DB34T4319-2022電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

ICS35.240.01

CCSL67

34

安徽省地方標(biāo)準(zhǔn)

DB34/T4319—2022

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

SpecificationforinterconnectionbetweentheNEGNextranetandnon-secretprivate

network

2022-10-26發(fā)布2022-11-26實(shí)施

安徽省市場監(jiān)督管理局發(fā)布

DB34/T4319—2022

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。

本文件由安徽省數(shù)據(jù)資源管理局提出并歸口。

本文件起草單位：安徽省大數(shù)據(jù)中心、安徽省自然資源信息中心、合肥市信息中心、中通服和信科

技有限公司。

本文件主要起草人：劉揚(yáng)、張靜、王悄、潘柳、胡飛、張明陽、劉兵、張海濤。

I

DB34/T4319—2022

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

1范圍

本文件確立了電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)的基本要求，并規(guī)定了電子政務(wù)外網(wǎng)與敏感專

網(wǎng)、普通專網(wǎng)的互聯(lián)要求和安全要求。

本文件適用于電子政務(wù)外網(wǎng)與同級(jí)政務(wù)部門的業(yè)務(wù)專網(wǎng)的互聯(lián)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20279信息安全技術(shù)網(wǎng)絡(luò)和終端隔離產(chǎn)品安全技術(shù)要求

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T25069信息安全技術(shù)術(shù)語

GB/T25647電子政務(wù)術(shù)語

DB34/T3074電子政務(wù)外網(wǎng)IPv4地址規(guī)范

3術(shù)語和定義

GB/T25069和GB/T25647界定的以及下列術(shù)語和定義適用于本文件。

非涉密業(yè)務(wù)專網(wǎng)non-secretprivatenetwork

由政務(wù)部門建設(shè)管理的承載部門自身政務(wù)職能非涉密信息系統(tǒng)和數(shù)據(jù)的，與互聯(lián)網(wǎng)之間隔離的專

用網(wǎng)絡(luò)。

敏感信息sensitiveinformation

不涉及國家秘密，但與國家安全、經(jīng)濟(jì)發(fā)展、社會(huì)穩(wěn)定，以及企業(yè)和公眾利益密切相關(guān)的信息，這

些信息一旦未經(jīng)授權(quán)紕漏、丟失、濫用、篡改或銷毀可能損害國家社會(huì)公眾利益或侵犯個(gè)人法定權(quán)益。

敏感信息系統(tǒng)sensitiveinformationsystem

采集、存儲(chǔ)、處理或傳輸敏感信息的計(jì)算機(jī)信息系統(tǒng)。

敏感專網(wǎng)sensitiveprivatenetwork

承載敏感信息系統(tǒng)或敏感數(shù)據(jù)的非涉密業(yè)務(wù)專網(wǎng)。

普通專網(wǎng)generalprivatenetwork

不承載敏感信息系統(tǒng)和敏感數(shù)據(jù)的非涉密業(yè)務(wù)專網(wǎng)。

1

DB34/T4319—2022

4基本要求

非涉密業(yè)務(wù)專網(wǎng)的互聯(lián)設(shè)施應(yīng)滿足與電子政務(wù)外網(wǎng)互聯(lián)的要求。

非涉密業(yè)務(wù)專網(wǎng)的互聯(lián)地址應(yīng)符合DB34/T3074的要求。

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)區(qū)的通信鏈路和關(guān)鍵設(shè)備應(yīng)滿足網(wǎng)間通信需要。

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)區(qū)的網(wǎng)絡(luò)安全應(yīng)滿足GB/T22239中三級(jí)等級(jí)保護(hù)要求。

5非涉密業(yè)務(wù)專網(wǎng)分類

非涉密業(yè)務(wù)專網(wǎng)分為敏感專網(wǎng)和普通專網(wǎng)。

6敏感專網(wǎng)互聯(lián)要求

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓?fù)?/p>

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)的網(wǎng)絡(luò)拓?fù)湟妶D1。

12

匯聚控制區(qū)隔離交換區(qū)

電子政務(wù)

外網(wǎng)

敏感專網(wǎng)或

匯聚交換機(jī)

邊界防火墻網(wǎng)絡(luò)隔離產(chǎn)品網(wǎng)絡(luò)單向?qū)氘a(chǎn)品核心交換機(jī)

安全防護(hù)區(qū)

惡意代碼

訪問控制入侵防范安全審計(jì)身份鑒別加密保護(hù)

防范

標(biāo)引序號(hào)說明：

1——終端訪問流量；

2——數(shù)據(jù)交換流量。

圖1電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓?fù)鋱D

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)匯聚控制

6.2.1敏感專網(wǎng)邊界設(shè)備應(yīng)設(shè)置防火墻，通過匯聚交換機(jī)匯聚不同敏感專網(wǎng)鏈路，實(shí)現(xiàn)電子政務(wù)外網(wǎng)

與敏感專網(wǎng)之間的通信傳輸和訪問控制。

6.2.2敏感專網(wǎng)應(yīng)通過不同專用鏈路分別接入互聯(lián)區(qū)的匯聚交換機(jī)的不同物理接口，并采用劃分VLAN

或訪問控制等手段將不同敏感專網(wǎng)進(jìn)行邏輯隔離。

電子政務(wù)外網(wǎng)與敏感專網(wǎng)互聯(lián)隔離措施

6.3.1應(yīng)采用網(wǎng)絡(luò)隔離產(chǎn)品或網(wǎng)絡(luò)單向?qū)氘a(chǎn)品，實(shí)現(xiàn)數(shù)據(jù)交換或單向?qū)搿?/p>

6.3.2宜使用內(nèi)外交換服務(wù)器，采用設(shè)備認(rèn)證、格式檢查等安全措施，組成跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)，

