1江西省电子政务外网安全接入平台

《1江西省电子政务外网安全接入平台》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、江西省电子政务技术规范江西省电子政务外网安全接入平台规范SpecificationforSecurityAccessPlatformofJiangxiProvinceE-governmentNetwork江西省信息中心前言为指导江西省电子政务外网（以下简称“政务外网”）安全接入平台的接入和使用,规范安全接入平台运维管理，根据国家有关技术规范，结合政务外网实际应用需求，编制本规范。本规范包括安全接入平台概述、接入原则、接入流程、应用基本原则及总体架构、接入访问模式、接入终端要求、账号管理、故障报修等内容。本规范由江西省信息中心提出并归口。本规范起草

2、单位：江西省信息中心。本规范主要起草人：曹成立、吁元卿、赖敬坤、梅洪。引言为保障省市县乡村五级政务部门的移动办公、远程访问、现场执法以及企事业单位和工作人员利用公众网络安全接入到政务外网，规范省、市政务外网建设运维单位运维管理安全接入平台，特编制本规范。全省政务外网安全接入平台规范1范围本规范适用于指导各级政务部门进行安全接入平台的接入和使用，规范省、市政务外网建设运维单位运维管理安全接入平台。2规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。凡是标注日期的引用文件，其后所有的修改（不包括勘误的内容）或修订版均不适用于本规范。凡

3、是不标注日期的引用文件，其最新版本适用于本规范。GM/T0022-2014《IPSecVPN技术规范》GM/T0023-2014《IPSecVPN网关产品规范》GM/T0024-2014《SSLVPN技术规范》GM/T0025-2014《SSLVPN网关产品规范》《国家电子政务外网IPSecVPN安全接入技术要求与实施指南》（政务外网[2011]11号）《国家电子政务外网安全等级保护基本要求》（政务外网[2011]15号）GW0202-2014《国家电子政务外网安全接入平台技术规范》3术语和定义GB/T25069-2010《信息安全技术术语》确定

4、的以及下列术语和定义适用于本规范。3.1统一认证采用RADIUS、LDAP、AD等认证方式实现登录用户的身份认证，为用户身份统一认证和权限管理提供支撑。3.2移动终端管理系统MobileDeviceManagement移动终端管理系统为移动智能终端设备提供注册、激活、使用、淘汰各个环节的远程管理支撑，实现用户身份与设备的绑定管理、设备安全策略配置管理、设备应用数据安全管理等功能。3.3VPDNVPDN是VirtualDial-upNetworks（虚拟专用拨号网）的简称，是电信运营商基于拨号用户的虚拟专用拨号网业务，利用L2TP、IP网络的承载功

5、能结合相应的认证和授权机制建立起来的虚拟专用网。3.4IPSecVPNIPSecVPN是指采用IPSec协议来实现远程接入的一种VPN技术，用以提供公用和专用网络的端对端加密和验证服务。3.5SSLVPNSSLVPN是指采用SSL协议来实现远程接入的一种新型VPN技术，用以提供公用和专用网络的端对端加密和验证服务。4缩略语下列缩略语适用于本规范。CA数字证书认证中心（CertificateAuthority）IPSecIP安全协议（InternetProtocolSecurity）MPLS多协议标签交换（Multi-protocolLabelSw

6、itching）SSL安全套接层（SecureSocketLayer）VPN虚拟专用网（VirtualPrivateNetwork）SNMP简单网络管理协议（SimpleNetworkManagementProtocol）APP智能终端应用程序（Application）MDM移动终端管理系统（MobileDeviceManagement）5概述全省电子政务外网安全接入平台是利用Internet、VPDN等基础网络，面向不具备专线接入条件的各级政务部门、企事业单位及已接入政务外网单位的移动办公人员、现场执法人员等，提供安全接入到政务外网网络、访问政

7、务外网上业务系统的服务平台。全省政务外网安全接入平台采用省、市两级部署模式，部署于政务外网互联网接入区与政务外网之间，由省、市政务外网建设运维单位负责运维管理。6接入原则6.1接入申请权限全省各级党政机关、事业单位、政府直属企业、中央驻赣单位、以及法律、法规授权的具有管理公共事务职能的组织可以申请使用全省电子政务外网安全接入平台，省、市、县各级政务部门经同级电子政务外网建设和管理单位审核同意后接入电子政务外网安全接入平台。乡镇（街办）、村（社区）单位接入电子政务外网安全接入平台需向区县级电子政务外网建设和管理单位申请。未经允许任何单位和个人不得接

8、入电子政务外网安全接入平台。6.2接入区域划分原则上采取属地化接入的方式，省级单位和派驻各地方的直属机构接入省级电子政务外网安全接入平台