DB36_T 979-2017 电子政务外网安全接入平台技术规范.pdfVIP

ICS 35.240.01 L 67 DB36 江 西 省 地 方 标 准 DB36/T 979—2017 电子政务外网安全接入平台技术规范 Technical specification for security access platform of outer E-government Network 2017 - 12 - 29 发布 2018 - 03 - 01 实施 江西省质量技术监督局 发 布 DB36/T 979—2017 前 言 本标准按照GB/T 1.1-2009 《标准化工作导则 第1部分：标准的结构和编写》的规定编写。 本标准由江西省发展和改革委员会提出并归口。 本标准起草单位：江西省信息中心。 本标准主要起草人：金俊平、曹成立、吁元卿、胡坚勇、赖敬坤、梅洪、郑自、占晓华。 II DB36/T 979—2017 引 言 江西省电子政务外网（简称政务外网）是按照中办发〔2002〕17号文件和〔2006〕18号文件要求建 设的我省电子政务重要公共基础设施，是服务于各级党委、人大、政府、政协、法院和检察院等政务部 门，满足其经济调节、市场监管、社会管理和公共服务等方面需要的政务公用网络。政务外网支持跨地 区、跨部门的业务应用、信息共享和业务协同，以及不需在政务内网上运行的业务。政务外网与互联网 逻辑隔离，目前物理专线网络已覆盖省、市、县、乡四级。 III DB36/T 979—2017 电子政务外网安全接入平台技术规范 1 范围 本标准规定了安全接入平台架构、接入原则、接入流程、接入访问模式、接入终端要求、账户管理、 故障报修等内容。 本标准适用于指导各级政务部门进行安全接入平台的建设，规范省、市政务外网建设运维单位运维 管理安全接入平台。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069-2010 信息安全技术术语 3 术语和定义 GB/T 25069-2010规定的及下列术语和定义适用于本文件。 3.1 电子政务外网 outer e-government network 电子政务外网是电子政务重要公共基础设施，是服务于各级党委、人大、政府、政协、法院和检察 院等政务部门，满足其经济调节、市场监管、社会管理和公共服务等方面需要的政务公用网络。 3.2 统一认证 uniform identity authentication 采用RADIUS、LDAP、AD等认证方式实现登录用户的身份认证，为用户身份统一认证和权限管理提供 支撑。 3.3 移动终端管理系统 mobile device management （MDM） 移动终端管理系统为移动终端设备提供注册、激活、使用、注销各个环节的远程管理支撑，实现用 户身份与设备的绑定管理、设备安全策略配置管理、设备应用数据安全管理等功能。 3.4 虚拟专用拨号网 v irtual d ial-up networks （VPDN） VPDN是电信运营商基于拨号用户的虚拟专用拨号网业务，利用L2TP、IP网络的承载功能结合相应的 认证和授权机制建立起来的虚