电子政务外网接入规范ICS 35.080 CCS L 73DB23 黑 龙 江 省 地 方 标 准 DB23/T 3617-2023 2023-08-28 发布 2023-09-27 实施 黑龙江省市场监督管理局 发 布 DB23/T 3617-2023 I前 言 本文件按照GB/T 1.1-2020《标准化工作导则 第 1部分：标准化文件的结构和起草规则》的规定起 草。 本文件由黑龙江省政务大数据中心提出。 本文件由黑龙江省营商环境建设监督局归口。 本文件起草单位：黑龙江省营商环境建设监督局、黑龙江省政务大数据中心、黑龙江省标准化研究 院、中移系统集成有限公司。 本文件主要起草人：王军、杨建敏、李陆、徐鹏、付惠刚、赵志刚、向晓燕、武丽文、杨大志、赵 文敬、吕猛、王磊、高鹏、鲁旖旎、李仪平、乔辉、王昀、陈志刚。 DB23/T 3617-2023 1电子政务外网接入规范 1 范围 本文件规定了电子政务外网的接入原则、接入流程、接入方式等内容。 本文件适用于指导黑龙江省各级电子政务外网管理部门及接入单位开展电子政务外网接入工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 21061-2007 国家电子政务网络技术和运行管理规范 GB/T 25647-2010 电子政务术语 GW 0103-2011 国家电子政务外网安全等级保护基本要求 3 术语和定义 GB/T 21061和GB/T 25647界定的术语和定义适用于本文件。 4 接入原则 4.1 接入范围 黑龙江省各级党政机关、事业单位以及法律、法规授权的具有管理公共事务职能的组织，经审批可 接入黑龙江省电子政务外网。 注：任何单位和个人未经允许不得接入黑龙江省电子政务外网。 4.2 分级接入 黑龙江省电子政务外网采取分级接入方式。省级单位接入到省级电子政务外网，市级单位接入到市 级电子政务外网，县级及以下单位接入到县级电子政务外网，中、省直单位派驻机构接入所在地电子政 务外网。 4.3 接入要求 接入单位接入电子政务外网需要满足以下要求： a) 接入单位的局域网络应按照 GW 0103的要求，接入黑龙江省电子政务外网； b)..接入单位由各级电子政务外网管理部门统一分配 IP 地址， 网络应用中需要进行网络 IP 地址转 换的，应当由接入单位在电子政务外网接入层设备上自行完成配置； c)..接入单位通过黑龙江省电子政务外网组建 VPN 网络或者通过加密设备进行数据传输的， 应向电 子政务外网管理部门申请，经批准后方可实施。 5 接入流程 DB23/T 3617-2023 25.1 接入申请 接入单位应向本级电子政务外网管理部门提交申请，申请内容包括申请依据、接入单位基本情况、 接入地址、接入方式、终端数量、网络带宽资源要求及应用系统情况等相关信息。 5.2 接入审核 电子政务外网管理部门应在 5个工作日内完成合规性及合理性审核。审核通过后，电子政务外网管 理部门应及时落实接入单位的网络接入和开通工作，如审核未通过，应将理由及时告知接入单位。 5.3 资料移交 网络接入工作完成后， 电子政务外网管理部门将电子政务外网的 IP地址等相关资料移交给接入单位。 5.4 接入变更 接入单位网络需要变更时，应向本级电子政务外网管理部门提交申请，说明变更内容，电子政务外 网管理部门批准后，运营服务商按要求实施变更。 5.5 接入撤销 接入单位如撤销电子政务外网，应向本级电子政务外网管理部门提出申请，批准后由运营服务商实 施撤销。 6 接入方式 6.1 接入类型 接入单位可采用专线接入、互联网接入、VPDN接入及移动接入等方式接入各级电子政务外网。 6.2 专线接入 接入单位通过城域以太网等有线网络以专线方式接入各级电子政务外网。 6.3 互联网接入 接入单位通过在互联网上开通VPN等方式接入各级电子政务外网。 6.4 VPDN 接入 接入单位可通过运营商开通VPDN业务，建立虚拟链路，接入各级电子政务外网。 6.5 移动接入 接入单位利用4G、5G等移动通信技术，通过VPN等方式接入各级电子政务外网。 7 设备要求 7.1 接入设备 接入单位局域网主要通过路由器、交换机、防火墙等设备接入各级电子政务外网。接入单位在访问 时如需进行地址转换，应在路由器或防火墙上启用地址转换功能。 DB23/T 3617-2023 37.2 路由器 接入单位路由器应支持地址转换及子接口等功能。 7.3 交换机 接入单位交换机须支持IEEE802.1Q协议和简单网络管理协议，严禁使用集线器等设备。 7.4 防火墙 接入单位防火墙应支持地址转换及子接口等功能，使用三层工作模式。 8 安全管理 8.1 责任划分 接入单位负责本单位内部局域网、业务应用系统及终端的运维工作。电子政务外网管理部门负责接 入单位上联电子政务外网线路及设备的运维管理工作。 8.2 安全防范 接入单位须加强安全防范，提高网络安全防护能力。所有设备联网前须采取有效的安全措施。任何 人不得利用电子政务外网从事危害国家安全、传播有害信息、非法侵入信息系统等法律、法规禁止的活 动。 8.3 终端安全管控 接入单位局域网内的政务终端应实施终端准入控制、终端安全隔离。 8.4IP地址使用 电子政务外网管理部门统一分配接入单位政务外网 IP地址，接入单位禁止随意更改。 8.5 设备安全维护 接入单位必须定期对设备进行病毒查杀、补丁升级、更换密码，保障设备正常运行，发现问题要及 时解决。 8.6 安全事件处置 接入单位内部局域网暴发大面积恶意程序感染、网络攻击、有害信息传播等对电子政务外网产生威 胁的网络安全事件，接入单位应主动中断与电子政务外网的连接，按规定启动网络安全事件应急预案。 9 监测及故障处置 9.1 运维监测 电子政务外网管理部门应通过运维监管平台，对接入单位线路及设备的运行进行实时监测，及时发 现并处理网络故障。 9.2 故障处置 电子政务外网发生故障时应按照以下流程处置： DB23/T 3617-2023 4a) 接入单位网络出现故障，应及时向本级电子政务外网管理部门报告； b)..电子政务外网管理部门接到接入单位的故障报告后， 应在 1 个工作日内联系运营服务商处理故 障。故障处理完成后应记录故障处理过程、故障申告时间、业务恢复时间、故障原因、处理结 果及改进措施或建议，向接入单位反馈故障处置报告； c)..如因其他因素未能在规定时间内完成的，应向接入单位通知处理进度并说明情况。