ICS 35.240.01 L 67 DB36 江 西 省 地 方 标 准 DB36/T 1093—2018 电子政务外网网络接入规范 Specifications for access of E-government extranet 2018-12-29 发布 江西省市场监督管理局 2019-07-01 实施 发 布 DB36/T 1093—2018 目 录 前言 ................................................................................ II 引言 ............................................................................... III 1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 接入原则 .......................................................................... 1 5 接入申请 .......................................................................... 2 6 接入模式 .......................................................................... 2 7 接入 IP 地址分配 ................................................................... 3 8 接入使用管理 ...................................................................... 3 9 接入故障报修 ...................................................................... 4 10 接入运行维护 ..................................................................... 4 11 接入安全管理 ..................................................................... 5 附录 A（规范性目录）电子政务外网接入申请登记表 ........................................ 6 I DB36/T 1093—2018 前 言 本标准按照GB/T 1.1-2009的规定编写。 本标准由江西省发展和改革委员会提出并归口。 本标准起草单位：江西省信息中心。 本标准主要起草人： 金俊平、曹成立、吁元卿、何黎明、赖敬坤、梅洪、淦华山。 II DB36/T 1093—2018 引 言 江西省电子政务外网（简称政务外网）是按照中办发〔2002〕17号文件和〔2006〕18号文件要求建 设的我省电子政务重要公共基础设施，是服务于各级党委、人大、政府、政协、法院和检察院等政务部 门，满足其经济调节、市场监管、社会管理和公共服务等方面需要的政务公用网络。政务外网支持跨地 区、跨部门的业务应用、信息共享和业务协同，以及不需在政务内网上运行的业务。政务外网与互联网 逻辑隔离，目前物理专线网络已覆盖省、市、县、乡四级。 III DB36/T 1093—2018 电子政务外网网络接入规范 1 范围 本标准规定了电子政务外网的接入原则、接入申请、接入模式、IP地址分配、使用管理、故障报修、 运行维护和安全管理等。 本标准适用于规范各级政务部门进行电子政务外网网络接入，指导省、市政务外网建设运维单位进 行网络接入管理。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 25069 信息安全技术术语 《江西省人民政府办公厅关于印发江西省政务信息系统整合共享实施方案的通知》 (赣府厅字 〔2017〕111号) 3 术语和定义 GB/T 25069规定的及下列术语和定义适用于本文件。 3.1 电子政务外网 e-government network 电子政务重要公共基础设施，是服务于各级党委、人大、政府、政协、法院和检察院等政务部门， 满足其经济调节、市场监管、社会管理和公共服务等方面需要的政务公用网络。政务外网支持跨地区、 跨部门的业务应用、信息共享和业务协同，以及不需在政务内网上运行的业务。政务外网与互联网逻辑 隔离。 3.2 骨干网 backbone network 由省、市、县三级外网建设单位建设的主干网络，包括两级广域骨干网及三级城域骨干网。 