DB34T 4320-2022 電子政務(wù)外網(wǎng)政務(wù)部門外聯(lián)改造技術(shù)指南

34GuideofexternalconnectiontransformationtechnicalforgovernmentdepartmentinNEGNextranetI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件的起草人：劉揚(yáng)、王悄、張靜、張明陽(yáng)、王躍宏、許剛、蘇兆品、劉兵、張海126外聯(lián)改造6.1電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)區(qū)外聯(lián)改造示意圖電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)區(qū)外聯(lián)改造示意圖見圖1?；ヂ?lián)網(wǎng)互聯(lián)網(wǎng)安全邊界互聯(lián)網(wǎng)區(qū)電子政務(wù)外網(wǎng)尹圖1電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)區(qū)外聯(lián)改造示意圖6.2終端改造要求6.2.1終端應(yīng)實(shí)現(xiàn)電子政務(wù)外網(wǎng)準(zhǔn)入控制和安全防護(hù)。6.2.2終端電子政務(wù)外網(wǎng)準(zhǔn)入控制包括但不限于身份認(rèn)證、安全檢查和資源訪問(wèn)控制，要求如下：——接入電子政務(wù)外網(wǎng)的終端應(yīng)具備唯一標(biāo)識(shí)，設(shè)置最小的資源訪問(wèn)控制授權(quán)；——終端接入電子政務(wù)外網(wǎng)，應(yīng)對(duì)病毒、弱口令、惡意進(jìn)程等方面進(jìn)行安全檢查；——終端訪問(wèn)電子政務(wù)外網(wǎng)的資源應(yīng)符合相關(guān)安全控制要求。6.2.3終端安全防護(hù)包括但不限于惡意代碼防范、終端入侵防護(hù)、非法外聯(lián)控制、安全基線檢查、漏洞監(jiān)測(cè)修復(fù)、數(shù)據(jù)安全防護(hù)、終端軟件更新等。6.3服務(wù)器改造要求6.3.1互聯(lián)網(wǎng)區(qū)服務(wù)器僅面向互聯(lián)網(wǎng)提供服務(wù)，電子政務(wù)外網(wǎng)服務(wù)器僅面向電子政務(wù)外網(wǎng)提供服務(wù)。6.3.2互聯(lián)網(wǎng)區(qū)服務(wù)器與電子政務(wù)外網(wǎng)服務(wù)器應(yīng)通過(guò)跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)實(shí)現(xiàn)強(qiáng)邏輯隔離。6.3.3互聯(lián)網(wǎng)區(qū)服務(wù)器應(yīng)采用劃分