實(shí)現(xiàn)電子政務(wù)外網(wǎng)與敏感專網(wǎng)的數(shù)據(jù)交換。

2

DB34/T4319—2022

6.3.3網(wǎng)絡(luò)隔離產(chǎn)品和網(wǎng)絡(luò)單向?qū)氘a(chǎn)品應(yīng)符合GB/T20279的要求。

電子政務(wù)外網(wǎng)與敏感專網(wǎng)網(wǎng)間通信

6.4.1終端訪問

敏感專網(wǎng)的終端發(fā)起訪問請(qǐng)求，經(jīng)認(rèn)證通過后可單向訪問電子政務(wù)外網(wǎng)的指定資源。電子政務(wù)外網(wǎng)

的終端不應(yīng)訪問敏感專網(wǎng)的資源。

6.4.2數(shù)據(jù)交換

電子政務(wù)外網(wǎng)的數(shù)據(jù)應(yīng)單向交換至敏感專網(wǎng)。經(jīng)敏感專網(wǎng)主管部門同意，可進(jìn)行雙向數(shù)據(jù)交換。

7普通專網(wǎng)互聯(lián)要求

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓?fù)?/p>

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)的網(wǎng)絡(luò)拓?fù)湟妶D2。

12

匯聚控制區(qū)

隔離交換區(qū)電子政務(wù)

普通專網(wǎng)外網(wǎng)

匯聚交換機(jī)

邊界防火墻隔離防火墻核心交換機(jī)

安全防護(hù)區(qū)

訪問控制入侵防范安全審計(jì)

惡意代碼

加密保護(hù)身份鑒別

防范

標(biāo)引序號(hào)說明：

1——終端訪問流量；

2——數(shù)據(jù)交換流量。

圖2電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)網(wǎng)絡(luò)拓?fù)鋱D

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)匯聚控制

參照6.2的規(guī)定執(zhí)行。

電子政務(wù)外網(wǎng)與普通專網(wǎng)互聯(lián)隔離措施

電子政務(wù)外網(wǎng)與普通專網(wǎng)應(yīng)使用防火墻進(jìn)行隔離。

電子政務(wù)外網(wǎng)與普通專網(wǎng)網(wǎng)間通信

3

DB34/T4319—2022

7.4.1終端訪問

電子政務(wù)外網(wǎng)與普通專網(wǎng)之間應(yīng)采用單向訪問。經(jīng)雙方網(wǎng)絡(luò)主管部門同意，可進(jìn)行雙向訪問。

7.4.2數(shù)據(jù)交換

電子政務(wù)外網(wǎng)與普通專網(wǎng)之間應(yīng)采用單向數(shù)據(jù)交換。經(jīng)雙方網(wǎng)絡(luò)主管部門同意，可進(jìn)行雙向數(shù)據(jù)交

換。

8安全要求

訪問控制

8.1.1應(yīng)具備終端和系統(tǒng)之間的訪問控制能力，控制粒度為單個(gè)地址或端口等。

8.1.2宜采用白名單的訪問控制策略。

入侵防范

應(yīng)對(duì)網(wǎng)絡(luò)攻擊行為進(jìn)行檢測、防止、限制、報(bào)警，并記錄攻擊源IP、目標(biāo)、類型、時(shí)間等信息。

惡意代碼防范

8.3.1應(yīng)采用基于特征碼匹配或其他方式，對(duì)惡意代碼進(jìn)行檢測、告警和清除。

8.3.2應(yīng)及時(shí)升級(jí)和更新惡意代碼防護(hù)機(jī)制。

身份鑒別

8.4.1應(yīng)基于用戶名口令、IP地址綁定、數(shù)字證書等技術(shù)對(duì)跨網(wǎng)訪問的用戶進(jìn)行身份認(rèn)證。

8.4.2用戶名口令復(fù)雜度應(yīng)符合GB/T22239的要求。

8.4.3應(yīng)對(duì)用戶進(jìn)行不同角色的授權(quán)。

安全審計(jì)

應(yīng)對(duì)用戶行為和安全事件等進(jìn)行審計(jì)，審計(jì)記錄應(yīng)包括事件的時(shí)間、用戶、事件類型等信息，審計(jì)

記錄至少保留6個(gè)月。

加密保護(hù)

8.6.1對(duì)遠(yuǎn)程數(shù)據(jù)傳輸宜采取加密保護(hù)。

8.6.2使用的密碼設(shè)備和密碼算法應(yīng)符合國家密碼管理規(guī)定。

其他

宜部署監(jiān)測探針等其他安全技術(shù)產(chǎn)品，將安全相關(guān)信息推送至安全監(jiān)測平臺(tái)。

4

DB34/T4319—2022

前言

本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定

起草。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。

本文件由安徽省數(shù)據(jù)資源管理局提出并歸口。

本文件起草單位：安徽省大數(shù)據(jù)中心、安徽省自然資源信息中心、合肥市信息中心、中通服和信科

技有限公司。

本文件主要起草人：劉揚(yáng)、張靜、王悄、潘柳、胡飛、張明陽、劉兵、張海濤。

I

DB34/T4319—2022

電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)規(guī)范

1范圍

本文件確立了電子政務(wù)外網(wǎng)與非涉密業(yè)務(wù)專網(wǎng)互聯(lián)的基本要求，并規(guī)定了電子政務(wù)外網(wǎng)與敏感專

網(wǎng)、普通專網(wǎng)的互聯(lián)要求和安全要求。

本文件適用于電子政務(wù)外網(wǎng)與同級(jí)政務(wù)部門的業(yè)務(wù)專網(wǎng)的互聯(lián)。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T20279信息安全技術(shù)