政府部门互联网安全接入要求-第1部分.doc

ICS?FORMTEXT35.040

FORMTEXTL80

中华人民共和国国家标准

GB/TFORMTEXTXXXXX.1—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT信息安全技术政府部门互联网安全接入要求第1部分：基本要求

InformationsecuritytechnologyFORMTEXTRequirementsforgovernmentdepartmentsecureInternetconnection—Part1:Generalrequirements

FORMTEXT?????

（草案）

FORMTEXT（本稿完成日期：2014-4-30）

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

GB/TXXXXX.1—XXXX

PAGEII

信息安全技术政府部门互联网安全接入要求第1部分：基本要求

范围

GB/TXXXXX的第1部分规定了政府部门网络接入互联网的安全接入模型，并规定了政府部门接入互联网的安全接入口要求。

本部分适用于政府部门建设安全接入口和互联网数据中心业务提供商建设安全接入口的技术指导。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

GB/TXXXXX.2-XXXX信息安全技术政府部门互联网安全接入要求第2部分：第三方服务商选择要求

GB/TXXXXX.3-XXXX信息安全技术政府部门互联网安全接入要求第3部分：网络安全监测服务接口技术规范

术语、定义和缩略语

术语和定义

GB/T25069-2010中界定的术语和定义适用于本文件。

3.1.1

政府部门联网终端（联网终端）governmentdepartmentInternetterminal

政府部门内部可以访问互联网的计算机等设备。

3.1.2

政府部门联网信息系统（联网信息系统）governmentdepartmentInternetinformationsystem

政府部门接入互联网并且提供政务业务服务的应用系统。

3.1.3

互联网数据中心业务提供商Internetdatacenterserviceprovider

利用相应的机房设施，以外包出租的方式为政府部门联网信息系统提供放置、代理维护、系统配置及管理服务，以及提供数据库系统或服务器等设备的出租及其存储空间的出租，通信线路和出口带宽的代理租用和其他应用服务的业务运营者。

3.1.4

互联网服务提供商Internetserviceprovider

利用接入服务器和相应的软硬件资源建立业务节点，并利用公共电信基础设施将业务节点与互联网骨干网相连接，为政府部门网络提供接入互联网服务的业务运营者。

3.1.5

政府部门网络governmentdepartmentnetwork

政府部门的全部联网终端、本地建设的联网信息系统、托管在互联网数据中心业务提供商的联网信息系统以及相关网络设施，可以由分布在不同物理区域的部分网络组成。

3.1.6

互联网安全接入secureInternetconnection

政府部门网络在采用通信线路接入互联网服务提供商网络时，满足规定的安全技术要求，具备对互联网接入的安全防控和管理能力。

3.1.7

互联网安全接入口（安全接入口）secureInternetconnectionportal

政府部门网络接入互联网的连接系统，具有流量汇聚、安全管理与防护、网络接入及联动代理等功能。政府部门网络必须通过安全接入口接入互联网。

3.1.8

政府部门互联网接入链路（互联网接入链路）governmentdepartmentInternetconnectionlink

从安全接入口到互联网的物理链路。

3.1.9

网络安全监测服务系统cybersecuritymonitoringandservingsystem

政府网络信息安全主管部门所运行管理的，为接入互联网的政府部门网络提供网络安全监测服务的系统。

3.1.10

联动代理linkageagent

与网络监测服务系统联动对接的安全接入口数据通信代理设施，负责安全接入口的相关设备（包含安全防护、安全管理、日志服务器等设备）与网络监测服务系统之间的联动数据交换。

3.1.11

网络安全监