:
随着信息化建设的不断推进,电子政务已经成为政府工作的重要组成部分。为了实现政务信息资源的共享和互联互通,政务部门需要通过外网接入电子政务系统。然而,外网接入也带来了一系列安全风险和管理问题。为了规范电子政务外网政务部门接入,保障政务信息的安全、可靠、高效传输和使用,促进政务信息资源共享和互联互通,国家标准化管理委员会发布了《DB34/T 3607-2020 电子政务外网政务部门接入规范》。
本标准主要包括以下内容:
1.技术要求:规定了政务部门外网接入电子政务系统的技术要求,包括网络拓扑结构、网络设备配置、网络安全防护、网络监控等方面的要求,以确保政务信息的安全、可靠传输和使用。
2.安全要求:规定了政务部门外网接入电子政务系统的安全要求,包括网络安全防护、身份认证、访问控制、数据加密等方面的要求,以确保政务信息的机密性、完整性和可用性。
3.管理要求:规定了政务部门外网接入电子政务系统的管理要求,包括政务部门的组织架构、人员配备、管理制度、安全审计等方面的要求,以确保政务信息的安全、可靠、高效传输和使用。
4.服务要求:规定了政务部门外网接入电子政务系统的服务要求,包括服务水平、服务内容、服务质量、服务保障等方面的要求,以确保政务信息的高效传输和使用。
本标准适用于政务部门外网接入电子政务系统的设计、建设、运维和管理等方面。
相关标准:
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T 22240-2019 信息安全技术 网络安全等级保护评估指南
GB/T 28448-2019 信息安全技术 个人信息安全规范
GB/T 35273-2017 信息安全技术 云计算安全基础设施服务规范
GB/T 35275-2017 信息安全技术 云计算安全基础设施服务等级划分与评价