2017-12-15實(shí)施2017-12-15實(shí)施新疆維吾爾自治區(qū)質(zhì)量技術(shù)監(jiān)督局發(fā)布本標(biāo)準(zhǔn)按照GB/T1.1-2009《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫(xiě)》的規(guī)則編寫(xiě)。本標(biāo)準(zhǔn)由新疆維吾爾自治區(qū)電子政務(wù)外網(wǎng)管理中心提出。本標(biāo)準(zhǔn)由新疆信息技術(shù)標(biāo)準(zhǔn)化委員會(huì)歸口。本標(biāo)準(zhǔn)起草單位：新疆維吾爾自治區(qū)電子政務(wù)外網(wǎng)管理中心、新疆維吾爾自治區(qū)信息技術(shù)工程質(zhì)量監(jiān)督檢驗(yàn)站、新疆維吾爾自治區(qū)標(biāo)準(zhǔn)化研究院、新疆固平信息技術(shù)有限公司。本標(biāo)準(zhǔn)主要起草人：趙若平、趙俊、石常海、王曉明、張羈轅、楊偉、宋海翔、李蘭、熱娜·艾爾肯、郭瑞、王茂國(guó)、柴念龍。I電子政務(wù)外網(wǎng)承載規(guī)范1范圍本標(biāo)準(zhǔn)規(guī)定了電子政務(wù)外網(wǎng)承載的術(shù)語(yǔ)和定義、電子政務(wù)外網(wǎng)概述及承載業(yè)務(wù)和承載業(yè)務(wù)過(guò)程管理等內(nèi)容。本標(biāo)準(zhǔn)適用于新疆維吾爾自治區(qū)電子政務(wù)外網(wǎng)承載應(yīng)用系統(tǒng)、服務(wù)器等配套設(shè)施的接入過(guò)程管理。2規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T15395電子設(shè)備機(jī)柜通用技術(shù)條件GB/T20984信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范GB/T21028信息安全技術(shù)服務(wù)器安全技術(shù)要求GB/T22239信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求GB/T22240信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。國(guó)家電子政務(wù)外網(wǎng)nationale-gove縱向覆蓋中央、省、地(市)、縣(區(qū)),橫向連接各級(jí)政務(wù)部門，實(shí)現(xiàn)與互聯(lián)網(wǎng)安全邏輯隔離，滿足國(guó)家各級(jí)政務(wù)部門經(jīng)濟(jì)調(diào)節(jié)、市場(chǎng)監(jiān)管、社會(huì)管理和公共服務(wù)等方面需要的政務(wù)公用網(wǎng)絡(luò)。國(guó)家電子政務(wù)外網(wǎng)的組成部分，是國(guó)家電子政務(wù)外網(wǎng)聯(lián)接自治區(qū)地州(市)、縣(市)的省級(jí)節(jié)點(diǎn)。支撐電子政務(wù)外網(wǎng)網(wǎng)絡(luò)和信息(業(yè)務(wù))系統(tǒng)安全運(yùn)行的設(shè)備設(shè)施。1信息(業(yè)務(wù))系統(tǒng)依托電子政務(wù)外網(wǎng)運(yùn)行。由政務(wù)部門自行組織的對(duì)信息(業(yè)務(wù))系統(tǒng)的信息安全風(fēng)險(xiǎn)評(píng)估。國(guó)家或上級(jí)管理部門依法對(duì)信息(業(yè)務(wù))系統(tǒng)開(kāi)展的信息安全風(fēng)險(xiǎn)評(píng)估。為信息(業(yè)務(wù))系統(tǒng)定制VPN專用網(wǎng)絡(luò)通道進(jìn)行互訪。2電子政務(wù)外網(wǎng)橫向連接的廳、局(委)、辦所組成的網(wǎng)絡(luò)。廣域網(wǎng)wideareanetwork電子政務(wù)外網(wǎng)縱向連接的地州(市)、縣(市)所組成的網(wǎng)絡(luò)。NAT:網(wǎng)絡(luò)地址轉(zhuǎn)換(NetworkAddressTranslation)IP:網(wǎng)絡(luò)之間互連的協(xié)議(InternetProtocol)3中央政務(wù)部門鄉(xiāng)鎮(zhèn)基層國(guó)家電子政務(wù)外網(wǎng)廣域骨干網(wǎng)互聯(lián)網(wǎng)要圖1國(guó)家電子政務(wù)外網(wǎng)網(wǎng)絡(luò)框架5.1.2業(yè)務(wù)網(wǎng)絡(luò)模型根據(jù)電子政務(wù)外網(wǎng)所承載業(yè)務(wù)和系統(tǒng)服務(wù)的類型不同，在邏輯上，電子政務(wù)外網(wǎng)劃分為專用網(wǎng)絡(luò)區(qū)、公共網(wǎng)絡(luò)區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)三個(gè)功能域，見(jiàn)圖2。