政務外網專用網路區網路安全S2A3G3

2022-12-20 13:48:03 字數 1181 閱讀 5862

專案名稱

分類安全級別測評物件標準編號

測評指標

測評項測評方法

測評師協助

人員結果記錄

符合情況

進場時間離場時間

版本號政務外網專用網路區網路安全

s2a3g3

a)各級政務部門根據業務需求在政

在政務外網上建立vpn

務外網上構建專用網路承載其業務

通道,實現端到端業務

時,應採用mplsvpn或其他vpn技

的連線,應保證vpn之

術,實現與其他政務部門的業務邏

間邏輯隔離的有效性

輯隔離;

應具有對vpn內業務進行分類及分析的能力,b)為保證vpn的服務質量,應具備對確定為重要資訊系統對vpn的網路效能等相關資料進行的接入單位除採用雙鏈分析的能力,對重點接入單位和重路方式外,也可考慮採結構要資訊系統應採用雙鏈路上聯政務用3g網路、ipsec vpn

7.2.3.1等技術手段作為備用鏈安全外網,保證其可靠性;

路接入,通過安全接入平台聯接到政務外網。

c)專用網路區內業務資料流向及安

全措施等要求由相應部門自行確應符合要求定;

d)應保證廣域網路技術的一致性,

保證端到端業務的暢通、安全、可應符合要求靠。

在都會網路與使用者接入局

a)在接入邊界處設定閘道器或防火牆域網之間,其邊界應有等邊界訪問控制裝置,防止非法用訪問控制措施,可在pe

裝置上旁掛防火牆或安戶業務流的進入;

全防護模組。

b)應具有網路流量控制能力,防止

由於資源擠占而影響其他重要資訊應符合要求系統和網管資訊的正常傳送;

7.2.3.2.

訪問實施措施參照《國家電

控制c)通過網際網路或其他公眾通訊網路

子政務外網安全接入平

接入vpn時,應採用政務外網數字

臺技術規範》,解決通

證書、加密傳輸、安全閘道器等安全

過網際網路、3g等手段實

技術措施,保證資料和資訊系統的

現各類智慧型終端安全接

安全;入政務外網的問題。

d)專用網路區內的資訊系統的安全

按國家資訊系統安全等

等級,相關的訪問控制、入侵防護、

級保護相關標準組織實

資料安全等由相應部門自行確定。

施。各政務外網接入單位應

虛擬專用網路SSL VPN與IPSec VPN簡介

ssl vpn提供安全 可 連線,只有經認證的使用者才能對資源進行訪問。ssl vpn能對加密隧道進行細分,從而使得終端使用者能夠同時接入internet和訪問內部企業網資源,也就是說它具備可控功能。另外,ssl vpn還能細化接入控制功能,易於將不同訪問許可權賦予不同使用者,實現伸縮性訪問 這種精...

網路服務專用合同

甲方乙方依據 中華人民共和國合同法 等有關法律檔案的規定,甲方和乙方經過友好協商,簽訂本合同,共同誠信遵守。服務範圍和內容 服務內容 描述 服務年限 通用 註冊1年 3年 5年 年 網域名稱註冊1年 3年 5年 年 空間 虛擬主機租用1年 3年 5年 年 企業郵局租用1年 3年 5年 年 建設及維護...

政務和公益機構專用中文網域名稱註冊申請表

政務和公益機構網域名稱註冊管理中心印製 填表說明 申請網域名稱 擬申請的中文網域名稱名稱。1 單位的標準全稱 如 中國作家協會.公益 2 單位的標準簡稱 如 中國作協.公益 3 單位 的標準全稱 如 天津政務網.政務 4 單位 的標準簡稱 如 天津.政務 5 單位職能的概括和提煉 如 產權交易.公益...