外網(wǎng)網(wǎng)絡(luò)質(zhì)量評估指南

4政務(wù)外網(wǎng)網(wǎng)絡(luò)質(zhì)量評估指南本文件適用于天津市市、區(qū)兩級政務(wù)外網(wǎng)建設(shè)運(yùn)維管理單位、政務(wù)外網(wǎng)各接入單位評估工GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GW0103-2011國家電子政務(wù)外網(wǎng)安全等級保護(hù)GW0104-2014國家電子政務(wù)外網(wǎng)安全等級保護(hù)GW0201-2011國家電子政務(wù)外網(wǎng)IPSecVPN安全接入技術(shù)要求與GW0202-2014國家電子政務(wù)外網(wǎng)安全接入平臺(tái)GW0205-2014國家電子政務(wù)外網(wǎng)跨網(wǎng)數(shù)據(jù)安全交換技術(shù)要求與實(shí)施GW0206-2014接入政務(wù)外網(wǎng)的局域網(wǎng)安全安全管理系統(tǒng)SecurityOperat網(wǎng)絡(luò)管理系統(tǒng)NetworkManag5多協(xié)議標(biāo)記交換的虛擬專用網(wǎng)（MPLSVPN）multi-ProtocolMPLS—VPN是指采用多協(xié)議標(biāo)簽交換（MPLS）技術(shù)在骨干的寬帶IP網(wǎng)絡(luò)上構(gòu)建虛擬專用網(wǎng)絡(luò)，實(shí)現(xiàn)建設(shè)運(yùn)維管理單位construction,operationandmaintenancemanagem4縮略語DDoS：拒絕服務(wù)（DistributedDenialofServicVPN：虛擬專用網(wǎng)（VirtualPrivateNetworVLAN：虛擬局域網(wǎng)（VirtualLoUPS：不間斷電源（Uninterrupti網(wǎng)絡(luò)質(zhì)量相關(guān)維度的主要因素納入評估內(nèi)容，分類分級6政務(wù)外網(wǎng)機(jī)房管理政務(wù)政務(wù)外網(wǎng)機(jī)房管理政務(wù)外網(wǎng)應(yīng)急保障政務(wù)外網(wǎng)安全管理政務(wù)外網(wǎng)運(yùn)行與維護(hù)管理政務(wù)外網(wǎng)接入與應(yīng)用管理政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)政務(wù)外網(wǎng)建設(shè)運(yùn)維管理單位評估分類政務(wù)外網(wǎng)組織管理政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)的評估內(nèi)容主要包括8項(xiàng)：網(wǎng)絡(luò)結(jié)構(gòu)層次、冗余可靠、節(jié)點(diǎn)接入帶寬速率7政務(wù)外網(wǎng)安全管理的評估內(nèi)容主要包括9項(xiàng)：安全管理機(jī)構(gòu)（部門）、安全制度管理、網(wǎng)絡(luò)配置數(shù)政務(wù)外網(wǎng)應(yīng)急保障的評估內(nèi)容主要包括5項(xiàng)：應(yīng)急組織機(jī)構(gòu)（部門）、應(yīng)急值守、應(yīng)急預(yù)案、應(yīng)急理單位評估細(xì)則目錄。具體詳見附錄A《政理、政務(wù)外網(wǎng)安全管理、政務(wù)外網(wǎng)機(jī)房管理五個(gè)方面政務(wù)外政務(wù)外網(wǎng)組織管理政務(wù)外網(wǎng)運(yùn)行與維護(hù)管理政務(wù)外網(wǎng)安全管理政務(wù)外網(wǎng)機(jī)房管理政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)8政務(wù)外網(wǎng)組織管理的評估內(nèi)容主要包括5項(xiàng)：管理組織、領(lǐng)導(dǎo)職責(zé)、管理崗位、制度制政務(wù)外網(wǎng)網(wǎng)絡(luò)建設(shè)的評估內(nèi)容主要包括3項(xiàng)：IPv6對評估項(xiàng)提出評估要求，并針對各評估項(xiàng)設(shè)置政務(wù)外網(wǎng)接入單位評估等級按總分值60分，劃分A、B、C、D、E五個(gè)等級，其中，55＜A≤60，509具有明