国家电子政务外网 安全等级保护基本要求 Baseline for classified protection of National E-Government Network 国家电子政务外网管理中心 二○一一年十二月 目 次 前 言 ................................................................................................................................................................ 1 引 言................................................................................................................................................................. 2 1. 范围.......................................................................................................................................................... 3 2. 规范性引用文件....................................................................................................................................... 3 3. 术语和定义 .............................................................................................................................................. 3 4. 政务外网资产、脆弱性和威胁分析 ........................................................................................................ 6 5. 6. 4.1. 资产分析..................................................................................................................................................... 6 4.2. 脆弱性分析................................................................................................................................................. 7 4.3. 威胁分析..................................................................................................................................................... 7 外网安全等级保护概述 ........................................................................................................................... 8 5.1. 政务外网安全保护等级 ........................................................................................................................ 9 5.2. 不同等级的安全保护能力 .................................................................................................................... 9 第二级基本要求....................................................................................................................................... 9 6.1. 6.1.1. 广域网 .......................................................................................................................................... 9 6.1.2. 城域网 ........................................................................................................................................ 10 6.1.3. 用户局域网 ................................................................................................................................ 10 6.2. 业务区域网络 ...................................................................................................................................... 11 6.2.1. 公用网络区 ................................................................................................................................ 11 6.2.2. 互联网接入区 ............................................................................................................................ 11 6.2.3. 专用网络区 ................................................................................................................................ 12 6.3. 7. IP 承载网 ............................................................................................................................................... 9 管理区域网络 ...................................................................................................................................... 12 6.3.1. 网络管理区 ................................................................................................................................ 12 6.3.2. 安全管理区 ................................................................................................................................ 13 第三级网络基本要求 ............................................................................................................................. 13 7.1. IP 承载网 ............................................................................................................................................. 13 I 7.1.1. 广域网 .........................................................................................................................................13 7.1.2. 城域网 .........................................................................................................................................15 7.1.3. 用户局域网 ..................................................................................................................