)。申請(qǐng)單位在當(dāng)?shù)赜卸鄠€(gè)辦公地點(diǎn)的，原則上自行組網(wǎng)后，再統(tǒng)一接入。接入接入步驟流程電子政務(wù)外網(wǎng)接入流程見(jiàn)圖1。電子政務(wù)外網(wǎng)接入流程圖準(zhǔn)備階段申請(qǐng)接入電子政務(wù)外網(wǎng)的申請(qǐng)單位，應(yīng)填寫(xiě)《山西省電子政務(wù)外網(wǎng)政務(wù)部門(mén)接入申請(qǐng)表》，加蓋單位公章后向本級(jí)主管部門(mén)提交申請(qǐng)。表單參照附錄A。接到本級(jí)主管部門(mén)移交相關(guān)表單后，電子政務(wù)外網(wǎng)管理中心審核申請(qǐng)單位接入電子政務(wù)外網(wǎng)訪問(wèn)的業(yè)務(wù)類型及遷移上政務(wù)云平臺(tái)的資源情況等內(nèi)容并反饋審核結(jié)果。經(jīng)本級(jí)主管部門(mén)審核通過(guò)后，通知電子政務(wù)外網(wǎng)運(yùn)維單位制定詳細(xì)的電子政務(wù)外網(wǎng)網(wǎng)絡(luò)接入計(jì)劃，計(jì)劃中確定網(wǎng)絡(luò)接入工作參與人員、網(wǎng)絡(luò)接入方式、接入時(shí)間進(jìn)度安排等內(nèi)容。實(shí)施階段電子政務(wù)外網(wǎng)節(jié)點(diǎn)接入設(shè)備由電子政務(wù)外網(wǎng)運(yùn)維單位提供，線路鋪設(shè)由電子政務(wù)外網(wǎng)運(yùn)維單位通知線路運(yùn)營(yíng)商實(shí)施。與電子政務(wù)外網(wǎng)接入設(shè)備互聯(lián)，電子政務(wù)外網(wǎng)運(yùn)維單位應(yīng)配備相關(guān)邊界安全防護(hù)設(shè)備。接入準(zhǔn)備工作完成后，電子政務(wù)外網(wǎng)運(yùn)維單位派發(fā)節(jié)點(diǎn)接入設(shè)備并派遣工程師到申請(qǐng)單位現(xiàn)場(chǎng)完成設(shè)備安裝設(shè)置，配置電子政務(wù)外網(wǎng)IP地址和域名、系統(tǒng)聯(lián)調(diào)等工作。申請(qǐng)單位未經(jīng)授權(quán)不應(yīng)隨意更改對(duì)接設(shè)備配置，不應(yīng)擅自挪動(dòng)接入設(shè)備和切斷、移動(dòng)相關(guān)通信傳輸線路。測(cè)試驗(yàn)收階段測(cè)試范圍包括網(wǎng)絡(luò)設(shè)備測(cè)試和鏈路測(cè)試。應(yīng)形成完整的測(cè)試報(bào)告，測(cè)試報(bào)告應(yīng)包括：測(cè)試的時(shí)間、地點(diǎn)、人員、網(wǎng)絡(luò)現(xiàn)狀、測(cè)試工具、訪問(wèn)網(wǎng)站和測(cè)試結(jié)果等內(nèi)容。測(cè)試報(bào)告應(yīng)該作為重要的技術(shù)文檔資料存檔。接入電子政務(wù)外網(wǎng)系統(tǒng)的網(wǎng)絡(luò)設(shè)備設(shè)施應(yīng)具有完整、詳細(xì)的技術(shù)文檔資料。線路運(yùn)營(yíng)商、電子政務(wù)外網(wǎng)運(yùn)維單位和申請(qǐng)單位共同完成驗(yàn)收工作。應(yīng)填寫(xiě)《山西省電子政務(wù)外網(wǎng)網(wǎng)絡(luò)開(kāi)通確認(rèn)單》等表單并雙方簽字蓋章，表單參照附錄B。電子政務(wù)外網(wǎng)運(yùn)維單位應(yīng)將電子政務(wù)外網(wǎng)網(wǎng)絡(luò)接入拓?fù)鋱D和接入設(shè)備清單等相關(guān)資料移交給申請(qǐng)單位。運(yùn)維階段電子政務(wù)外網(wǎng)管理中心與申請(qǐng)單位的管理分界為電子政務(wù)外網(wǎng)接入設(shè)備。該設(shè)備由電子政務(wù)外網(wǎng)運(yùn)維單位按照電子政務(wù)外網(wǎng)的統(tǒng)一要求配備并維護(hù)。