確的政務(wù)外網(wǎng)有建立組織架構(gòu)的相關(guān)文件或紀(jì)管理人員崗位分工明括但不限于（三員管1分：明確了相關(guān)管理崗位及職責(zé)，但未做到三員管理及人員配政務(wù)外網(wǎng)管理制度科容要求存在與實(shí)際現(xiàn)狀不符合的按要求落實(shí)政務(wù)外網(wǎng)1分：缺少開展落實(shí)或考核的記網(wǎng)網(wǎng)絡(luò)建網(wǎng)絡(luò)結(jié)構(gòu)層次科學(xué)合2分：網(wǎng)絡(luò)結(jié)構(gòu)層次采用三層/二核心層采用雙設(shè)備雙鏈路互聯(lián)或用雙鏈路上聯(lián)或與核心層設(shè)備組為政務(wù)外網(wǎng)接入單位所提供的上聯(lián)帶寬速0分100M/匯聚）節(jié)政務(wù)外網(wǎng)城域網(wǎng)骨干0分1G應(yīng)保證不同業(yè)務(wù)的相等方式實(shí)現(xiàn)不同業(yè)務(wù)據(jù)訪問等情況，采用MPLSVPN技術(shù)安全隔《GW0104-2014》的有關(guān)要求）政務(wù)外網(wǎng)建設(shè)過程環(huán)政務(wù)外網(wǎng)建設(shè)實(shí)施符合國家電子政務(wù)外網(wǎng)0分：無實(shí)施標(biāo)準(zhǔn)或建設(shè)指導(dǎo)規(guī)網(wǎng)接入與應(yīng)用管理的流程處置環(huán)節(jié)和辦程處置環(huán)節(jié)和辦理人請具備紙質(zhì)簽章的入網(wǎng)核入網(wǎng)和業(yè)務(wù)應(yīng)用審核確的責(zé)任人/聯(lián)絡(luò)人員。實(shí)施進(jìn)度務(wù)測試和業(yè)務(wù)上線等2分：基本在規(guī)定的時(shí)間內(nèi)完成建設(shè)與交付環(huán)節(jié)的過網(wǎng)運(yùn)行與維護(hù)管理運(yùn)維服務(wù)合同合法有術(shù)服務(wù)能力符合實(shí)際供達(dá)到合同要求的服務(wù)報(bào)告或相運(yùn)行維護(hù)制度規(guī)范齊3分：運(yùn)維管理系列化制度完善執(zhí)行落實(shí)的資料文檔、無制度上運(yùn)行維護(hù)工作內(nèi)容明工作頻次和記錄詳細(xì)合實(shí)際運(yùn)維工作需求，但不夠完在與實(shí)際工作需求相矛盾或不相1.具有網(wǎng)絡(luò)管理系統(tǒng)或具備相應(yīng)網(wǎng)絡(luò)性能2.可監(jiān)測網(wǎng)絡(luò)設(shè)備性能變化，設(shè)置限值告3.可對網(wǎng)絡(luò)設(shè)備性能1.具有網(wǎng)絡(luò)管理系統(tǒng)或具備相應(yīng)網(wǎng)絡(luò)分析2.可采集與呈現(xiàn)網(wǎng)絡(luò)定制化報(bào)表等形式輸3.可統(tǒng)計(jì)計(jì)算網(wǎng)絡(luò)應(yīng)4.實(shí)時(shí)應(yīng)用流量分析或具備相應(yīng)網(wǎng)絡(luò)故障2.設(shè)置了網(wǎng)絡(luò)故障監(jiān)3.故障處理過程管理置過程及時(shí)、清晰詳4.可對故障處置信息留存周期滿足網(wǎng)絡(luò)安網(wǎng)安全管和專職安全管理員。提供相關(guān)文分符合等級保護(hù)相應(yīng)等級管理制網(wǎng)絡(luò)與安全設(shè)備配置落實(shí)網(wǎng)絡(luò)安全等級保網(wǎng)絡(luò)安全保護(hù)等級第安全設(shè)備和網(wǎng)絡(luò)設(shè)備政務(wù)外網(wǎng)到互聯(lián)網(wǎng)的具備包括但不限于防火墻、入侵防御、防規(guī)模和網(wǎng)絡(luò)及業(yè)務(wù)訪界防護(hù)的有關(guān)要求與及通過互聯(lián)網(wǎng)或其他公眾通信網(wǎng)絡(luò)對政務(wù)有關(guān)安全措施可參見及公用網(wǎng)絡(luò)區(qū)與互聯(lián)網(wǎng)接入?yún)^(qū)間進(jìn)行數(shù)據(jù)網(wǎng)絡(luò)安全等級保護(hù)相關(guān)標(biāo)準(zhǔn)的要政務(wù)外網(wǎng)到政務(wù)云的級用戶對政務(wù)外網(wǎng)的據(jù)用戶網(wǎng)絡(luò)及業(yè)務(wù)訪界防護(hù)有關(guān)要求應(yīng)符網(wǎng)絡(luò)安全等級保護(hù)相關(guān)標(biāo)準(zhǔn)的要接入單位根據(jù)政務(wù)外網(wǎng)建設(shè)或申請接入應(yīng)對接入政務(wù)外網(wǎng)的安網(wǎng)建設(shè)運(yùn)維管理單位履行監(jiān)督管理等有關(guān)書政務(wù)外網(wǎng)建設(shè)運(yùn)維管理單位與運(yùn)維服務(wù)機(jī)構(gòu)及運(yùn)維人員簽訂相與實(shí)際運(yùn)維服務(wù)機(jī)構(gòu)及運(yùn)維人員單與實(shí)際運(yùn)維服務(wù)機(jī)構(gòu)及運(yùn)維人機(jī)構(gòu)（部設(shè)立應(yīng)急處置組織機(jī)配備應(yīng)急支撐保障人0分：無人員應(yīng)急值守和日志記制定完善的網(wǎng)絡(luò)安全要求、應(yīng)急處置措施有計(jì)劃性地開展應(yīng)急相關(guān)的知識(shí)與技能培定期開展應(yīng)急演練工網(wǎng)機(jī)房管2分：制定了詳細(xì)的機(jī)房管理制1分：制定了基本的機(jī)房管理制2分：機(jī)房進(jìn)出具備電子門禁設(shè)定期進(jìn)行機(jī)房消防系定期對機(jī)房配電柜、UPS系統(tǒng)等供配電設(shè)建立完整的日常巡檢網(wǎng)組織管接入單位應(yīng)健全管理有建立管理組織的相關(guān)文件或紀(jì)接入單位政務(wù)外網(wǎng)管接入單位制定政務(wù)外接入單位按照上級管理單位要求執(zhí)行政務(wù)1分：缺少開展落實(shí)或考核的記接入單位運(yùn)行于政務(wù)3分：運(yùn)行于政務(wù)外網(wǎng)的網(wǎng)絡(luò)設(shè)0分：運(yùn)行于政務(wù)外網(wǎng)的網(wǎng)絡(luò)設(shè)接入單位政務(wù)外網(wǎng)建設(shè)應(yīng)符合國家政務(wù)外應(yīng)采用MPLSVPN或隔離，業(yè)務(wù)能相互獨(dú)務(wù)需求及數(shù)據(jù)訪問等合實(shí)際情況，不同業(yè)務(wù)已采用安全隔離。接入單位的政務(wù)外網(wǎng)程材料齊全、真實(shí)有3分：能夠提供建設(shè)過程全部資2分：能夠提供建設(shè)過程全部資網(wǎng)運(yùn)行與維護(hù)管理接入單位運(yùn)行維護(hù)制度、運(yùn)維流程、運(yùn)維方案/規(guī)程、操作手冊/規(guī)范、設(shè)備管理等制度行維護(hù)相關(guān)制度文件且有落實(shí)運(yùn)接入單位有明確外網(wǎng)行維護(hù)工作頻次和記在與實(shí)際工作相矛盾或不相符的1.具有網(wǎng)絡(luò)性能監(jiān)測3.可監(jiān)測網(wǎng)絡(luò)流量情動(dòng)態(tài)調(diào)整接入政務(wù)外集，實(shí)現(xiàn)設(shè)備故障告值告警，可對設(shè)備端2.設(shè)置了網(wǎng)絡(luò)故障監(jiān)3.故障處理過程管理置過程及時(shí)、清晰詳4.可對故障處置信息留存周期滿足網(wǎng)絡(luò)安網(wǎng)安全管接入單位明確本單位政務(wù)外網(wǎng)安全管理責(zé)接入單位明確本單位政務(wù)外網(wǎng)安全管理制網(wǎng)絡(luò)與安全設(shè)備配置全設(shè)備的配置數(shù)據(jù)未做到定期備接入單位采取技術(shù)手1.采用安全設(shè)備或系了本單位政務(wù)外網(wǎng)網(wǎng)3.有專人對檢查結(jié)果接入單位的互聯(lián)網(wǎng)應(yīng)用必須與政務(wù)外網(wǎng)應(yīng)絡(luò)與政務(wù)外網(wǎng)網(wǎng)絡(luò)邊網(wǎng)與政務(wù)外網(wǎng)邏輯隔務(wù)外網(wǎng)互聯(lián)網(wǎng)接入?yún)^(qū)禁同時(shí)訪問互聯(lián)網(wǎng)和網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)及業(yè)0分：存在互聯(lián)網(wǎng)與政務(wù)外網(wǎng)混取安全邊界措施的有接入單位應(yīng)加強(qiáng)政務(wù)人員應(yīng)