国家电子政务外网安全等级保护实施指南

国家电子政务外网安全等级保护实施指南

目 次
前言 ............................................................................... III
引言 ................................................................................ IV
1 范围 .............................................................................. 1
2 规范性引用文件 .................................................................... 1
3 术语和定义 ........................................................................ 1
4 实施概述 .......................................................................... 1
4.1 实施原则 ...................................................................... 1
4.2 角色与职责 .................................................................... 2
4.3 政务外网定级对象 .............................................................. 3
4.4 安全等级保护目标 .............................................................. 3
4.5 安全等级保护区域边界 .......................................................... 3
5 网络功能及安全分域 ................................................................ 3
5.1 网络功能描述 .................................................................. 3
5.1.1 广域网 .................................................................... 3
5.1.2 城域网 .................................................................... 4
5.1.3 局域网 .................................................................... 4
5.2 安全区域划分 .................................................................. 4
5.3 功能区域划分 .................................................................. 4
6 网络域间互联要求 .................................................................. 6
6.1 广域网与广域网的互联要求 ...................................................... 6
6.2 广域网与城域网的互联要求 ...................................................... 6
6.3 城域网与接入局域网的互联要求 .................................................. 6
6.4 城域网与互联网的互联要求 ...................................................... 7
6.5 城域网与 3G 等公众网络互联要求 ................................................. 7
7 定级方法 .......................................................................... 7
7.1 定级要素 ...................................................................... 7
7.2 定级要求 ...................................................................... 8
8 网络等级保护实施过程 .............................................................. 9
8.1 定级 .......................................................................... 9
8.2 安全整改 ...................................................................... 9
8.3 测评 .......................................................................... 9
8.4 报备 .......................................................................... 9
8.5 监督检查 ..................................................................... 11
8.6 安全运维 ..................................................................... 11
II
9 具体实施要求 ......................................................................11
附录 A（资料性附录） 安全等级保护第三级政务外网定级案例（以省级为例）................39
附录 B（资料性附录） 安全等级保护第二级政务外网定级案例（以区、县为例）..............40
附录 C（资料性附录） 《政务外网安全等级保护定级报告》模板............................41
3010