DB36/T 979-2017電子政務(wù)外網(wǎng)安全接入平臺技術(shù)規(guī)范

ICS3524001

L67..

備案號58658—2018

:

江西省地方標(biāo)準(zhǔn)

DB36/T979—2017

電子政務(wù)外網(wǎng)安全接入平臺技術(shù)規(guī)范

TechnicalspecificationsforsecurityaccessplatformofouterE-governmentnetwork

2017-12-29發(fā)布2018-03-01實(shí)施

江西省質(zhì)量技術(shù)監(jiān)督局發(fā)布

DB36/T979—2017

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

平臺架構(gòu)

4…………………2

接入原則

5…………………2

接入流程

6…………………3

接入訪問模式

7……………3

接入終端要求

8……………4

賬戶管理及證書申請

9CA………………4

故障報修

10…………………5

附錄規(guī)范性附錄安全接入平臺接入申請表

A()………6

附錄規(guī)范性附錄安全接入平臺變更申請表

B()………7

附錄規(guī)范性附錄安全接入平臺注銷申請表

C()………8

附錄資料性附錄全省安全接入平臺用戶名規(guī)則

D()…………………9

參考文獻(xiàn)

……………………10

DB36/T979—2017

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由江西省發(fā)展和改革委員會提出并歸口

。

本標(biāo)準(zhǔn)起草單位江西省信息中心

:。

本標(biāo)準(zhǔn)主要起草人金俊平曹成立吁元卿胡堅勇賴敬坤梅洪鄭自占曉華

:、、、、、、、。

Ⅰ

DB36/T979—2017

引言

江西省電子政務(wù)外網(wǎng)簡稱政務(wù)外網(wǎng)是按照中辦發(fā)號文件和號文件要求建設(shè)

()〔2002〕17〔2006〕18

的我省電子政務(wù)重要公共基礎(chǔ)設(shè)施是服務(wù)于各級黨委人大政府政協(xié)法院和檢察院等政務(wù)部門滿

,、、、、,

足其經(jīng)濟(jì)調(diào)節(jié)市場監(jiān)管社會管理和公共服務(wù)等方面需要的政務(wù)公用網(wǎng)絡(luò)政務(wù)外網(wǎng)支持跨地區(qū)跨

、、。、

部門的業(yè)務(wù)應(yīng)用信息共享和業(yè)務(wù)協(xié)同并且不需在政務(wù)內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)政務(wù)外網(wǎng)與互聯(lián)網(wǎng)邏輯隔

、,。

離目前物理專線網(wǎng)絡(luò)已覆蓋省市縣鄉(xiāng)四級

,、、、。

Ⅱ

DB36/T979—2017

電子政務(wù)外網(wǎng)安全接入平臺技術(shù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了安全接入平臺架構(gòu)接入原則接入流程接入訪問模式接入終端要求賬戶管理故

、、、、、、

障報修等內(nèi)容

。

本標(biāo)準(zhǔn)適用于指導(dǎo)各級政務(wù)部門進(jìn)行安全接入平臺的建設(shè)規(guī)范省市政務(wù)外網(wǎng)建設(shè)運(yùn)維單位運(yùn)維

,、

管理安全接入平臺

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語

GB/T25069—2010

3術(shù)語和定義

規(guī)定的及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

31

.

電子政務(wù)外網(wǎng)outerE-governmentnetwork

電子政務(wù)外網(wǎng)是電子政務(wù)重要公共基礎(chǔ)設(shè)施是服務(wù)于各級黨委人大政府政協(xié)法院和檢察院

,、、、、

等政務(wù)部門滿足其經(jīng)濟(jì)調(diào)節(jié)市場監(jiān)管社會管理和公共服務(wù)等方面需要的政務(wù)公用網(wǎng)絡(luò)

,、、。

32

.

統(tǒng)一認(rèn)證uniformidentityauthentication

采用等認(rèn)證方式實(shí)現(xiàn)登錄用戶的身份認(rèn)證為用戶身份統(tǒng)一認(rèn)證和權(quán)限管

RADIUS、LDAP、AD,

理提供支撐

。

33

.

移動終端管理系統(tǒng)mobiledevicemanagementMDM

;

為移動終端設(shè)備提供注冊激活使用注銷各個環(huán)節(jié)的遠(yuǎn)程管理支撐實(shí)現(xiàn)用戶身份與設(shè)備的綁定

、、、,

管理設(shè)備安全策略配置管理設(shè)備應(yīng)用數(shù)據(jù)安全管理等功能

、、。

34

.

虛擬專用撥號網(wǎng)virtualdial-upnetworksVPDN

;

電信運(yùn)營商基于撥號用戶的虛擬專用撥號網(wǎng)業(yè)務(wù)利用網(wǎng)絡(luò)的承載功能結(jié)合相應(yīng)的認(rèn)證

,L2TP、IP

和授權(quán)機(jī)制