DB14T 2984—2024电子政务外网 接入规范.docx

ICS35.110CCSM 0014山西省地方标准DB14/T 29842024电子政务外网 接入规范2024 - 01 - 17 发布2024 - 04 - 15 实施山西省市场监督管理局发 布DB14/T 29842024目次前言II1 范围12 规范性引用文件13 术语和定义14 下列缩略语适用于本文件。15 接入要求16 接入步骤17 接入模式48 安全管理4附录 A（规范性） 山西省电子政务外网省级政务部门接入申请表6附录 B（规范性） 山西省电子政务外网节点单位网络开通确认单7参考文献8I前言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件由山西省行政审批服务管理局提出、组织实施和监督检查。山西省市场监督管理局对标准的组织实施情况进行监督检查。本文件由山西省政务服务标准化技术委员会（SXS/TC12）归口。本文件起草单位：山西省数字政府服务中心。本文件主要起草人：陈伟、马志红、康健、卢宏荣、魏泽丽。II电子政务外网 接入规范1 范围本文件规定了电子政务外网的接入要求、接入步骤、接入模式和安全管理等。本文件适用于规范指导山西省电子政务外网接入单位。2 规范性引用文件本文件没有规范性引用文件。3 术语和定义下列术语和定义适用于本文件。电子政务外网运行政务部门非涉密业务应用的专用网络。节点单位已完成接入电子政务外网的相关单位。4 下列缩略语适用于本文件。NAT：网络地址转换（Network Address Translation） VPN：虚拟专用网络（Virtual Private Network） IP：网际互连协议（Internet Protocol）5 接入要求 全省各级党政机关、事业单位、中央驻晋单位、以及法律、法规授权的具有管理公共事务职能的组织可申请接入电子政务外网，经同级电子政务外网建设和管理单位审核同意后接入电子政务外网，并报电子政务外网管理中心备案。 国有企业、高等院校以及银行、医院等非政务部门如有特殊工作需要，需按照国家电子政务外网接入要求统一接入特殊功能区。 原则上申请单位接入同级电子政务外网。各级部门派驻地方的直属机构原则上接入地方电子政务外网。 申请单位在当地有多个办公地点的，原则上自行组网后，再统一接入。6 接入步骤1 流程电子政务外网接入流程见图1。图1 电子政务外网接入流程图 准备阶段6.2.1 申请接入电子政务外网的申请单位，应填写山西省电子政务外网政务部门接入申请表（见附录 A），加盖单位公章后向本级主管部门提交申请。6.2.2 接到本级主管部门移交的申请表后，本级电子政务外网管理中心审核申请单位接入电子政务外网访问的业务类型及迁移上政务云平台的资源情况等内容并反馈审核结果。6.2.3 经本级主管部门审核通过后，通知电子政务外网运维单位制定详细的电子政务外网网络接入计划，计划中确定网络接入工作参与人员、网络接入方式、接入时间进度安排等内容。 实施阶段26.3.1 电子政务外网节点接入设备由电子政务外网运维单位提供，线路铺设由电子政务外网运维单位通知线路运营商实施。与电子政务外网接入设备互联，电子政务外网运维单位应配备相关边界安全防护设备。6.3.2 接入准备工作完成后，电子政务外网运维单位派发节点接入设备并派遣工程师到申请单位现场完成设备安装设置，配置电子政务外网 IP 地址和域名、系统联调等工作。6.3.3 节点单位未经授权不应随意更改对接设备配置，不应擅自挪动接入设备和切断、移动相关通信传输线路。 测试验收阶段6.4.1 测试范围包括网络设备测试和链路测试。6.4.2 应形成完整的测试报告，测试报告应包括：测试的时间、地点、人员、网络现状、测试工具、访问网站和测试结果等内容。测试报告应作为重要的技术文档资料存档。6.4.3 接入电子政务外网系统的网络设备设施应具有完整、详细的技术文档资料。6.4.4 线路运营商、电子政务外网运维单位和申请单位共同完成验收工作。应填写山西省电子政务外网网络开通确认单（见附录 B）并双方签字盖章。6.4.5 电子政务外网运维单位应将电子政务外网网络接入拓扑图和接入设备清单等相关资料移交给节点单位。 运维阶段6.5.1 电子政务外网管理中心与节点单位的管理分界为电子政务外网接入设备。该设备由电子政务外网运维单位按照电子政务外网的统一要求配备并维护。节点单位与外网接入设备的互联设备、内部局域网及终端的运维工作由节点单位负责，节点单位上行电子政务外网线路及网络由电子政务外网运维单位负责。6.5.2 电子政务外网运维单位应根据电子政务外网网管平台对本级电子政务外网的设备管理、监控、流量及链路带宽使用率监测，及时处理网络故障。6.5.3 节点单位网络情况发生变化时，应及时将网络变更情况通知电子政务外网运维单位，以保障网络日常维护及应急处理。6.5.4 节点单位不再使用电子政务外网时，应向本级主管部门申请撤销电子政务外网，由电子政务外网运维单位回收节点接入设备并通知线路运营商撤销相关物理链路,同时做好台账工作。