《電子政務(wù)外網(wǎng) 接入規(guī)范》

電子政務(wù)外網(wǎng)接入規(guī)范范圍本文件規(guī)定了電子政務(wù)外網(wǎng)的接入要求、接入、IP地址、故障報修和安全管理等。本文件適用于規(guī)范指導(dǎo)山西省電子政務(wù)外網(wǎng)接入單位。規(guī)范性引用文件本文件沒有規(guī)范性引用文件。術(shù)語和定義下列術(shù)語和定義適用于本文件。

電子政務(wù)外網(wǎng)是我國電子政務(wù)的重要公共基礎(chǔ)設(shè)施，服務(wù)于各級黨委、人大、政府、政協(xié)、法院和檢察院等政務(wù)部門，屬于非涉密網(wǎng)絡(luò)，與政務(wù)內(nèi)網(wǎng)物理隔離，與互聯(lián)網(wǎng)邏輯隔離，主要運行政務(wù)部門面向社會的專業(yè)性服務(wù)業(yè)務(wù)和不需要在內(nèi)網(wǎng)上運行的業(yè)務(wù)，滿足各級政府部門通過網(wǎng)絡(luò)履行經(jīng)濟調(diào)節(jié)、市場監(jiān)管、社會管理和公共服務(wù)職能的需要?？s略語下列縮略語適用于本文件。NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換（NetworkAddressTranslation）VPN：虛擬專用網(wǎng)絡(luò)（VirtualPrivateNetwork）接入要求全省各級黨政機關(guān)、事業(yè)單位、中央駐晉單位、以及法律、法規(guī)授權(quán)的具有管理公共事務(wù)職能的組織可申請接入電子政務(wù)外網(wǎng)，經(jīng)同級電子政務(wù)外網(wǎng)建設(shè)和管理單位審核同意后接入電子政務(wù)外網(wǎng)，并報電子政務(wù)外網(wǎng)管理中心備案。國有企業(yè)、高等院校以及銀行、醫(yī)院等非政務(wù)部門如有特殊工作需要，需按照國家電子政務(wù)外網(wǎng)接入要求統(tǒng)一接入特殊功能區(qū)。原則上各級申請單位接入各級電子政務(wù)外網(wǎng)。各級部門派駐地方的直屬機構(gòu)原則上接入地方電子政務(wù)外網(wǎng)。申請單位在當?shù)赜卸鄠€辦公地點的，原則上自行組網(wǎng)后，再統(tǒng)一接入。接入接入步驟流程電子政務(wù)外網(wǎng)接入流程見圖1。電子政務(wù)外網(wǎng)接入流程圖準備階段申請接入電子政務(wù)外網(wǎng)的申請單位，應(yīng)填寫《山西省電子政務(wù)外網(wǎng)政務(wù)部門接入申請表》，加蓋單位公章后向本級主管部門提交申請。表單參照附錄A。接到本級主管部門移交相關(guān)表單后，電子政務(wù)外網(wǎng)管理中心審核申請單位接入電子政務(wù)外網(wǎng)訪問的業(yè)務(wù)類型及遷移上政務(wù)云平臺的資源情況等內(nèi)容并反饋審核結(jié)果。經(jīng)本級主管部門審核通過后，通知電子政務(wù)外網(wǎng)運維單位制定詳細的電子政務(wù)外網(wǎng)網(wǎng)絡(luò)接入計劃，計劃中確定網(wǎng)絡(luò)接入工作參與人員、網(wǎng)絡(luò)接入方式、接入時間進度安排等內(nèi)容。實施階段電子政務(wù)外網(wǎng)節(jié)點接入設(shè)備由電子政務(wù)外網(wǎng)運維單位提供，線路鋪設(shè)由電子政務(wù)外網(wǎng)運維單位通知線路運營商實施。與電子政務(wù)外網(wǎng)接入設(shè)備互聯(lián)，電子政務(wù)外網(wǎng)運維單位應(yīng)配備相關(guān)邊界安全防護設(shè)備。