DB34∕T 4283-2022 電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范

34Specificationforsecureaccesstechnologyofe-governmentnetworkI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范本文件規(guī)定了電子政務(wù)外網(wǎng)安全接入分類(lèi)和接入安本文件適用于指導(dǎo)政務(wù)部門(mén)安全接入電子政務(wù)外網(wǎng)，也可為政務(wù)部門(mén)接入電子政務(wù)外網(wǎng)前的安全3.1政務(wù)部門(mén)終端用戶(hù)governmentdepartmenten3.23.3政務(wù)外網(wǎng)VPN集群VPNclusterofe-g政務(wù)部門(mén)建設(shè)部署接入電子政務(wù)外網(wǎng)的、在公共通信基礎(chǔ)網(wǎng)絡(luò)上通過(guò)邏輯方式隔離出來(lái)的網(wǎng)絡(luò)的3.4跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)crossnetworkdatasecu3.53.6雙因素認(rèn)證two-factorauth24接入分類(lèi)表1電子政務(wù)外網(wǎng)安全接入技術(shù)的分類(lèi)、適用場(chǎng)景適用于政務(wù)部門(mén)通過(guò)專(zhuān)線(xiàn)（裸光纖、SDH專(zhuān)線(xiàn)、IPRAN專(zhuān)線(xiàn)和PTN專(zhuān)線(xiàn)）接入5接入安全要求a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；b)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證；3b)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；c)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)5.3.1互聯(lián)網(wǎng)不具備專(zhuān)線(xiàn)接入政務(wù)外網(wǎng)條件的政務(wù)部門(mén)可通過(guò)互聯(lián)網(wǎng)IPSecVPN安全接入政務(wù)外網(wǎng)，政務(wù)部門(mén)專(zhuān)a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；b)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證；4具備專(zhuān)線(xiàn)接入政務(wù)外網(wǎng)條件的政務(wù)部門(mén)可通過(guò)專(zhuān)線(xiàn)IPSecVPN接入政務(wù)外網(wǎng)，政務(wù)部門(mén)專(zhuān)網(wǎng)專(zhuān)線(xiàn)方a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；b)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證；政務(wù)部門(mén)業(yè)務(wù)應(yīng)用通過(guò)電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)進(jìn)行安全接入，基于網(wǎng)閘和單向光閘a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行