電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范

電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范范圍本文件規(guī)定了電子政務(wù)外網(wǎng)安全接入的策略、終端用戶安全接入、業(yè)務(wù)安全接入等內(nèi)容。本文件適用于指導(dǎo)XX省各級(jí)政務(wù)部門安全接入電子政務(wù)外網(wǎng)，也可為各級(jí)政務(wù)部門接入電子政務(wù)外網(wǎng)前的安全自查、整改提供參考。規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25069-2010信息安全技術(shù)術(shù)語(yǔ)GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GW0201-2011國(guó)家電子政務(wù)外網(wǎng)IPSecVPN安全接入技術(shù)要求與實(shí)施指南GW0202-2014國(guó)家電子政務(wù)外網(wǎng)安全接入平臺(tái)技術(shù)規(guī)范GW0205-2014國(guó)家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實(shí)施指南GW0206-2014接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范DB34/T3607-2020電子政務(wù)外網(wǎng)政務(wù)部門接入規(guī)范術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。政務(wù)部門終端用戶governmentdepartmentendusers政務(wù)部門需要接入電子政務(wù)外網(wǎng)終端的使用者。電子政務(wù)外網(wǎng)統(tǒng)一身份認(rèn)證平臺(tái)e-governmentexternalnetworkunifiedidentityauthenticationplatform對(duì)接入電子政務(wù)外網(wǎng)的政務(wù)部門終端進(jìn)行身份認(rèn)證和身份信息管理的平臺(tái)。安全認(rèn)證網(wǎng)關(guān)securityauthenticationgateway省級(jí)/市級(jí)政務(wù)部門統(tǒng)一建設(shè)部署的終端認(rèn)證準(zhǔn)入設(shè)備。接入路由器accessrouter政務(wù)部門建設(shè)部署連接電子政務(wù)外網(wǎng)的路由器。接入防火墻accessfirewall政務(wù)部門建設(shè)部署連接電子政務(wù)外網(wǎng)的防火墻。政務(wù)外網(wǎng)VPN集群VPNclusterofgovernmentexternalnetwork政務(wù)部門建設(shè)部署接入電子政務(wù)外網(wǎng)的VPN集群?？缇W(wǎng)數(shù)據(jù)安全交換系統(tǒng)crossnetworkdatasecurityexchangesystem基于網(wǎng)閘和單向光閘技術(shù)，綜合利用設(shè)備認(rèn)證、格式檢查等安全措施實(shí)現(xiàn)兩個(gè)不同網(wǎng)絡(luò)業(yè)務(wù)區(qū)服務(wù)器之間數(shù)據(jù)同步的平臺(tái)。準(zhǔn)入控制accesscontrol是否允許政務(wù)部門終端接入電子政務(wù)外網(wǎng)的判斷和控制。安全接入策略接入電子政務(wù)外網(wǎng)邊界政務(wù)部門接入政務(wù)外網(wǎng)時(shí)，網(wǎng)絡(luò)安全等級(jí)保護(hù)應(yīng)按照GB/T22239-2019的規(guī)定執(zhí)行。接入電子政務(wù)外網(wǎng)身份認(rèn)證政務(wù)部門終端接入電子政務(wù)外網(wǎng)時(shí)，應(yīng)滿足以下要求：a）宜對(duì)終端接入進(jìn)行安全防護(hù)與準(zhǔn)入控制；b）宜采用電子政務(wù)外網(wǎng)統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份信息管理；c）應(yīng)對(duì)終端訪問(wèn)行為進(jìn)行審計(jì)，不允許訪問(wèn)互聯(lián)網(wǎng)。注：（參考GB/T22239-2019《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》中區(qū)域邊界安全要求），GW0206-2014《接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范》中7.1接入政務(wù)外網(wǎng)邊界安全和8.1章節(jié)計(jì)算機(jī)終端準(zhǔn)入控制要求。