接入準備工作完成后，電子政務(wù)外網(wǎng)運維單位派發(fā)節(jié)點接入設(shè)備并派遣工程師到申請單位現(xiàn)場完成設(shè)備安裝設(shè)置，配置電子政務(wù)外網(wǎng)IP地址和域名、系統(tǒng)聯(lián)調(diào)等工作。申請單位未經(jīng)授權(quán)不應(yīng)隨意更改對接設(shè)備配置，不應(yīng)擅自挪動接入設(shè)備和切斷、移動相關(guān)通信傳輸線路。測試驗收階段測試范圍包括網(wǎng)絡(luò)設(shè)備測試和鏈路測試。應(yīng)形成完整的測試報告，測試報告應(yīng)包括：測試的時間、地點、人員、網(wǎng)絡(luò)現(xiàn)狀、測試工具、訪問網(wǎng)站和測試結(jié)果等內(nèi)容。測試報告應(yīng)該作為重要的技術(shù)文檔資料存檔。接入電子政務(wù)外網(wǎng)系統(tǒng)的網(wǎng)絡(luò)設(shè)備設(shè)施應(yīng)具有完整、詳細的技術(shù)文檔資料。線路運營商、電子政務(wù)外網(wǎng)運維單位和申請單位共同完成驗收工作。應(yīng)填寫《山西省電子政務(wù)外網(wǎng)網(wǎng)絡(luò)開通確認單》等表單并雙方簽字蓋章，表單參照附錄B。電子政務(wù)外網(wǎng)運維單位應(yīng)將電子政務(wù)外網(wǎng)網(wǎng)絡(luò)接入拓撲圖和接入設(shè)備清單等相關(guān)資料移交給申請單位。運維階段電子政務(wù)外網(wǎng)管理中心與申請單位的管理分界為電子政務(wù)外網(wǎng)接入設(shè)備。該設(shè)備由電子政務(wù)外網(wǎng)運維單位按照電子政務(wù)外網(wǎng)的統(tǒng)一要求配備并維護。申請單位與外網(wǎng)接入設(shè)備的互聯(lián)設(shè)備、內(nèi)部局域網(wǎng)及終端的運維工作由申請單位負責(zé)，申請單位上行電子政務(wù)外網(wǎng)線路及網(wǎng)絡(luò)由電子政務(wù)外網(wǎng)運維單位負責(zé)。電子政務(wù)外網(wǎng)運維單位應(yīng)根據(jù)電子政務(wù)外網(wǎng)網(wǎng)管平臺對本級電子政務(wù)外網(wǎng)的設(shè)備管理、監(jiān)控、流量及鏈路帶寬使用率監(jiān)測，及時處理網(wǎng)絡(luò)故障。申請單位網(wǎng)絡(luò)情況發(fā)生變化時，應(yīng)及時將網(wǎng)絡(luò)變更情況通知電子政務(wù)外網(wǎng)運維單位，以保障網(wǎng)絡(luò)日常維護及應(yīng)急處理。申請單位不再使用電子政務(wù)外網(wǎng)時，應(yīng)向本級主管部門申請撤銷電子政務(wù)外網(wǎng)，由電子政務(wù)外網(wǎng)運維單位回收節(jié)點接入設(shè)備并通知線路運營商撤銷相關(guān)物理鏈路,同時做好臺賬工作。根據(jù)《山西省人民政府辦公廳關(guān)于印發(fā)山西省級政務(wù)云平臺建設(shè)推進實施方案的通知》文件要求，推動政務(wù)部門各類信息系統(tǒng)向山西省政務(wù)云平臺遷移整合，政府各部門應(yīng)通過電子政務(wù)外網(wǎng)訪問山西省政務(wù)云平臺上部署的業(yè)務(wù)。申請單位設(shè)備和線路需要搬遷時，應(yīng)向本級主管部門提交網(wǎng)絡(luò)搬遷申請函，電子政務(wù)外網(wǎng)管理中心審核同意后，由電子政務(wù)外網(wǎng)運維單位通知線路運營商提前準備網(wǎng)絡(luò)接入專線。搬遷準備工作完成后，電子政務(wù)外網(wǎng)運維單位按照與申請單位約定的時間派遣工程師配合完成外網(wǎng)接入設(shè)備的搬遷。接入模式防火墻或安全網(wǎng)關(guān)接入防火墻或安全網(wǎng)關(guān)應(yīng)支持地址轉(zhuǎn)換NAT，3層安全協(xié)議等功能。