DB37-T 4630.2-2023 电子政务外网 第2部分：网络接入要求

35.240.01CCS

L

6737 DB37/T

—2023电子政务外网第

2

部分：网络接入要求

—

2:Network

山东省市场监督管理局 发布DB37/T

4630.2— 前言

.................................................................................

II引言

................................................................................

III1

...............................................................................

12 规范性引用文件

.....................................................................

13 术语和定义

.........................................................................

14 缩略语

.............................................................................

15 基本要求

...........................................................................

15.1 申请接入

.......................................................................

15.2 属地化接入

.....................................................................

25.3 多点接入

.......................................................................

26 接入框架

...........................................................................

27 接入方式

...........................................................................

37.1 专线接入

.......................................................................

37.2

接入........................................................................

48 接入流程

...........................................................................

48.1

接入申请

.......................................................................

48.2

接入审核

.......................................................................

48.3

接入实施

.......................................................................

48.4

接入变更

.......................................................................

48.5

接入撤销

.......................................................................

49 接入安全

...........................................................................

49.1 部门接入网安全

.................................................................

49.2 部门接入终端安全

...............................................................

5附录

A（资料性） 接入申请表...........................................................

6A.1 专线接入申请表

.................................................................

6A.2

接入申请表..................................................................

7附录

B（规范性） VPN

账号要求

.........................................................

8B.1 账号命名

.......................................................................

8B.2 账号使用

.......................................................................

8参考文献

..............................................................................

9DB37/T

4630.2—2023 本文件按照GB/T

—《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。本文件是DB37/T

4630《电子政务外网》的第2部分。DB37/T

4630已经发布了以下部分：——第

1

部分：总体要求；——第

2

部分：网络接入要求。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由山东省大数据局提出、归口并组织实施。IIDB37/T

4630.2—2023 电子政务外网是我省电子政务重要的基础设施，为跨层级、跨地域、跨系统、跨部门、跨业务的网络互联互通、信息共享和业务协同提供网络支撑，满足各级政务部门经济调节、市场监管、社会管理、公共服务和生态环境保护等方面的网络需要。本文件旨在为电子政务外网的建设和管理提供指导，有效推进各级电子政务外网的规划、建设、运行和管理。DB37/T

4630拟分为2个部分。——第

1

部分：总体要求。本部分旨在规范电子政务外网总体架构、网络层级架构、网络生命周期、网络资源、监督管理、安全管理等内容。——第

2

部分：网络接入要求。本部分旨在规范各部门接入网接入电子政务外网的基本要求、接入框架、接入方式、接入流程、接入安全等内容。IIIDB37/T

4630.2—2023

1 范围本文件规定了电子政务外网网络接入基本要求、接入框架、接入方式、接入流程和接入安全要求。本文件适用于各级电子政务外网的网络接入和管理。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T

21061—2007 国家电子政务网络技术和运行管理规范GB/T

22239—2019 信息安全技术网络安全等级保护基本要求GB/T

25069—2022 信息安全技术 术语DB37/T

4630.1—2023 电子政务外网 第1部分：总体要求3 术语和定义GB/T

25069—2022、

4630.1—2023界定的术语和定义适用于本文件。4 缩略语下列缩略语适用于本文件。EVPN：以太虚拟私有网络（Ethernet

Virtual

）IP：网际互联协议（Internet

Protocol）IPv6：互联网协议第6Internet

Protocol

6）IPSec：网际互联安全协议（Internet

Protocol

Security）MPLS：多协议标签交换（Multi

Protocol

Label

Switching）NAT

）PC：个人计算

Computer）SRv6：基于IPv6转发平面的段路由（Segment

IPv6）SSL：安全套接层（

Sockets

Layer）VPN：虚拟专用网（

Private

Network）5基本要求5.1申请接入电子政务外网接入部门应按照实际需求向本级大数据工作主管部门（以下简称“主管部门”）提交接入申请，申请审核通过后，接入电子政务外网。DB37/T

4630.2—20235.2 属地化接入省级、市级接入部门应接入本级电子政务外网，县级及以下接入部门接入县级电子政务外网。接入部门驻地不在本级电子政务外网接入服务范围内的应属地化接入电子政务外网。5.3 多点接入接入部门有多个办公地点的，可自行组网后，统一接入电子政务外网，也可分别接入电子政务外网。6 接入框架电子政务外网接入框架见图1，包括以下内容：a)

电子政务外网层级：包括省级、市级、县（市、区）级电子政务外网城域网；b)

接入方式：包括专线、

两种方式，专线、

接入要求应分别符合

、

c)

接入设备：1)

