DB34∕T 4283-2022 電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范

34Specificationforsecureaccesstechnologyofe-governmentnetworkI本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定1電子政務(wù)外網(wǎng)安全接入技術(shù)規(guī)范本文件規(guī)定了電子政務(wù)外網(wǎng)安全接入分類和接入安本文件適用于指導(dǎo)政務(wù)部門安全接入電子政務(wù)外網(wǎng)，也可為政務(wù)部門接入電子政務(wù)外網(wǎng)前的安全3.1政務(wù)部門終端用戶governmentdepartmenten3.23.3政務(wù)外網(wǎng)VPN集群VPNclusterofe-g政務(wù)部門建設(shè)部署接入電子政務(wù)外網(wǎng)的、在公共通信基礎(chǔ)網(wǎng)絡(luò)上通過邏輯方式隔離出來的網(wǎng)絡(luò)的3.4跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)crossnetworkdatasecu3.53.6雙因素認(rèn)證two-factorauth24接入分類表1電子政務(wù)外網(wǎng)安全接入技術(shù)的分類、適用場(chǎng)景適用于政務(wù)部門通過專線（裸光纖、SDH專線、IPRAN專線和PTN專線）接入5接入安全要求a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；b)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證；3b)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；c)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)5.3.1互聯(lián)網(wǎng)不具備專線接入政務(wù)外網(wǎng)條件的政務(wù)部門可通過互聯(lián)網(wǎng)IPSecVPN安全接入政務(wù)外網(wǎng)，政務(wù)部門專a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；b)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證；4具備專線接入政務(wù)外網(wǎng)條件的政務(wù)部門可通過專線IPSecVPN接入政務(wù)外網(wǎng)，政務(wù)部門專網(wǎng)專線方a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行準(zhǔn)入控制；b)采用統(tǒng)一身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證；政務(wù)部門業(yè)務(wù)應(yīng)用通過電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)進(jìn)行安全接入，基于網(wǎng)閘和單向光閘a)采用安全認(rèn)證網(wǎng)關(guān)進(jìn)行