DB32∕T 3514.4-2019 电子政务外网建设规范 第4部分：安全实施指南.pdf

《DB32∕T 3514.4-2019 电子政务外网建设规范 第4部分：安全实施指南.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．２４０．０１犔６７!"#$%&'犇犅３２／犜３５１４．４—２０１９()*+,-./012４34：56789:犆狅狀狊狋狉狌犮狋犻狅狀狊狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犵狅狏犲狉狀犿犲狀狋狀犲狋狑狅狉犽—犘犪狉狋４：犌狌犻犱犲犾犻狀犲狊犳狅狉狊犪犳犲狋狔犻犿狆犾犲犿犲狀狋犪狋犻狅狀２０１９０１１２;<２０１９０１３０78!"#=>?@ABC;<犇犅３２／犜３５１４．４—２０１９目次前言…………………………………………………………………………………………………………Ⅰ１范围…………………………………………………………………………………………

2、……………１２规范性引用文件…………………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４总体要求…………………………………………………………………………………………………２５建设原则…………………………………………………………………………………………………２６网络安全架构及安全域划分……………………………………………………………………………３７网络互联安全要求………………………………………………………………………………………５８电子认证…………………………………

3、………………………………………………………………６９终端安全防护……………………………………………………………………………………………６１０安全综合管理平台………………………………………………………………………………………８１１等级保护要求……………………………………………………………………………………………９附录Ａ（规范性附录）江苏省电子政务外网安全等级保护基本实施要求……………………………１１附录Ｂ（资料性附录）电子政务外网安全等级保护第三级示例（以设区市为例）……………………１９附录Ｃ（资料性附录）电子政务外网安全等级保护第二级示例（以区、县为例）……

4、………………２０附录Ｄ（规范性附录）《政务外网安全等级保护定级报告》模板………………………………………２１犇犅３２／犜３５１４．４—２０１９前言ＤＢ３２／Ｔ３５１４—２０１９《电子政务外网建设规范》分为８个部分：———第１部分：网络平台；———第２部分：ＩＰｖ４地址、路由规划；———第３部分：ＩＰｖ４域名规划；———第４部分：安全实施要求；———第５部分：安全综合管理平台技术与接口要求；———第６部分：安全接入平台技术要求；———第７部分：电子认证注册服务机构建设；———第８部分：运维服务。本部分为ＤＢ３２／Ｔ３５１４—２０１９的第４部分。本部分按照ＧＢ／Ｔ

5、１．１—２００９给出的规则起草。本部分由江苏省人民政府办公厅电子政务办公室提出并归口。本部分起草单位：江苏省人民政府办公厅电子政务办公室。本部分主要起草人：吴中东、李强、黄敏、朱德宇、李永杰、李寒、吴凡、熊章远、杭欣竹。Ⅰ犇犅３２／犜３５１４．４—２０１９电子政务外网建设规范第４部分：安全实施要求１范围ＤＢ３２／Ｔ３５１４的本部分规定了电子政务外网建设规范安全实施指南的总体要求、建设原则、网络安全架构及安全域划分、网络互联安全要求、电子认证、终端安全防护、安全综合管理平台及等级保护要求等内容。本部分适用于江苏省电子政务外网安全防护体系的建设，主要涉及网络安全

6、架构设计、业务区及安全域的划分及防护、边界安全防护、身份认证、终端安全防护和安全综合管理平台建设等工作，也可作为各级电子政务外网管理部门进行指导、监督和检查的依据。２规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ＧＢ／Ｔ５２７１．８信息技术词汇第８部分：安全ＧＢ１７８５９—１９９９计算机信息系统安全保护等级划分准则ＧＢ／Ｔ２２２３９信息安全技术信息系统安全等级保护基本要求ＧＢ／Ｔ２２２４０信息安全技术信息系统安全等级保护定级指南ＧＢ／Ｔ

7、３０２７８信息安全技术政务计算机终端核心配置规范ＤＢ３２／Ｔ３５１４．６—２０１９电子政务外网建设规范第６部分：安全接入平台技术要求ＧＷ０２０１—２０１１国家电子政务外网ＩＰＳｅｃＶＰＮ安全接入技术要求与实施指南ＧＷ０２０２—２０１４国家电子政务外网安全接入平台技术规范《关于加快推进国家电子政务外网安全等级保护工作的通知》（政务外网［２０１１］１５号）３术语和定义ＧＢ／Ｔ５２７１．８和ＧＢ１７８５９—１９９９界定的以及下列术语和定义适用于本文件。３．１部门接入网犱犲狆犪狉狋犿犲狀狋犪犮犮犲狊狊狀犲狋狑狅狉犽电子政务外网接入用户自行建设和管理的部门局域网。注：

8、多部门合驻办公楼且楼内网络由专门机构统一管理时，可以