以专线方式接入电子政务外网的接入部门，应通过网络设备或者安全设备等方式接入电子政务外网；2)

不具备专线接入条件的接入部门，应通过

VPN

网关或

VPN

终端等方式接入电子政务外网，县级及以下接入部门直接接入市级电子政务外网。DB37/T

4630.2—2023图1 接入框架7 接入方式7.1 专线接入7.1.1 网络设备7.1.1.1 三层交换机或路由器等网络设备应通过光纤链路与电子政务外网城域网核心节点或汇聚节点设备连接，支持子接口、MPLS

、EVPN、SRv6、动态路由协议等。7.1.1.2 接入部门应使用三层交换机或路由器等网络设备连接。7.1.1.3 接入部门访问电子政务外网时，宜使用省内终端地址，也可根据实际需求使用地址转换设备。7.1.1.4 接入部门访问互联网时，可使用地址转换设备。7.1.2 安全设备7.1.2.1 防火墙等安全设备应通过光纤链路与电子政务外网城域网核心节点或汇聚节点设备连接，支持子接口、MPLS

VPN、、动态路由协议、入侵防御、防病毒等。7.1.2.2 防火墙应支持透明模式及三层模式。为更有效保障网络安全，接入部门宜使用三层工作模式。DB37/T

4630.2—20237.2 VPN

7.2.1 VPN

不具备专线接入条件的部门接入网可通过VPN网关接入。网关接入要求包括但不限于：a)

应具备良好的互通兼容性，与电子政务外网的

VPN

接入设备兼容、互联互通；b)

应支持

NAT

功能，通过标准网络协议双向穿透

NAT

设备。7.2.2 VPN

不具备专线接入条件的接入部门终端可使用

VPN或通过安全沙箱接入电子政务外网。8 接入流程8.1 接入申请接入部门应按要求向本级主管部门提交接入申请，接入申请要求包括：a)

接入部门通过专线方式接入电子政务外网时，应提供接入部门联系人信息、网络开通时间、IP

地址需求数量、接入地址、接入带宽需求等申请信息，见附录

A；b)

接入部门通过

VPN

方式接入电子政务外网时，应提供接入部门联系人信息、使用人信息、互联网服务提供商信息、接入终端位置信息、申请性质、

账号、有效期等申请信息，见附录

A，VPN

账号命名和使用要求应符合附录

B

的相关规定。8.2 接入审核经本级主管部门接入审核通过后，接入部门应做好电子政务外网接入设备、接入线路等的接入实施准备工作。如接入申请审核未通过，本级主管部门应反馈接入部门修改意见，接入部门按照8.1求重新提交接入申请。8.3 接入实施电子政务外网接入准备工作完成后，主管部门应安排人员配合接入部门完成网络接入工作。部门8.4 接入变更接入部门网络需求发生新增、延期等变更时，应向本级主管部门重新提交接入申请，说明变更内容。本级主管部门审核通过后，应配合接入部门完成网络变更。8.5 接入撤销接入部门不再有电子政务外网应用需求或机构注销时，应向本级主管部门提出撤销申请。本级主管部门审核通过后，应回收网络资源。9 接入安全9.1 部门接入网安全9.1.1 省级、市级、县（市、区）级部门接入网安全应符合

GB/T

22239—2019

中的信息安全等级保护相关要求。DB37/T

4630.2—20239.1.2 部门接入网应采取边界安全防护措施，符合

GB/T

21061—2007

中

相关要求。9.1.3 部门接入网终端如需访问互联网的，可使用本级统一互联网出口平台。9.1.4 部门接入网终端跨网访问互联网时，应采取必要的安全隔离与控制措施，禁止同时访问电子政务外网和互联网。9.2 部门接入终端安全9.2.1PC

9.2.1.1 接入

终端安全要求包括身份鉴别、准入控制、安全防护、安全审计、远程接入等方面。9.2.1.2 PC

终端通过

方式接入到电子政务外网时，应支持双因子认证接入方式。9.2.1.3 VPN

客户端接入电子政务外网时，应与互联网应用隔离。9.2.2 移动终端9.2.2.1 接入移动终端安全要求包括软硬件安全、接入控制、安全防护、安全审计等方面。9.2.2.2 移动终端访问电子政务外网业务应用系统时，应采取授权访问控制、网络传输加密等防护措施，宜使用安全沙箱等技术进行数据安全防护。9.2.2.3 破解超级用户权限的移动终端不应接入电子政务外网。

IP

32

个，

1024

5Gbps部门接入网的安全

DB37/T

4630.2—2023附

录

A（资料性）接入申请表A.1 专线接入申请表电子