通過RJ45網(wǎng)線與電子政務(wù)外網(wǎng)接入設(shè)備下聯(lián)電口互聯(lián)時，無任何安全防護的終端或2層交換機不應(yīng)直接對接電子政務(wù)外網(wǎng)接入設(shè)備。VPN接入申請單位如無電子政務(wù)外網(wǎng)物理鏈路接入條件，可向本級主管部門申請?zhí)顚憽渡轿魇‰娮诱?wù)外網(wǎng)VPN接入申請表》并提交，審核通過后由電子政務(wù)外網(wǎng)管理中心發(fā)放VPN登錄賬號，申請單位終端可使用公共互聯(lián)網(wǎng)通過VPN隧道方式接入電子政務(wù)外網(wǎng)。IP地址原則數(shù)量分配原則本著充分滿足申請單位現(xiàn)有業(yè)務(wù)需求，又能兼顧將來業(yè)務(wù)發(fā)展需要的原則進行分配。唯一性分配原則電子政務(wù)外網(wǎng)采用固定IP地址分配方式，應(yīng)遵循唯一性原則，同一區(qū)域網(wǎng)絡(luò)上不應(yīng)有兩個申請單位使用相同段的電子政務(wù)外網(wǎng)IP地址，每個申請單位網(wǎng)絡(luò)中不應(yīng)有兩個主機使用相同的IP地址。用戶IP地址使用原則各級電子政務(wù)外網(wǎng)管理中心負責(zé)當?shù)仉娮诱?wù)外網(wǎng)用戶IP地址的分配，各級電子政務(wù)外網(wǎng)申請單位應(yīng)在指定的IP地址區(qū)間內(nèi)分配和使用IP地址，不得隨意修改。IP分配辦法電子政務(wù)外網(wǎng)接入設(shè)備和用戶側(cè)提供的對接設(shè)備IP互聯(lián)地址由電子政務(wù)外網(wǎng)運維單位負責(zé)分配，網(wǎng)關(guān)由電子政務(wù)外網(wǎng)節(jié)點接入設(shè)備承載，原則上為每個申請單位分配兩個C類地址網(wǎng)段的IP地址，由申請單位自行分配，宜劃分一個或多個網(wǎng)段。IP回收當申請單位不再有電子政務(wù)外網(wǎng)應(yīng)用需求或機構(gòu)變更等原因，可以申請撤銷電子政務(wù)外網(wǎng)的接入。電子政務(wù)外網(wǎng)業(yè)務(wù)撤銷后，電子政務(wù)外網(wǎng)運維單位將收回為申請單位分配的電子政務(wù)外網(wǎng)IP地址并向電子政務(wù)外網(wǎng)管理中心報備。故障報修故障申報申請單位網(wǎng)絡(luò)出現(xiàn)故障時，應(yīng)向電子政務(wù)外網(wǎng)運維單位申報。故障處理電子政務(wù)外網(wǎng)運維單位接到申請單位的故障申報后，應(yīng)立即判斷并尋找故障點，在規(guī)定時間內(nèi)完成故障處理。電子政務(wù)外網(wǎng)接入設(shè)備出現(xiàn)故障應(yīng)在1個工作日內(nèi)完成修復(fù)；電子政務(wù)外網(wǎng)線路故障則由電子政務(wù)外網(wǎng)運維單位向線路運營商報修，修復(fù)時間以線路運營商承諾為準（一般不大于3個工作日）。因其他因素未能在規(guī)定時間內(nèi)完成故障處理時，電子政務(wù)外網(wǎng)運維單位應(yīng)向申請單位及電子政務(wù)外網(wǎng)主管單位報告處理進度并說明情況。故障處理完成后，故障處理人員應(yīng)在值班日志中記錄故障申告時間、故障處理過程、業(yè)務(wù)恢復(fù)時間、故障原因、處理結(jié)果及改進措施或建議。安全管理嚴重安全事件處置申請單位內(nèi)部局域網(wǎng)爆發(fā)大面積網(wǎng)絡(luò)病毒、遭受黑客攻擊或?qū)﹄娮诱?wù)外網(wǎng)的安全產(chǎn)生威脅時，應(yīng)主動斷開與電子政務(wù)外網(wǎng)的線路連接，以免給電子政務(wù)外網(wǎng)帶來威脅。