湖南省电子政务外网平台技术规范

《湖南省电子政务外网平台技术规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、DBXX/XXX—2009湖南省质量技术监督局发布2010-XX-XX实施2009-XX-XX发布湖南省电子政务外网平台技术规范TechniqueCriterionofElectronicGovernmentExternalNetworkPlatformofHunanProvinceDB/TXXX.X—2009DB湖南省地方标准ICSXX.XX.XXLXXIIIDBXX/XXX—2009目次前言IV引言V1范围12规范性引用文件13术语和定义13.1国家电子政务传输网Nationale-governmentTransmissionNetwork13.2政务外网electronicgove

2、rnmentextranet13.3湖南省政务外网hunanprovinceelectronicgovernmentextranet23.4物理隔离physicalseparation23.5逻辑隔离logicalseparation23.6容灾系统Disastertolerancesystem23.7数据容灾Disastertolerancefordata23.8应用容灾Disastertoleranceforapplication23.9元数据metadata23.10电子政务数据元governmentmetadata23.11电子政务安全策略electronicgovernment

3、securitypolicy23.12电子政务外网安全体系E-governmentextranetsecuritysystem23.13网络安全networksecurity23.14系统安全systemsecurity23.15应用安全applicationsecurity33.16入侵检测系统intrusiondetectionsystem(IDS)33.17入侵防御系统intrusionpreventionsystem(IPS)33.18分布式拒绝服务攻击DistributedDenialofService（DDoS）33.19安全漏洞Vulnerabilities33.20威胁T

4、hreat33.21信息安全风险评估InformationSecurityRiskAssessment33.22风险管理RiskManagement33.23安全措施Security33.24密钥key33.25公钥基础设施PublicKeyInfrastructure（PKI）33.26审计Audit33.27信息安全管理InformationSecurityManagement34缩略语45总体结构76网络基础设施层86.1概述86.2政务网络86.2.1网络总体结构和建设要求86.2.2城域网设计规范106.2.3广域网设计规范136.2.4政务部门接入规范156.2.5通信链路规

5、范166.2.6路由设计规范176.2.7VPN设计规范176.3网络管理中心196.3.1中心机房196.3.2数据中心216.3.3网控中心23IIIDBXX/XXX—20097政务信息资源层237.1概述237.2基本要求237.3资源数据分类247.3.1主题分类247.3.2行业分类247.3.3服务分类247.3.4资源形态分类247.4资源编码247.5数据元247.6资源库建设分类247.6.1基础信息资源247.6.2公共信息资源257.6.3部门业务信息资源258应用支撑层258.1概述258.2基本要求258.3政资源目录和交换服务258.3.1政务资源目录服务25

6、8.3.2政务资源交换服务268.4组件服务278.4.1工作流组件278.4.2表单组件278.4.3报表组件278.4.4统一消息组件278.4.5内容管理组件278.4.6CA认证服务278.4.7用户和权限管理组件278.4.8数据访问组件288.4.9搜索引擎组件289安全基础设施及保障体系289.1概述289.2总体框架289.2.1总体架构289.2.2安全区域划分299.3基本要求309.4安全基础设施技术要求309.4.1机房及物理线路安全309.4.2网络安全319.4.3系统安全389.4.4应用安全409.4.5容灾与恢复449.4.6PKI及身份认证系统449.

7、5安全保障体系要求449.5.1安全管理框架449.5.2建立安全组织机构449.5.3人员安全管理459.5.4外部技术支持459.5.5安全管理规章制度46IIIDBXX/XXX—20099.5.6变更管理和控制469.5.7安全系统建设管理469.6省级安全体系设计479.6.1安全等级定义479.6.2安全措施479.7市（州）级安全体系设计489.7.1安全等级定义489.7.2安全目标489.7.3安全措施499.8县（