电子政务外网安全等级保护基本要求(试行)

附件 2：

国家电子政务外网

安全等级保护基本要求(试行)

Baseline for classified protection of National E-Government Network

国家电子政务外网管理中心 二○一一年十二月 目 次 前

言 .................................................................................................................................................................1 引

言..................................................................................................................................................................2 适用范

围..............................................................................................................................................................3

2. 规范性引用文

件.............................................................................................................................................3

3. 术语和定

义 ....................................................................................................................................................3

4. 政务外网资产、威胁分析和脆弱

性 ..............................................................................................................5

4.1. 资产分

析........................................................................................................................................................ 5 4.2. 威胁分

析........................................................................................................................................................ 6 4.3. 脆弱性分

析.................................................................................................................................................... 7

5. 政务外网安全等级保护概

述..........................................................................................................................8

5.1. 政务外网安全保护等

级 .............................................................................................................................. 8 5.2. 不同等级的安全保护能

力 .......................................................................................................................... 8

6. 第二级基本要

求.............................................................................................................................................9 6.1. IP 承载网 9 6.1.1. 广域

网 ................................................................................................................................................. 9 6.1.2. 城域

网 ................................................................................................................................................. 9 6.1.3. 用户局域

网 ....................................................................................................................................... 10 6.2. 业务区域网

络 ............................................................................................................................................ 10 6.2.1. 公用网络

区 ....................................................................................................................................... 10 6.2.2. 互联网接入

区 ................................................................................................................................... 10 6.3. 管理区域网

络 ............................................................................................................................................ 11 6.3.1. 网络管理

区 ....................................................................................................................................... 11 6.3.2. 安全管理

区 ....................................................................................................................................... 11

7. 第三级基本要

求...........................................................................................................................................11

7.1. IP 承载网 11 7.1.1. 广域

网 ............................................................................................................................................... 11 I

7.1.2. 城域

网................................................................................................................................................12

7.1.3. 用户局域

网........................................................................................................................................13 7.2. 业务区域网

络.............................................................................................................................................14 7.2.1. 公用网络

区........................................................................................................................................14 7.2.2. 互联网接入

区 ....................................................................................................................................14 7.2.3. 专用网络

区........................................................................................................................................15 7.3. 管理区域网

络.............................................................................................................................................15 7.3.1. 网络管理

区........................................................................................................................................15 7.3.2. 安全管理

区........................................................................................................................................16 7.3.3. 电子认证

区........................................................................................................................................16

II

为了贯彻国家信息安全相关法律法规，落实信息安全等级保护相关技术要求，根据国家 标准

GB/T 22239-2008 《信息系统安全等级保护基本要求》的要求，为规范国家电子政务外 网安全等级保护的工作，针对政务外网的具体情况，特制定本要求。

本要求由国家电子政务外网管理中心提出。 本要求由国家电子政务外网管理中心归口。 本要求主要起草单位：国家电子政务外网管理中心办公室、国家信息中心信息安全研究 与服务中心

本要求主要起草人：孙大奇、周民、沈解伍、吴亚非、刘建国、邵国安、禄凯、陈永刚、 罗海宁、吕品、徐春学、刘晓光

本要求由国家电子政务外网管理中心负责解释。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库电子政务外网安全等级保护基本要求(试行)在线全文阅读。