DB65T 4075-2017电子政务外网承载规范

电子政务外网承载规范2017-11-15发布新疆维吾尔自治区质量技术监督局发布I本标准按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》的规则编写。本标准由新疆维吾尔自治区电子政务外网管理中心提出。本标准由新疆信息技术标准化委员会归口。本标准起草单位：新疆维吾尔自治区电子政务外网管理中心、新疆维吾尔自治区信息技术工程质量监督检验站、新疆维吾尔自治区标准化研究院、新疆固平信息技术有限公司。本标准主要起草人：赵若平、赵俊、石常海、王晓明、张羁辕、杨伟、宋海翔、李兰、热娜·艾尔肯、郭瑞、王茂国、柴念龙。1凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T20984信息安全技术信息安全风险评估规范GB/T21028信息安全技术服务器安全技术要求GB/T22239信息安全技术信息系统安全等级保护基本要求GB/T22240信息安全技术信息系统安全等级保护定级指南纵向覆盖中央、省、地(市)、县(区),横向连接各级政务部门，实现与互联网安全逻辑隔离，国家电子政务外网的组成部分，是国家电子政务外网联接自治区地州(市)、县(市)的省级节点。支撑电子政务外网网络和信息(业务)系统安全运行的设备设施。23电子政务外网纵向连接的地州(市)、县(市)所组成的网络。4中央城域网中央城域网省级城域网地市级城域网县级城域网国家电子政务外网广域骨互联网政务部门用户政务部门用户公众用户互联网服务企业安全交换安全交换政务部门移动办公网络互联互通平台认证服务公共网络服务跨部门业务政务外网安全接入平台安全互联部委VPN国家电子政务外网按照管理层次划分为四级，自治区电子政务外网是国家电子政务外网的组成部5级网中央级级网政务部门的信息(业务)系统托管到电子政务外网管理机构。政务部门的信息(业务)系统采用资源提供的方式部署在电子政务外网管理机构。托管服务器需安装正版软件；服务器上运行的信息(业务)系统需经过等级保护测评和风险服务器托管按照本规范第6章承载业务过程管理细则进行申请。拨号VPN托管设备i)按照本规范第6章承载业务过程管理细则进行申请。6政务部门信息(业务)系统跨地区或跨部门互访，按照本规范第6章承载业务过程管理细则进行申d)按照本规范的第6章承载业务过程管理细则申请。5.3.4信息(业务)系统定级和风险评估信息(业务)系统定级，参照GB/T22240的规定，遵从自主定级原则。风险评估采用自评估、检查评估和第三方测评(估)机构进行评估。相关业务申请需提供由第三方测评机构出具的测评报告和风险7请表(附录B)否是否准备与确认阶段配置与实施阶段业务开通与备案阶段8准备与确认阶段配买施段业并通与备案阶段准备与确认阶段配买施段业并通与备案阶段业务变更需求审定方案是否通过是中已有亚务系统增加接系统测试己接入政务外网单位线路迁移或接入方式变更中请表(附录E);图5业务变更流程图6.1.3撤销承载业务流程分为永久撤销和临时撤销，见图6:分为永久撤销和临时撤销，见图6:准备阶段临时撤销：已有业务系统撤销接入单位申请表(附录G)己接入电子政务外网单位撤销申请表(附录H)政务外网系统撤销方案李审定方案是撤销业务系统申请表(附录E)或己有业务系统撤销已接入电子政务外网单位撤销申请表(附录H)香是否恢复系统座备案：撤销业务系统申请表(附录F)或已有业务系统撤销接入单位申请表(附录G)或已接入电子政务外网单位撤销申请表(附录H)是接入方式变更流程永久撤销：撤销业务系统申请表(附录F)临时撤销保留数据3个月后业务关闭与备案阶段配置与实施阶段准备与确认阶段一图6撤销业务流程图96.2资料填报要求6.2.1政务部门需在电子政务外网新增承载业务时，填写申请表(参见附录A《新增业务系统申请表》),提交至本级电子政务外网管理机构，由受理本级逐级上报至自治区电子政务外网管理机构。尚未分配政务外网网络地址的申请部门需同时提交附录C《电子政务外网网络地址申请表》。6.2.2政务部门需在电子政务外网增加接入单位时，填写附录D《已有业务系统增加接入单位申请表》。6.2.3政务部门需在电子政务外网单位线路迁移或接入方式变更时，填写附录E《已接入电子政务外网单位线路迁移或接入方式变更申请表》。6.2.4政务部门需在电子政务外网撤销承载业务时，填写附录F《撤销业务系统申请表》。6.2.5政务部门需在电子政务外网撤销接入单位时，填写附录G《已有业务系统撤销接入单位申请表》。6.2.6政务部门需在电子政务外网撤销承载单位时，填写附录H《已接入电子政务外网单位撤销申请表》。6.2.7需与中央级电子政务外网互访，填写附录B《国家电子政务外网连通申请表》作为申请附件。电子政务外网管理机构以提交的申请表为依据，审核由第三方测评机构按照GB/T22239的规定出具测评报告和第三方评估机构或组织专家组按照GB/T20984的规定出具风险评估报告，复印件留档。6.3.1电子政务外网不承载涉密信息(业务)系统。6.4职责划分6.4.1电子政务外网管理机构职责按照GB/T21028的规定，负责承载业务所需环境的保障。负责定期检查各个区域设施设备的运行状态，并及时通告相关信息。根据承载业务需要，配合政务部门检查托管服务器或以其他方式承载的业务的运行状态。6.4.2政务部门职责定期检查和维护托管的服务器或以其他方式承载的业务。定期检查所托管的服务器或以其他形式承载的业务的安全性和稳定性。政务部门对所托管的服务器或以其他形式承载的业务承担完全责任。政务部门负责定期或不定期自行备份相关重要数据(信息)。联系人姓名申请日期(请附图及网络方案)峰值流量(kbps)天平均流(kbps)时接入点侧带宽(M)电子政务外网接入情况(已接入需标明接入地)IP地址现状审批意见主管单位：业务部门：批准签字(回执):开工时间结束时间施工地点协助人员注：数据业务、视频业务、多种业务并存带宽有特殊需要，需提交相关测算依据。联系人姓名申请日期网络终止使用日期网络管理员姓名电话审批意见主管单位：业务部门：批准签字(回执):开工时间结束时间施工地点协助人员申请单位名称电子邮箱(数量)及用途审批意见主管单位：业务部门：以下由电子政务外网管理机构填写批准签字(回执):已有业务系统情况联系人姓名申请日期峰值流量IP地址新增接入点侧带宽(M)审批意见主管单位：业务部门：批准签字(回执):开工时间结束时间施工地点协助人员联系人姓名申请日期网络管理员姓名电话电子邮箱线路类型(旧/新)审批意见主管单位：业务部门：批准签字(回执):开工时间结束时间施工地点协助人员联系人姓名申请日期电子政务外网接Ip地址审批意见主管单位：业务部门：批准签字(回执):