申請(qǐng)單位與外網(wǎng)接入設(shè)備的互聯(lián)設(shè)備、內(nèi)部局域網(wǎng)及終端的運(yùn)維工作由申請(qǐng)單位負(fù)責(zé)，申請(qǐng)單位上行電子政務(wù)外網(wǎng)線路及網(wǎng)絡(luò)由電子政務(wù)外網(wǎng)運(yùn)維單位負(fù)責(zé)。電子政務(wù)外網(wǎng)運(yùn)維單位應(yīng)根據(jù)電子政務(wù)外網(wǎng)網(wǎng)管平臺(tái)對(duì)本級(jí)電子政務(wù)外網(wǎng)的設(shè)備管理、監(jiān)控、流量及鏈路帶寬使用率監(jiān)測(cè)，及時(shí)處理網(wǎng)絡(luò)故障。申請(qǐng)單位網(wǎng)絡(luò)情況發(fā)生變化時(shí)，應(yīng)及時(shí)將網(wǎng)絡(luò)變更情況通知電子政務(wù)外網(wǎng)運(yùn)維單位，以保障網(wǎng)絡(luò)日常維護(hù)及應(yīng)急處理。申請(qǐng)單位不再使用電子政務(wù)外網(wǎng)時(shí)，應(yīng)向本級(jí)主管部門(mén)申請(qǐng)撤銷電子政務(wù)外網(wǎng)，由電子政務(wù)外網(wǎng)運(yùn)維單位回收節(jié)點(diǎn)接入設(shè)備并通知線路運(yùn)營(yíng)商撤銷相關(guān)物理鏈路,同時(shí)做好臺(tái)賬工作。根據(jù)《山西省人民政府辦公廳關(guān)于印發(fā)山西省級(jí)政務(wù)云平臺(tái)建設(shè)推進(jìn)實(shí)施方案的通知》文件要求，推動(dòng)政務(wù)部門(mén)各類信息系統(tǒng)向山西省政務(wù)云平臺(tái)遷移整合，政府各部門(mén)應(yīng)通過(guò)電子政務(wù)外網(wǎng)訪問(wèn)山西省政務(wù)云平臺(tái)上部署的業(yè)務(wù)。申請(qǐng)單位設(shè)備和線路需要搬遷時(shí)，應(yīng)向本級(jí)主管部門(mén)提交網(wǎng)絡(luò)搬遷申請(qǐng)函，電子政務(wù)外網(wǎng)管理中心審核同意后，由電子政務(wù)外網(wǎng)運(yùn)維單位通知線路運(yùn)營(yíng)商提前準(zhǔn)備網(wǎng)絡(luò)接入專線。搬遷準(zhǔn)備工作完成后，電子政務(wù)外網(wǎng)運(yùn)維單位按照與申請(qǐng)單位約定的時(shí)間派遣工程師配合完成外網(wǎng)接入設(shè)備的搬遷。接入模式防火墻或安全網(wǎng)關(guān)接入防火墻或安全網(wǎng)關(guān)應(yīng)支持地址轉(zhuǎn)換NAT，3層安全協(xié)議等功能。通過(guò)RJ45網(wǎng)線與電子政務(wù)外網(wǎng)接入設(shè)備下聯(lián)電口互聯(lián)時(shí)，無(wú)任何安全防護(hù)的終端或2層交換機(jī)不應(yīng)直接對(duì)接電子政務(wù)外網(wǎng)接入設(shè)備。VPN接入申請(qǐng)單位如無(wú)電子政務(wù)外網(wǎng)物理鏈路接入條件，可向本級(jí)主管部門(mén)申請(qǐng)?zhí)顚?xiě)《山西省電子政務(wù)外網(wǎng)VPN接入申請(qǐng)表》并提交，審核通過(guò)后由電子政務(wù)外網(wǎng)管理中心發(fā)放VPN登錄賬號(hào)，申請(qǐng)單位終端可使用公共互聯(lián)網(wǎng)通過(guò)VPN隧道方式接入電子政務(wù)外網(wǎng)。IP地址原則數(shù)量分配原則本著充分滿足申請(qǐng)單位現(xiàn)有業(yè)務(wù)需求，又能兼顧將來(lái)業(yè)務(wù)發(fā)展需要的原則進(jìn)行分配。唯一性分配原則電子政務(wù)外網(wǎng)采用固定IP地址分配方式，應(yīng)遵循唯一性原則，同一區(qū)域網(wǎng)絡(luò)上不應(yīng)有兩個(gè)申請(qǐng)單位使用相同段的電子政務(wù)外網(wǎng)IP地址，每個(gè)申請(qǐng)單位網(wǎng)絡(luò)中不應(yīng)有兩個(gè)主機(jī)使用相同的IP地址。用戶IP地址使用原則各級(jí)電子政務(wù)外網(wǎng)管理中心負(fù)責(zé)當(dāng)?shù)仉娮诱?wù)外網(wǎng)用戶IP地址的分配，各級(jí)電子政務(wù)外網(wǎng)申請(qǐng)單位應(yīng)在指定的IP地址區(qū)間內(nèi)分配和使用IP地址，不得隨意修改。IP分配辦法電子政務(wù)外網(wǎng)接入設(shè)備和用戶側(cè)提供的對(duì)接設(shè)備IP互聯(lián)地址由電子政務(wù)外網(wǎng)運(yùn)維單位負(fù)責(zé)分配，網(wǎng)關(guān)由電子政務(wù)外網(wǎng)節(jié)點(diǎn)接入設(shè)備承載，原則上為每個(gè)申請(qǐng)單位分配兩個(gè)C類地址網(wǎng)段的IP地址，由申請(qǐng)單位自行分配，宜劃分一個(gè)或多個(gè)網(wǎng)段。IP回收當(dāng)申請(qǐng)單位不再有電子政務(wù)外網(wǎng)應(yīng)用需求或機(jī)構(gòu)變更等原因，可以申請(qǐng)撤銷電子政務(wù)外網(wǎng)的接入。電子政務(wù)外網(wǎng)業(yè)務(wù)撤銷后，電子政務(wù)外網(wǎng)運(yùn)維單位將收回為申請(qǐng)單位分配的電子政務(wù)外網(wǎng)IP地址并向電子政務(wù)外網(wǎng)管理中心報(bào)備。故障報(bào)修故障申報(bào)申請(qǐng)單位網(wǎng)絡(luò)出現(xiàn)故障時(shí)，應(yīng)向電子政務(wù)外網(wǎng)運(yùn)維單位申報(bào)。故障處理電子政務(wù)外網(wǎng)運(yùn)維單位接到申請(qǐng)單位的故障申報(bào)后，應(yīng)立即判斷并尋找故障點(diǎn)，在規(guī)定時(shí)間內(nèi)完成故障處理。電子政務(wù)外網(wǎng)接入設(shè)備出現(xiàn)故障應(yīng)在1個(gè)工作日內(nèi)完成修復(fù)；電子政務(wù)外網(wǎng)線路故障則由電子政務(wù)外網(wǎng)運(yùn)維單位向線路運(yùn)營(yíng)商報(bào)修，修復(fù)時(shí)間以線路運(yùn)營(yíng)商承諾為準(zhǔn)（一般不大于3個(gè)工作日）。因其他因素未能在規(guī)定時(shí)間內(nèi)完成故障處理時(shí)，電子政務(wù)外網(wǎng)運(yùn)維單位應(yīng)向申請(qǐng)單位及電子政務(wù)外網(wǎng)主管單位報(bào)告處理進(jìn)度并說(shuō)明情況。故障處理完成后，故障處理人員應(yīng)在值班日志中記錄故障申告時(shí)間、故障處理過(guò)程、業(yè)務(wù)恢復(fù)時(shí)間、故障原因、處理結(jié)果及改進(jìn)措施或建議。安全管理嚴(yán)重安全事件處置申請(qǐng)單位內(nèi)部局域網(wǎng)爆發(fā)大面積網(wǎng)絡(luò)病毒、遭受黑客攻擊或?qū)﹄娮诱?wù)外網(wǎng)的安全產(chǎn)生威脅時(shí)，應(yīng)主動(dòng)斷開(kāi)與電子政務(wù)外網(wǎng)的線路連接，以免給電子政務(wù)外網(wǎng)帶來(lái)威脅。申請(qǐng)單位引發(fā)的計(jì)算機(jī)病毒嚴(yán)重泛濫并直接影響電子政務(wù)骨干網(wǎng)絡(luò)正常通訊時(shí)，電子政務(wù)外網(wǎng)管理中心應(yīng)及時(shí)通知電子政務(wù)外網(wǎng)運(yùn)維單位采取應(yīng)急措施，主動(dòng)中斷該申請(qǐng)單位的網(wǎng)絡(luò)連接，降低網(wǎng)絡(luò)威脅的影響，保障電子政務(wù)外網(wǎng)的安全、穩(wěn)定運(yùn)行。