申請單位引發(fā)的計算機病毒嚴重泛濫并直接影響電子政務(wù)骨干網(wǎng)絡(luò)正常通訊時，電子政務(wù)外網(wǎng)管理中心應(yīng)及時通知電子政務(wù)外網(wǎng)運維單位采取應(yīng)急措施，主動中斷該申請單位的網(wǎng)絡(luò)連接，降低網(wǎng)絡(luò)威脅的影響，保障電子政務(wù)外網(wǎng)的安全、穩(wěn)定運行。申請單位安全威脅解除后，電子政務(wù)外網(wǎng)運維單位恢復(fù)網(wǎng)絡(luò)連接，建立電子政務(wù)外網(wǎng)安全事件報告制度并及時遞交電子政務(wù)外網(wǎng)管理中心。網(wǎng)絡(luò)混接和網(wǎng)絡(luò)環(huán)路申請單位與電子政務(wù)外網(wǎng)接入設(shè)備的對接設(shè)備不應(yīng)與其他專有網(wǎng)絡(luò)或互聯(lián)網(wǎng)混接。申請單位網(wǎng)絡(luò)不應(yīng)出現(xiàn)網(wǎng)絡(luò)環(huán)路，防止導(dǎo)致電子政務(wù)外網(wǎng)網(wǎng)絡(luò)癱瘓。設(shè)備安全維護申請單位應(yīng)定期對接入電子政務(wù)外網(wǎng)的終端設(shè)備進行查殺病毒、更換密碼，保障設(shè)備正常運行，發(fā)現(xiàn)問題應(yīng)及時解決。安全防范意識申請單位應(yīng)不斷增強安全防范意識，自覺提高安全防護能力。任何人不應(yīng)利用電子政務(wù)外網(wǎng)從事危害國家安全、傳播有害信息、非法侵入信息系統(tǒng)等法律、法規(guī)禁止的活動。

（規(guī)范性）

山西省電子政務(wù)外網(wǎng)省級政務(wù)部門接入申請表填表日期：年月日用戶基本情況單位名稱通信地址郵政編碼單位負責(zé)人姓名電話手機E-MAIL傳真技術(shù)負責(zé)人姓名電話手機E-MAIL傳真聯(lián)系人姓名電話手機E-MAIL傳真接入業(yè)務(wù)基本業(yè)務(wù)類型□政務(wù)外網(wǎng)□政務(wù)外網(wǎng)VPN業(yè)務(wù)系統(tǒng)簡述(附上網(wǎng)絡(luò)拓撲圖)接入設(shè)備型號及端口由外網(wǎng)運維單位提供：匯聚點設(shè)備型號及端口設(shè)備安裝位置值班電話本單位網(wǎng)絡(luò)建設(shè)情況現(xiàn)有網(wǎng)絡(luò)類型□政務(wù)外網(wǎng)□政務(wù)內(nèi)網(wǎng)□互聯(lián)網(wǎng)□部門專網(wǎng)本部門接入政務(wù)外網(wǎng)的設(shè)備臺數(shù)終端（）臺本單位機房建設(shè)情況有無機房□有□無能否提供放置接入設(shè)備的機柜空間□能□否用戶須知本用戶簽字并蓋章后，即代表承認本申請表背面所示《山西省電子政務(wù)外網(wǎng)用戶須知》的全部條款內(nèi)容。并保證本申請表所填寫的內(nèi)容真實有效。經(jīng)辦人：（公章）時間：山西省電子政務(wù)外網(wǎng)管理中心審批意見（公章）時間：

（規(guī)范性）

山西省電子政務(wù)外網(wǎng)節(jié)點單位網(wǎng)絡(luò)開通確認單測試工具：準備一臺終端機，配置如下：IP地址：（按管理中心分配的IP地址任選）主Dns：輔Dns：網(wǎng)關(guān)：（按管理中心分配的互聯(lián)地址）訪問網(wǎng)站：國家外網(wǎng)門戶網(wǎng)站（）能不能山西省共享交換平臺網(wǎng)站（/）能不能互聯(lián)網(wǎng)網(wǎng)站（/）能不能不提供此項業(yè)務(wù)VPN業(yè)務(wù)：（如使用VPN的話）能否訪問國家部委業(yè)務(wù)：能不能不提供此項業(yè)務(wù)測試結(jié)果：年月日，經(jīng)(線路運營商)和建設(shè)單位共同測試，（廳局名稱