政務(wù)部門業(yè)務(wù)跨網(wǎng)接入電子政務(wù)外網(wǎng)政務(wù)部門業(yè)務(wù)跨網(wǎng)接入電子政務(wù)外網(wǎng)時(shí)，宜按照GW0205-2014的規(guī)定執(zhí)行。政務(wù)部門終端專線安全接入專線安全接入宜滿足以下要求：a）采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；b）采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證。政務(wù)部門終端專線安全接入方式見(jiàn)圖1。圖1專線安全接入電子政務(wù)外網(wǎng)注：參考GW0206-2014《接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范》中7.1接入政務(wù)外網(wǎng)邊界安全和8.1章節(jié)計(jì)算機(jī)終端準(zhǔn)入控制要求；政務(wù)部門互聯(lián)網(wǎng)遠(yuǎn)程安全接入/移動(dòng)安全接入通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程安全接入/移動(dòng)安全接入電子政務(wù)外網(wǎng)時(shí)應(yīng)符合GW0202-2014的相關(guān)規(guī)定，使用國(guó)密算法進(jìn)行加密，并采用電子政務(wù)外網(wǎng)統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份信息管理。注：參考GW0202-2014《國(guó)家電子政務(wù)外網(wǎng)安全接入平臺(tái)技術(shù)規(guī)范》要求政務(wù)部門專網(wǎng)安全接入專網(wǎng)安全接入電子政務(wù)外網(wǎng)應(yīng)符合GW0201-2011和GW0206-2014的相關(guān)規(guī)定，接入方式見(jiàn)圖2、圖3。圖2互聯(lián)網(wǎng)方式安全接入電子政務(wù)外網(wǎng)圖3專線方式安全接入電子政務(wù)外網(wǎng)注:參考GW0201-2011《國(guó)家電子政務(wù)外網(wǎng)IPSecVPN安全接入技術(shù)要求與實(shí)施指南》和GW0206-2014《接入政務(wù)外網(wǎng)的局域網(wǎng)安全技術(shù)規(guī)范》7.2章節(jié)政務(wù)部門業(yè)務(wù)安全接入政務(wù)部門業(yè)務(wù)應(yīng)用通過(guò)電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)進(jìn)行安全接入，接入方式參考GW0205-2014《國(guó)家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實(shí)施指南》，見(jiàn)圖4。圖4業(yè)務(wù)安全接入電子政務(wù)外網(wǎng)注：參考GW0205-2014《國(guó)家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實(shí)施指附錄A（資料性）A.1電子政務(wù)外網(wǎng)安全接入技術(shù)的分類、應(yīng)用場(chǎng)景和特點(diǎn)電子政務(wù)外網(wǎng)安全接入技術(shù)的分類、應(yīng)用場(chǎng)景和特點(diǎn)的介紹如下表：接入分類應(yīng)用場(chǎng)景特點(diǎn)專線安全接入適用政務(wù)部門通過(guò)專線（裸光纖、SDH專線、MSTP專線、IPRAN專線和PTN專線）接入方式安全接入電子政務(wù)外網(wǎng)場(chǎng)景。政務(wù)部門終端用戶通過(guò)安全準(zhǔn)入和電子政務(wù)外網(wǎng)統(tǒng)一身份認(rèn)證平臺(tái)，實(shí)現(xiàn)專線安全接入電子政務(wù)外網(wǎng)?；ヂ?lián)網(wǎng)遠(yuǎn)程安全接入/移動(dòng)安全接入適用于各級(jí)政務(wù)部門的電子政務(wù)遠(yuǎn)程辦公、移動(dòng)辦公及相關(guān)工作人員利用互聯(lián)網(wǎng)等社會(huì)公眾網(wǎng)絡(luò)，滿足各類遠(yuǎn)程終端、移動(dòng)終端安全接入到政務(wù)外網(wǎng)的場(chǎng)景。政務(wù)部門終端用戶使用非專線方式安全接入電子政務(wù)外網(wǎng)。部門專網(wǎng)安全接入電子政務(wù)外網(wǎng)適用各級(jí)政務(wù)部門專網(wǎng)安全