电子政务外网安全等级保护基本要求(试行) .pdfVIP

一电子支付安全问题分析

附件2：

国家电子政务外网

安全等级保护基本要求(试行)

BaselineforclassifiedprotectionofNationalE-GovernmentNetwork

页脚内容

一电子支付安全问题分析

国家电子政务外网管理中心二○一一年十二月

目次

前言

引言

适用范围

2.规范性引用文件

3.术语和定义

4.政务外网资产、威胁分析和脆弱性

页脚内容

一电子支付安全问题分析

4.1.资产分析

4.2.威胁分析

4.3.脆弱性分析

5.政务外网安全等级保护概述

5.1.政务外网安全保护等级

5.2.不同等级的安全保护能力

6.第二级基本要求

6.1.IP承载网9

6.1.1.广域网

6.1.2.城域网

6.1.3.用户局域网

6.2.业务区域网络

6.2.1.公用网络区

6.2.2.互联网接入区

6.3.管理区域网络

6.3.1.网络管理区

6.3.2.安全管理区

7.第三级基本要求

7.1.IP承载网11

7.1.1.广域网

I

7.1.2.城域网

7.1.3.用户局域网

7.2.业务区域网络

7.2.1.公用网络区

页脚内容

一电子支付安全问题分析

7.2.2.互联网接入区

7.2.3.专用网络区

7.3.管理区域网络

7.3.1.网络管理区

7.3.2.安全管理区

7.3.3.电子认证区

页脚内容

一电子支付安全问题分析

II

为了贯彻国家信息安全相关法律法规，落实信息安全等级保护相关技术要求，根据国家标准

GB/T22239-2008《信息系统安全等级保护基本要求》的要求，为规范国家电子政务外网安全等级保护的

工作，针对政务外网的具体情况，特制定本要求。

本要求由国家电子政务外网管理中心提出。本要求由国家电子政务外网管理中心归口。本要求主要起草单

位：国家电子政务外网管理中心办公室、国家信息中心信息安全研究

与服务中心

本要求主要起草人：孙大奇、周民、沈解伍、吴亚非、刘建国、邵国安、禄凯、陈永刚、罗海宁、吕品、

徐春学、刘晓光

本要求由国家电子政务外网管理中心负责解释。

页脚内容

一电子支付安全问题分析

本要求是国家电子政务外网安全等级保护相关系列标准之一。本要求与国标《计算机信息系统安全保护等

级划分准则》（GB17859-1999）、《信息系

统安全等级保护基本要求》（GB/T22239-2008）等标准共同构成了国家电子政务外网安全等级保护的相

关配套标准。其中GB17859-1999、GB/T22239-2008是基础性标准，为政务外网安全等级保护遵从的基

本要求。本要求是针对国家电子政务外网现状、技术特点和安全防护要求作进一步细化和扩展，是对

GB/T22239-2008的补充，本要求未提到部分均按GB/T22239-2008的基本要求执行。

与本要求相关的系列标准包括：

——《国家电子政务外网安全等级保护实施指南》在本要求文本中，黑体字表示较低等级中没有出现或增

强的要求。对于承载涉及国家秘密信息系统的网络保护要求，按照国家相关法律法规和信息安全主

管部