ICS35.240.01CCSL67ICS35.240.01CCSL67安 徽 省 地 方 標(biāo) 準(zhǔn)DB34/T4320—2022電子政務(wù)外網(wǎng)政務(wù)部門(mén)外聯(lián)改造技術(shù)指南GuideofexternalconnectiontransformationtechnicalforgovernmentdepartmentinNEGNextranet20222022102620221126安徽省市場(chǎng)監(jiān)督管理局發(fā)布前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件的起草人：劉揚(yáng)、王悄、張靜、張明陽(yáng)、王躍宏、許剛、蘇兆品、劉兵、張海濤。電子政務(wù)外網(wǎng)政務(wù)部門(mén)外聯(lián)改造技術(shù)指南范圍本文件適用于指導(dǎo)電子政務(wù)外網(wǎng)政務(wù)部門(mén)外聯(lián)改造。本文件沒(méi)有規(guī)范性引用文件。下列術(shù)語(yǔ)和定義適用于本文件。終端區(qū)terminalarea業(yè)務(wù)區(qū)servicearea服務(wù)器所在的區(qū)域，默認(rèn)在電子政務(wù)外網(wǎng)或互聯(lián)網(wǎng)區(qū)發(fā)布。外聯(lián)改造externalconnectiontransformation針對(duì)各級(jí)政務(wù)部門(mén)的外聯(lián)行為進(jìn)行規(guī)范化改造，達(dá)到網(wǎng)絡(luò)安全要求?？缇W(wǎng)數(shù)據(jù)安全交換系統(tǒng)crossnetworkdatasecurityexchangesystem業(yè)務(wù)區(qū)servicearea服務(wù)器所在的區(qū)域，默認(rèn)在電子政務(wù)外網(wǎng)或互聯(lián)網(wǎng)區(qū)發(fā)布。外聯(lián)改造externalconnectiontransformation針對(duì)各級(jí)政務(wù)部門(mén)的外聯(lián)行為進(jìn)行規(guī)范化改造，達(dá)到網(wǎng)絡(luò)安全要求?？缇W(wǎng)數(shù)據(jù)安全交換系統(tǒng)crossnetworkdatasecurityexchangesystem4總體要求應(yīng)符合網(wǎng)絡(luò)安全等級(jí)保護(hù)要求。應(yīng)滿足業(yè)務(wù)要求。互聯(lián)網(wǎng)區(qū)出口的安全防護(hù)能力應(yīng)不低于電子政務(wù)外網(wǎng)出口。終端訪問(wèn)應(yīng)實(shí)現(xiàn)網(wǎng)絡(luò)隔離、會(huì)話隔離和數(shù)據(jù)隔離。服務(wù)器應(yīng)采用跨網(wǎng)數(shù)據(jù)安全交換系統(tǒng)進(jìn)行數(shù)據(jù)交換。5外聯(lián)場(chǎng)景外聯(lián)場(chǎng)景分為終端外聯(lián)和服務(wù)器外聯(lián)。6外聯(lián)改造互聯(lián)網(wǎng)電子政務(wù)互聯(lián)網(wǎng)電子政務(wù)外網(wǎng)火墻網(wǎng)閘安全邊界終端互聯(lián)網(wǎng)區(qū)政務(wù)外網(wǎng)核心交換終端訪問(wèn)流量終端訪問(wèn)流量數(shù)據(jù)交換流量數(shù)據(jù)交換流量圖1電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)區(qū)外聯(lián)改造示意圖——接入電子政務(wù)外網(wǎng)的終端應(yīng)具備唯一標(biāo)識(shí)，設(shè)置最小的資源訪問(wèn)控制授權(quán)；——終端接入電子政務(wù)外網(wǎng)，應(yīng)對(duì)病毒、弱口令、惡意進(jìn)