DB65T 4536.6—2022电子政务外网建设规范第6部分：安全接入平台技术要求.docx

ICS35.240.01

CCSL67

Unau

■JuOZ5

新疆维吾尔自治区地方标准

DB65/T4536.6—2022

电子政务外网建设规范

第6部分：安全接入平台技术要求

ConstructionspecificationsofE-Govemmentnetwork一

Part6:Thetechnicalrequirementsofnetworksecurityaccessplatform

2022-10-10发布 2022-12-09实施

新疆维吾尔自治区市场监督管理局 发布

I

I

I

I

DB65/T4536.6—2022

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件是DB65/T4536—2022《电子政务外网建设规范》的第6部分。DB65/T4536—2022《电子政务外网建设规范》分为8个部分：

——第1部分：网络架构；

——第2部分：IPv4地址规划；

——第3部分：IPv6地址规划；

——第4部分：IP域名规划；

——第5部分：网络安全实施指南；

——第6部分：安全接入平台技术要求；

——第7部分：政务云安全要求；

第8部分：网络质量规范。

本文件由新疆维吾尔自治区电子政务外网管理中心提出。

本文件由新疆维吾尔自治区工业和信息化厅归口并组织实施。

本文件起草单位：新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外网管理中心）、新疆维吾尔自治区产品质量监督检验研究院、新疆维吾尔自治区信息技术工程质量监督检验站、新疆维吾尔自治区标准化研究院、中国电信集团系统集成有限责任公司新疆分公司。

本文件主要起草人：赵若平、袁学海、王静、石常海、宋海翔、朱焕宇、安军、郭瑞、刘军、钱寅、邓攀、陈超、周斌、李国强、关成杰、雷佳佳、洪涛、李德一。

本文件实施应用中的疑问，请咨询新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外网管理中心）。

对本文件的修改意见和建议，请反馈至新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外网管理中心）（乌鲁木齐市天山区人民路325号通宝大厦7楼）、新疆维吾尔自治区工业和信息化厅（乌鲁木齐市友好南路179号）、新疆维吾尔自治区市场监督管理局（乌鲁木齐市新华南路167号）。

新疆维吾尔自治区信息中心（新疆维吾尔自治区电子政务外网管理中心）联系电话：0991-2823026；传真：0991-2810350；邮编：830002

新疆维吾尔自治区工业和信息化厅联系电话：0991-4523947；传真：0991-4543050；邮编：830091新疆维吾尔自治区市场监督管理局联系电话：0991-2818750；传真：0991-2311250；邮编：830004

DB65/T4536.6—2022

DB65/T4536.6—2022

PAGE

PAGE#

DB65/T4536.6—2022

DB65/T4536.6—2022

PAGE

PAGE#

电子政务外网建设规范

第6部分：安全接入平台技术要求

1范围

本文件规定了电子政务外网安全接入平台技术要求的术语和定义、缩略语、总体要求、基础框架、基本要求。

本文件适用于自治区电子政务外网安全接入平台的规划、建设和管理工作，也可作为电子政务外网管理部门指导、监督和检查的依据。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件,仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T25069信息安全技术术语

GM/T0022—2014IPSecVPN技术规范

GM/T0023IPSecVPN网关产品规范

GM/T0024SSLVPN技术规范

GM/T0025SSLVPN网关产品规范

DB65/T4536.1电子政务外网建设规范第1部分：网络架

构国家电子政务外网IPsecVPN安全接入技术要求与实施指南》

3术语和定义

GB/T25069DB65/T4536.1界定的以及下列术语和定义适用于本文件。

3.1

安全管理平台securityoperationcenter

电子政务外网中采用多种技术手段，收集和整合各类网络设备、安全设备、操作系统等安全事件,并运用关联分析技术、智能推理技术和风险管理技术，实现对安全事件信息的深度分析，能快速做出智能响应，实现对安全风险进行统一监控分析和预警处理。

3.2

安全接入平