3.3 用户网 user network 由接入政务外网的各级政务部门建设的网络。 3.4 用户接入区 user access area 用户网与本地骨干网连接的区域，由政务外网侧提供的接入设备和用户自备的接入设备共同组成。 1 DB36/T 1093—2018 4 接入原则 4.1 接入用户范围 全省各级党政机关、事业单位、政府直属企业、中央驻赣单位、以及法律、法规授权的具有管理公 共事务职能的组织可申请接入电子政务外网，经同级电子政务外网建设和管理单位审核同意后接入电子 政务外网，并报外网办备案。未经允许任何单位和个人不得接入电子政务外网。 4.2 接入区域划分 原则上省级单位接入省级电子政务外网，市级单位接入市级电子政务外网，区县级单位接入区县级 电子政务外网，乡镇级单位接入乡镇级电子政务外网。省直部门派驻各地方的直属机构接入地方电子政 务外网。乡镇（街办）或村（社区）单位接入电子政务外网需向区县级电子政务外网建设和管理单位申 请。 4.3 多点接入模式 省直部门在昌有多个办公地点的，原则上自行组网后，再统一接入省级电子政务外网，市县参照执 行。 5 接入申请 5.1 领取申请表格 接入电子政务外网的单位，应填写《电子政务外网接入申请登记表》，表格参照附录A，可到各级 电子政务外网建设和管理单位领取或者从省级电子政务外网建设和管理单位门户网站下载。 5.2 申请表格填写 按要求填写登记表，加盖单位公章后，将登记表交到当地电子政务外网建设和管理单位。 5.3 接入审核 当地电子政务外网建设和管理单位审核同意后，明确电子政务外网接入的业务类型及网络带宽等内 容，并按照有关要求做好接入设备及接入线路的准备工作。接入设备由用户单位自行采购。接入线路由 电子政务外网建设和管理单位通知线路运营商实施，费用由用户单位直接支付给线路运营商。 5.4 接入实施 网络接入准备工作完成后，电子政务外网建设和管理单位派人到用户单位现场配合用户单位完成网 络接入工作。 5.5 资料移交 网络接入工作完成后，用户单位即已接入电子政务外网，电子政务外网建设和管理单位将电子政务 外网的IP地址等相关资料移交给用户单位。 6 接入模式 6.1 2 交换机接入 DB36/T 1093—2018 交换机必须支持IEEE802.1Q VLAN协议和SNMP协议(简单网络管理协议)，通过光纤链路与电子政务 外网汇聚设备之间通过VLAN TRUNK链路连接，严禁使用集线器等设备。 6.2 路由器接入 路由器必须支持地址转换、子接口等功能，通过光纤链路与电子政务外网节点汇聚设备连接，严禁 使用家庭小型SOHO级路由器。 6.3 防火墙接入 防火墙须支持透明模式及三层模式，通过光纤链路与电子政务外网节点汇聚设备连接，建议使用三 层工作模式，可更有效的保障网络安全。 6.4 单个部门接入 单个部门接入电子政务外网采用交换机或路由器或防火墙方式。 6.5 整个行业部门接入 整个行业部门接入电子政务外网采用路由器或防火墙方式接入，防火墙采用三层模式。 7 7.1 接入 IP 地址分配 数量分配原则 对接入全省电子政务外网用户单位所需的IP地址，本着充分满足用户现有业务需求，又能兼顾将来 业务发展需要的原则进行分配。 7.2 唯一性分配原则 电子政务外网采用固定IP地址分配方式，必须遵循唯一性原则，同一区域网络上不能有两个用户单 位使用相同段的政务外网IP地址，每个用户单位网络中不能有两个主机使用相同的IP地址。 7.3 用户 IP 地址使用原则 各级电子政务外网建设和管理单位负责当地电子政务外网用户IP地址的分配，各级电子政务外网用 户单位必须在指定的IP地址区间内分配和使用IP地址。 7.4 IP 地址分配方法 采用交换机方式接入电子政务外网的用户单位，IP地址网关由电子政务外网节点汇聚设备承载，原 则上为每个用户单位分配一个C类地址网段的IP地址；采用路由器、防火墙方式接入电子政务外网的用 户单位，互连地址由电子政务外网建设和管理单位负责分配，用户单位内部IP地址由用户自行分配，可 划分一个或多个网段。 7.5 IP 地址回收 当用户单位不再有电子政务外网应用需求或机构变更等原因，可以申请撤销电子政务外网的接入。 电子政务外网业务撤销后，电子政务外网建设和管理单位将收回为用户单位分配的电子政务外网IP地 址。 3 DB36/T 1093—2018 8 接入使用管理 8.1 业务系统部署 根据赣府厅字〔2017〕111号要求，推动各类业务专网向电子政务内网或外网整合。政府各部门推 进在专网运行的政务信息系统向省电子政务内网或外网迁移。 8.2 无线 AP 使用规范 各级单位接入电子政务外网后须向本单位网络管理人员申请备案后接入无线AP设备，禁止在政务外 网私接无线AP设备。无线AP设备仅允许本单位工作人员用于办公，无线AP必须设置复杂密码。 9 接入故障报修 9.1 故障申报分类 各级电子政务外网用户单位网络出现故障，请与当地电子政务外网建设和管