政務(wù)部門用戶政務(wù)部門用戶防火墻等邏輯全接入平臺(tái)務(wù)公共網(wǎng)絡(luò)區(qū)互聯(lián)網(wǎng)接入?yún)^(qū)專用網(wǎng)絡(luò)區(qū)圖2國(guó)家電子政務(wù)外網(wǎng)業(yè)務(wù)網(wǎng)絡(luò)模型5.1.3網(wǎng)絡(luò)架構(gòu)國(guó)家電子政務(wù)外網(wǎng)按照管理層次劃分為四級(jí)，自治區(qū)電子政務(wù)外網(wǎng)是國(guó)家電子政務(wù)外網(wǎng)的組成部分，見(jiàn)圖3。4庫(kù)七七標(biāo)準(zhǔn)下載學(xué)兔兔標(biāo)準(zhǔn)下載中央級(jí)骨干網(wǎng)3中央級(jí)骨干網(wǎng)3中央級(jí)城域網(wǎng)二網(wǎng)三政務(wù)部門的信息(業(yè)務(wù))系統(tǒng)托管到電子政務(wù)外網(wǎng)管理機(jī)構(gòu)。政務(wù)部門的信息(業(yè)務(wù))系統(tǒng)采用資源提供的方式部署在電子政務(wù)外網(wǎng)管理機(jī)構(gòu)。托管服務(wù)器需安裝正版軟件；服務(wù)器上運(yùn)行的信息(業(yè)務(wù))系統(tǒng)需經(jīng)過(guò)等級(jí)保護(hù)測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估；服務(wù)器外形需符合GB/T15395的規(guī)定。服務(wù)器托管按照本規(guī)范第6章承載業(yè)務(wù)過(guò)程管理細(xì)則進(jìn)行申請(qǐng)。f)具備中華人民共和國(guó)公安部頒發(fā)的《計(jì)算機(jī)信息系g)具備國(guó)家密碼管理局頒發(fā)的《國(guó)家商用密碼產(chǎn)品型號(hào)證書(shū)》;i)按照本規(guī)范第6章承載業(yè)務(wù)過(guò)程管理細(xì)則進(jìn)行申請(qǐng)。5政務(wù)部門信息(業(yè)務(wù))系統(tǒng)跨地區(qū)或跨部門互訪，按照本規(guī)范第6章承載業(yè)務(wù)過(guò)程管理細(xì)則進(jìn)行申c)使用Android操作系統(tǒng)；d)按照本規(guī)范的第6章承載業(yè)務(wù)過(guò)程管理細(xì)則申請(qǐng)。5.3.4信息(業(yè)務(wù))系統(tǒng)定級(jí)和風(fēng)險(xiǎn)評(píng)估信息(業(yè)務(wù))系統(tǒng)定級(jí)，參照GB/T22240的規(guī)定，遵從自主定級(jí)原則。風(fēng)險(xiǎn)評(píng)估采用自評(píng)估、檢查評(píng)估和第三方測(cè)評(píng)(估)機(jī)構(gòu)進(jìn)行評(píng)估。相關(guān)業(yè)務(wù)申請(qǐng)需提供由第三方測(cè)評(píng)機(jī)構(gòu)出具的測(cè)評(píng)報(bào)告和風(fēng)險(xiǎn)6學(xué)兔兔標(biāo)準(zhǔn)下載準(zhǔn)備與確認(rèn)階段配置與實(shí)施階段業(yè)務(wù)開(kāi)通與備案階段準(zhǔn)備與確認(rèn)階段配置與實(shí)施階段業(yè)務(wù)開(kāi)通與備案階段國(guó)家電子政務(wù)外網(wǎng)連通申請(qǐng)表(附錄B)否是電子政務(wù)外網(wǎng)網(wǎng)絡(luò)地址申請(qǐng)表(附錄C)否新增業(yè)務(wù)系統(tǒng)申請(qǐng)表(附錄A)或國(guó)家電子政務(wù)外網(wǎng)連通申請(qǐng)表(附錄B)電子政務(wù)外網(wǎng)網(wǎng)絡(luò)地址申請(qǐng)表(附錄C)(附錄A)7準(zhǔn)備與確認(rèn)階段配置與實(shí)施階段準(zhǔn)備與確認(rèn)階段配置與實(shí)施階段業(yè)務(wù)系統(tǒng)調(diào)整、帶寬變更已有業(yè)務(wù)系統(tǒng)增加接入單位(附錄業(yè)務(wù)系統(tǒng)調(diào)整、帶寬變更是業(yè)變更測(cè)試協(xié)助申請(qǐng)已有業(yè)務(wù)系統(tǒng)增加接入單位(附錄D)或運(yùn)維是已有業(yè)務(wù)系統(tǒng)增加接入單位申請(qǐng)表(附錄D)或已接入政務(wù)外網(wǎng)單位線路遷移或接入方式變更申請(qǐng)表(附錄E);結(jié)束圖5業(yè)務(wù)變更流程圖6.1.3撤銷承載業(yè)務(wù)流程分為永久撤銷和臨時(shí)撤銷，見(jiàn)圖6:分為永久撤銷和臨時(shí)撤銷，見(jiàn)圖6:準(zhǔn)備階段臨時(shí)撤銷：已有業(yè)務(wù)系統(tǒng)撤銷接入單位申請(qǐng)表(附錄G)已接入電子政務(wù)外網(wǎng)單位撤銷申請(qǐng)表(附錄H)政務(wù)外網(wǎng)系統(tǒng)撤銷方案否審定方案是否通過(guò)是撤銷業(yè)務(wù)系統(tǒng)申請(qǐng)表(附錄E)或已有業(yè)務(wù)系統(tǒng)撤銷接入單位申請(qǐng)表(附錄G)已接入電子政務(wù)外網(wǎng)單位撤銷申請(qǐng)表(附錄H)否是撤銷業(yè)務(wù)系統(tǒng)申請(qǐng)表(附錄F)或已有業(yè)務(wù)系統(tǒng)撤銷接入單位申請(qǐng)表(附錄G)或已接入電子政務(wù)外網(wǎng)單位撤銷申請(qǐng)表(附錄H)結(jié)束撤銷業(yè)務(wù)系統(tǒng)申請(qǐng)表(附錄F)準(zhǔn)備與確認(rèn)階段配置與實(shí)施階段臨時(shí)撤銷保留數(shù)據(jù)3個(gè)月后業(yè)務(wù)關(guān)閉與備案階段接入方式變更流程是否清除完畢圖6撤銷業(yè)務(wù)流程圖8庫(kù)七七標(biāo)準(zhǔn)下載6.2.3政務(wù)部門需在電子政務(wù)外網(wǎng)單位線路遷移或6.3.1電子政務(wù)外網(wǎng)不承載涉密信息(業(yè)務(wù))系統(tǒng)。按照GB/T2102政務(wù)部門負(fù)責(zé)定期或不定期自行備份相關(guān)重要數(shù)據(jù)(信息)。9(資料性附錄)新增業(yè)務(wù)系統(tǒng)申請(qǐng)表聯(lián)系人姓名申請(qǐng)日期(請(qǐng)附圖及網(wǎng)絡(luò)方案)峰值流量(kbps)天平均流(kbps)時(shí)接入點(diǎn)側(cè)帶寬(M)電子政務(wù)外網(wǎng)接入情況(已接入需標(biāo)明接入地)IP地址現(xiàn)狀審批意見(jiàn)批準(zhǔn)簽字(回執(zhí)):開(kāi)工時(shí)間結(jié)束時(shí)間施工地點(diǎn)協(xié)助人員工程簡(jiǎn)介注：數(shù)據(jù)業(yè)務(wù)、視頻業(yè)務(wù)、多種業(yè)務(wù)并存帶寬有特殊需要，需提交相關(guān)測(cè)算依據(jù)。(資料性附錄)國(guó)家電子政務(wù)外網(wǎng)連通申請(qǐng)表聯(lián)系人姓名申請(qǐng)日期網(wǎng)絡(luò)終止使用日期網(wǎng)絡(luò)管理員姓名電話審批意見(jiàn)批準(zhǔn)簽字(回執(zhí)):開(kāi)工時(shí)間結(jié)束時(shí)間施工地點(diǎn)協(xié)助人員工程簡(jiǎn)介(資料性附錄)電子政務(wù)外網(wǎng)網(wǎng)絡(luò)地址申請(qǐng)表申請(qǐng)單位名稱電子郵箱下屬業(yè)務(wù)單位數(shù)量(數(shù)量)及用途審批意見(jiàn)以下由電子政務(wù)外網(wǎng)管理機(jī)構(gòu)填寫(xiě)批準(zhǔn)簽字(回執(zhí)):備注：(資料性附錄)已有業(yè)務(wù)系統(tǒng)情況聯(lián)系人姓名申請(qǐng)日期峰值流量或?qū)崟r(shí)IP地址新增接入點(diǎn)側(cè)帶寬(M)審批意見(jiàn)批準(zhǔn)簽字(回執(zhí)):開(kāi)工時(shí)間結(jié)束時(shí)間施工地點(diǎn)協(xié)助人員工程簡(jiǎn)介(資料性附錄)已接入電子政務(wù)外網(wǎng)單位線路遷移或接入方式變更申請(qǐng)表聯(lián)系人姓名申請(qǐng)日期原接入點(diǎn)地址網(wǎng)絡(luò)管理員姓名電話電子郵箱線路類型(舊/新)審批意見(jiàn)批準(zhǔn)簽字(回執(zhí)):開(kāi)工時(shí)間結(jié)束時(shí)間施工地點(diǎn)協(xié)助人員工程簡(jiǎn)介(資料性附錄)撤銷業(yè)務(wù)系統(tǒng)申請(qǐng)表聯(lián)系人姓名申請(qǐng)日期系統(tǒng)單位電子政務(wù)外網(wǎng)接Ip地址審批意見(jiàn)批準(zhǔn)簽字(回執(zhí)):開(kāi)工時(shí)間結(jié)束時(shí)間施工地點(diǎn)協(xié)助人員工程簡(jiǎn)介(資料性附錄