DB32/T 3514.6-2019電子政務(wù)外網(wǎng)建設(shè)規(guī)范第6部分：安全接入平臺(tái)技術(shù)要求

ICS3524001

L67..

江蘇省地方標(biāo)準(zhǔn)

DB32/T35146—2019

.

電子政務(wù)外網(wǎng)建設(shè)規(guī)范

第6部分安全接入平臺(tái)技術(shù)要求

:

Constructionspecificationsofe-governmentnetwork—

Part6Thetechnicalreuirementsofnetworksecuritaccesslatform

:qyp

2019-01-12發(fā)布2019-01-30實(shí)施

江蘇省市場(chǎng)監(jiān)督管理局發(fā)布

DB32/T35146—2019

.

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

總體要求

5…………………3

基礎(chǔ)框架

6…………………3

基本要求

7…………………5

附錄資料性附錄接入模式及接入流程

A()……………14

附錄資料性附錄典型部署示例

B()……………………16

Ⅰ

DB32/T35146—2019

.

前言

電子政務(wù)外網(wǎng)建設(shè)規(guī)范分為個(gè)部分

DB32/T3514—2019《》8:

第部分網(wǎng)絡(luò)平臺(tái)

———1:;

第部分地址路由規(guī)劃

———2:IPv4、;

第部分域名規(guī)劃

———3:IPv4;

第部分安全實(shí)施要求

———4:;

第部分安全綜合管理平臺(tái)技術(shù)與接口要求

———5:;

第部分安全接入平臺(tái)技術(shù)要求

———6:;

第部分電子認(rèn)證注冊(cè)服務(wù)機(jī)構(gòu)建設(shè)

———7:;

第部分運(yùn)維服務(wù)

———8:。

本部分為的第部分

DB32/T3514—20196。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分由江蘇省人民政府辦公廳電子政務(wù)辦公室提出并歸口

。

本部分起草單位江蘇省人民政府辦公廳電子政務(wù)辦公室

:。

本部分主要起草人吳中東李強(qiáng)朱德宇李寒李永杰楊波杭欣竹徐莎莎

:、、、、、、、。

Ⅲ

DB32/T35146—2019

.

電子政務(wù)外網(wǎng)建設(shè)規(guī)范

第6部分安全接入平臺(tái)技術(shù)要求

:

1范圍

的本部分規(guī)定了電子政務(wù)外網(wǎng)建設(shè)安全接入平臺(tái)的術(shù)語和定義縮略語概述基礎(chǔ)

DB32/T3514、、、

框架基本要求

、。

本部分適用于指導(dǎo)電子政務(wù)外網(wǎng)建設(shè)運(yùn)維單位安全接入平臺(tái)的規(guī)劃建設(shè)和管理工作也可作為電

、,

子政務(wù)外網(wǎng)管理部門指導(dǎo)監(jiān)督和檢查的依據(jù)

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求

GB/T22239—2008

信息安全技術(shù)術(shù)語

GB/T25069—2010

移動(dòng)通信智能終端操作系統(tǒng)安全技術(shù)要求級(jí)

GB/T30284—2013(EAL2)

信息安全技術(shù)政務(wù)計(jì)算機(jī)終端核心配置規(guī)范

GB/T30278—2013

技術(shù)規(guī)范

GM/T0022—2014IPSecVPN

技術(shù)規(guī)范

GM/T0024—2014SSLVPN

網(wǎng)關(guān)產(chǎn)品規(guī)范

GM/T0025—2014SSLVPN

國家電子政務(wù)外網(wǎng)安全接入技術(shù)要求與實(shí)施指南

GW0201—2011IPSecVPN

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

31

.

遠(yuǎn)程用戶撥號(hào)認(rèn)證服務(wù)remoteauthenticationdial-inuserserviceRADIUS

;

同時(shí)兼顧驗(yàn)證授權(quán)計(jì)費(fèi)三種服務(wù)的一種網(wǎng)絡(luò)傳輸協(xié)議

、、。

32

.

虛擬專用撥號(hào)網(wǎng)virtualprivatedial-upnetworksVPDN

;

電信運(yùn)營