6.5.5 推动政务部门各类信息系统向山西省政务云平台迁移整合，政府各部门应通过电子政务外网访问山西省政务云平台上部署的业务。6.5.6 节点单位设备和线路需要搬迁时，应向本级主管部门提交网络搬迁申请函，电子政务外网管理中心审核同意后，由电子政务外网运维单位通知线路运营商提前准备网络接入专线。搬迁准备工作完成后，电子政务外网运维单位按照与节点单位约定的时间派遣工程师配合完成外网接入设备的搬迁。 故障报修6.6.1 故障申报节点单位网络出现故障时，应向电子政务外网运维单位申报。6.6.2 故障处理36.6.2.1 电子政务外网运维单位接到节点单位的故障申报后，应立即判断并寻找故障点，在规定时间内完成故障处理。6.6.2.2 电子政务外网接入设备出现故障应在 1 个工作日内完成修复；电子政务外网线路故障由电子政务外网运维单位向线路运营商报修，修复时间以线路运营商承诺为准（一般不大于 3 个工作日）。6.6.2.3 因其他因素未能在规定时间内完成故障处理时，电子政务外网运维单位应向节点单位及电子政务外网主管单位报告处理进度并说明情况。6.6.2.4 故障处理完成后，故障处理人员应在值班日志中记录故障申告时间、故障处理过程、业务恢复时间、故障原因、处理结果及改进措施或建议。7 接入模式 网络接入网络接入设备应支持地址转换NAT，3层安全协议等功能。通过网线与电子政务外网接入设备下联电口互联时，无任何安全防护的终端或2层交换机不应直接对接电子政务外网接入设备。 VPN 接入申请单位如无电子政务外网物理链路接入条件，可向本级主管部门申请填写山西省电子政务外网省级政务部门接入申请表（见附录A）并提交，审核通过后由电子政务外网管理中心发放VPN登录账号， 申请单位终端可使用公共互联网通过VPN隧道方式接入电子政务外网。8 安全管理 严重安全事件处置8.1.1 节点单位内部局域网爆发大面积网络病毒、遭受黑客攻击或对电子政务外网的安全产生威胁时， 应主动断开与电子政务外网的线路连接，以免给电子政务外网带来威胁。8.1.2 节点单位引发的计算机病毒严重泛滥并直接影响电子政务骨干网络正常通讯时，电子政务外网管理中心应及时通知电子政务外网运维单位采取应急措施，主动中断该节点单位的网络连接，降低网络威胁的影响，保障电子政务外网的安全、稳定运行。8.1.3 节点单位安全威胁解除后，电子政务外网运维单位恢复网络连接，形成电子政务外网安全事件报告并及时递交电子政务外网管理中心。 网络混接和网络环路节点单位与电子政务外网接入设备的对接设备不应与其他专有网络或互联网混接。政务外网属于 专网专线，与运营商互联网线路、节点单位业务专网物理隔离，节点单位政务外网终端宜专机专用，严禁与其他业务网络共用物理线路。节点单位网络不应出现网络环路，防止导致电子政务外网网络瘫痪。 设备安全维护节点单位应定期对接入电子政务外网的终端设备进行查杀病毒、更换密码，保障设备正常运行，发现问题应及时解决。 安全防范意识4节点单位应不断增强安全防范意识，自觉提高安全防护能力。任何人不应利用电子政务外网从事危害国家安全、传播有害信息、非法侵入信息系统等法律、法规禁止的活动。5AA附 录 A（规范性）山西省电子政务外网省级政务部门接入申请表A.1 山西省电子政务外网省级政务部门接入申请表表A.1 山西省电子政务外网省级政务部门接入申请表填表日期：年月日用户基本情况单位名称通信地址邮政编码单位负责人姓名电话手机E-MAIL传真技术负责人姓名电话手机E-MAIL传真联系人姓名电话手机E-MAIL传真接入业务基本业务类型 政务外网 政务外网VPN业务系统简述(附上网络拓扑图)接入设备型号及端口由外网运维单位提供：汇聚点设备型号及端口设备安装位置值班电话本单位网络建设情况现有网络类型 政务外网 政务内网 互联网 部门专网本部门接入政务外网的设备台数终端（）台本单位机房建设情况有无机房 有 无能否提供放置接入设备的机柜空间 能 否用户须知本用户签字并盖章后，即代表承认本申请表背面所示山西省电子政务外网用户须知的全部条款内容。并保证本申请表所填写的内容真实有效。经办人：（公章） 时间：电子政务外网管理中心审批意见（公章） 时间：BE6附 录 B（规范性）山西省电子政务外网节点单位网络开通确认单B.1 山西省电子政务外网节点单位网络开通确认单表 B.1 山西省电子政务外网节点单位网络开通确认单测试工具：准备一台终端机，配置如下：IP 地址：（按管理中心分配的 IP 地址任选） 主 Dns： 59.195.239.1辅 Dns： 59.195.239.2网关：（按管理中心分配的互联地址） 访问网站：国家外网门户网站（）0 能 0 不 能山西省共享交换平台网站（ 0 能 0 不能互联网网站（ 0 能 0 不能 0 不提供此项业务VPN业务：（如使用VPN的话）能否访问国家部委业务：0 能 0 不能 0 不提供此项业务测试结果： 年月日，经(线路运营商)和建设单位共同测试，（厅局名称）外网接入设备通过联通测试。附件：网络拓扑及设备配置线路运营商签字：运维单位签字：年月日年月日节点单位签字 ：年月日7参 考 文 献1 山西省人民政府办公厅关于印发山西省级政务云平台建设推进实施方案的通知（晋政办发201866 号）8