申請(qǐng)單位安全威脅解除后，電子政務(wù)外網(wǎng)運(yùn)維單位恢復(fù)網(wǎng)絡(luò)連接，建立電子政務(wù)外網(wǎng)安全事件報(bào)告制度并及時(shí)遞交電子政務(wù)外網(wǎng)管理中心。網(wǎng)絡(luò)混接和網(wǎng)絡(luò)環(huán)路申請(qǐng)單位與電子政務(wù)外網(wǎng)接入設(shè)備的對(duì)接設(shè)備不應(yīng)與其他專有網(wǎng)絡(luò)或互聯(lián)網(wǎng)混接。申請(qǐng)單位網(wǎng)絡(luò)不應(yīng)出現(xiàn)網(wǎng)絡(luò)環(huán)路，防止導(dǎo)致電子政務(wù)外網(wǎng)網(wǎng)絡(luò)癱瘓。設(shè)備安全維護(hù)申請(qǐng)單位應(yīng)定期對(duì)接入電子政務(wù)外網(wǎng)的終端設(shè)備進(jìn)行查殺病毒、更換密碼，保障設(shè)備正常運(yùn)行，發(fā)現(xiàn)問(wèn)題應(yīng)及時(shí)解決。安全防范意識(shí)申請(qǐng)單位應(yīng)不斷增強(qiáng)安全防范意識(shí)，自覺(jué)提高安全防護(hù)能力。任何人不應(yīng)利用電子政務(wù)外網(wǎng)從事危害國(guó)家安全、傳播有害信息、非法侵入信息系統(tǒng)等法律、法規(guī)禁止的活動(dòng)。

（規(guī)范性）

山西省電子政務(wù)外網(wǎng)省級(jí)政務(wù)部門(mén)接入申請(qǐng)表填表日期：年月日用戶基本情況單位名稱通信地址郵政編碼單位負(fù)責(zé)人姓名電話手機(jī)E-MAIL傳真技術(shù)負(fù)責(zé)人姓名電話手機(jī)E-MAIL傳真聯(lián)系人姓名電話手機(jī)E-MAIL傳真接入業(yè)務(wù)基本業(yè)務(wù)類型□政務(wù)外網(wǎng)□政務(wù)外網(wǎng)VPN業(yè)務(wù)系統(tǒng)簡(jiǎn)述(附上網(wǎng)絡(luò)拓?fù)鋱D)接入設(shè)備型號(hào)及端口由外網(wǎng)運(yùn)維單位提供：匯聚點(diǎn)設(shè)備型號(hào)及端口設(shè)備安裝位置值班電話本單位網(wǎng)絡(luò)建設(shè)情況現(xiàn)有網(wǎng)絡(luò)類型□政務(wù)外網(wǎng)□政務(wù)內(nèi)網(wǎng)□互聯(lián)網(wǎng)□部門(mén)專網(wǎng)本部門(mén)接入政務(wù)外網(wǎng)的設(shè)備臺(tái)數(shù)終端（）臺(tái)本單位機(jī)房建設(shè)情況有無(wú)機(jī)房□有□無(wú)能否提供放置接入設(shè)備的機(jī)柜空間□能□否用戶須知本用戶簽字并蓋章后，即代表承認(rèn)本申請(qǐng)表背面所示《山西省電子政務(wù)外網(wǎng)用戶須知》的全部條款內(nèi)容。并保證本申請(qǐng)表所填寫(xiě)的內(nèi)容真實(shí)有效。經(jīng)辦人：（公章）時(shí)間：山西省電子政務(wù)外網(wǎng)管理中心審批意見(jiàn)（公章）時(shí)間：

（規(guī)范性）

山西省電子政務(wù)外網(wǎng)節(jié)點(diǎn)單位網(wǎng)絡(luò)開(kāi)通確認(rèn)單測(cè)試工具：準(zhǔn)備一臺(tái)終端機(jī)，配置如下：IP地址：（按管理中心分配的IP地址任選）主Dns：輔Dns：網(wǎng)關(guān)：（按管理中心分配的互聯(lián)地址）訪問(wèn)網(wǎng)站：國(guó)家外網(wǎng)門(mén)戶網(wǎng)站（）能不能山西省共享交換平臺(tái)網(wǎng)站（/）能不能互聯(lián)網(wǎng)網(wǎng)站（/）能不能不提供此項(xiàng)業(yè)務(wù)VPN業(yè)務(wù)：（如使用VPN的話）能否訪問(wèn)國(guó)家部委業(yè)務(wù)：能不能不提供此項(xiàng)業(yè)務(wù)測(cè)試結(jié)果：年月日，經(jīng)(線路運(yùn)營(yíng)商)和建設(shè)單位共同測(cè)試，（廳局名稱