DB12/T 1275-2023 电子政务外网网络质量评价规范
DB12/T 1275-2023 E-government External Network Quality Evaluation Specification
基本信息
发布历史
-
2023年12月
研制信息
- 起草单位:
- 天津市大数据管理中心、天津市标准化研究院、天津市大数据协会
- 起草人:
- 边柯柯、张伟、唐义国、武克俭、贺睿、王亚林、王键、闫书明、武涛、孟伟、高博、陈华平、由方岚、许琰
- 出版信息:
- 页数:28页 | 字数:- | 开本: -
内容描述
ICS35.110
CCSL78
12
天津市地方标准
DB12/T1275—2023
电子政务外网网络质量评价规范
TheSpecificationforevaluatingthequalityofe-Governmentnetwork
2023-12-14发布2024-01-15实施
天津市市场监督管理委员会发布
DB12/T1275—2023
目次
前言.................................................................................II
1范围...............................................................................1
2规范性引用文件.....................................................................1
3术语和定义.........................................................................1
4缩略语.............................................................................1
5建设运维管理单位评价...............................................................1
6接入单位评价.......................................................................3
7评价等级...........................................................................4
附录A(规范性)电子政务外网建设运维管理单位评价细则.................................5
附录B(规范性)电子政务外网接入单位评价细则........................................16
参考文献.............................................................................24
I
DB12/T1275—2023
前言
本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件由天津市互联网信息办公室提出并归口。
本文件起草单位:天津市大数据管理中心、天津市标准化研究院、天津市大数据协会。
本文件主要起草人:边柯柯、张伟、唐义国、武克俭、贺睿、王亚林、王键、闫书明、武涛、孟伟、
高博、陈华平、由方岚、许琰。
II
DB12/T1275—2023
电子政务外网网络质量评价规范
1范围
本文件规定了电子政务外网网络质量评价的评价范围、评价内容、评价细则、评价等级等方面的要
求。
本文件适用于天津市市、区两级电子政务外网建设运维管理单位、接入单位评价工作。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本
文件。
GB/T22239-2019信息安全技术网络安全等级保护基本要求
GB/T25069-2022信息安全技术术语
GB/T25647-2010电子政务术语
GW0013-2017政务云安全要求
GW0103-2011国家电子政务外网安全等级保护基本要求
GW0104-2014国家电子政务外网安全等级保护实施指南
GW0201-2011国家电子政务外网IPSecVPN安全接入技术要求与实施指南
GW0202-2014国家电子政务外网安全接入平台技术规范
GW0204-2014国家电子政务外网安全管理系统技术要求与接口规范
GW0205-2014国家电子政务外网跨网数据安全交换技术要求与实施指南
GW0206-2014接入政务外网的局域网安全技术规范
3术语和定义
GB/T25069-2022、GB/T25647-2010、GW0204-2014、GW0103-2011、GW0013-2017界定的术语和
定义适用于本文件。
4缩略语
下列缩略语适用于本文件。
DDoS:分布式拒绝服务攻击(DistributedDenialofService)
IPv6:互联网协议第6版(InternetProtocolVersion6)
UPS:不间断电源(UninterruptiblePowerSystem)
VPN:虚拟专用网(VirtualPrivateNetwork)
VLAN:虚拟局域网(VirtualLocalAreaNetwork)
5建设运维管理单位评价
5.1评价范围
1
DB12/T1275—2023
电子政务外网建设运维管理单位评价范围包括:政务外网组织管理、政务外网网络建设、政务外网
接入与应用管理、政务外网运行与维护管理、政务外网安全管理、政务外网应急保障、政务外网机房管
理。电子政务外网建设运维管理单位评价范围如图1所示。
电子政务外网建设运维管理单位评价范围
政政政政政政政
务务
务务务务务
外外
外外网网外外外
网网接运网网网
入行
组网与与安应机
织络应维全急房
用护
管
管建管管管保
理
设
理理理理
障
图1电子政务外网建设运维管理单位评价范围
5.2评价内容
5.2.1政务外网组织管理
政务外网组织管理的评价内容包括5项:管理组织、领导职责、管理岗位、制度制定、执行落实。
5.2.2政务外网网络建设
政务外网网络建设的评价内容包括8项:网络结构层次、冗余可靠、节点接入带宽速率、骨干(核
心/汇聚)节点间带宽速率、IPv6承载能力、业务隔离措施、建设文档、技术要求。
5.2.3政务外网接入与应用管理
政务外网接入与应用管理的评价内容包括7项:接入流程、应用流程、入网和业务应用申请制定、
入网和业务应用审核、实施、交付、文档。
5.2.4政务外网运行与维护管理
政务外网运行与维护管理的评价内容包括6项:运维合同管理、运行维护制度、运行维护内容、网
络性能管理、网络分析管理、网络故障管理。
5.2.5政务外网安全管理
政务外网安全管理的评价内容包括9项:安全管理机构(部门)、安全管理制度、网络配置数据管
理、等级保护测评、安全管理系统、网络安全边界管理、政务云接入安全、单位接入政务外网安全、安
全承诺书。
5.2.6政务外网应急保障
2
DB12/T1275—2023
政务外网应急保障的评价内容包括5项:应急组织机构(部门)、应急值守、应急预案、应急培训、
应急演练。
5.2.7政务外网机房管理
政务外网机房管理的评价内容包括5项:管理制度文档、机房出入控制、消防管理、供配电管理、
日常巡检。
5.3评价细则
评价细则应符合附录A。
6接入单位评价
6.1评价范围
电子政务外网接入单位评价范围包括:政务外网组织管理、政务外网网络建设、政务外网运行与维
护管理、政务外网安全管理、政务外网机房管理。电子政务外网接入单位评价范围如图2所示。
电子政务外网接入单位评价范围
政政政政政
务务务务务
外
外外网外外
网网运网网
行
组网与安机
织络维全房
护
管建管管
管
理设理理理
图2电子政务外网接入单位评价范围
6.2评价内容
6.2.1政务外网组织管理
政务外网组织管理的评价内容包括5项:管理组织、领导职责、管理岗位、制度制定、执行落实。
6.2.2政务外网网络建设
政务外网网络建设的评价内容包括3项:IPv6承载能力、业务隔离措施、建设文档。
6.2.3政务外网运行与维护管理
政务外网运行与维护管理的评价内容包括4项:入网和业务应用申请、运行维护制度、运行维护内
容、网络性能管理、网络故障管理。
3
DB12/T1275—2023
6.2.4政务外网安全管理
政务外网安全管理的评价内容包括6项:安全管理责任、安全管理制度、网络配置数据管理、安全
管理系统、网络安全边界管理、安全教育培训及承诺。
6.2.5政务外网机房管理
政务外网机房管理的评价内容包括5项:管理制度文档、机房出入控制、消防管理、供配电管理、
日常巡检。
6.3评价细则
评价细则应符合附录B。
7评价等级
7.1电子政务外网网络质量评价设置评分分值,总分值由评价范围各项分值构成。政务外网建设运维
管理单位、接入单位评价总分值均为100分,详细评分分值应符合附录A、附录B。
7.2政务外网建设运维管理单位评价等级按总分值100分,划分A、B、C、D、E五个评价等级,90≤A
≤100,80≤B<90,70≤C<80,60≤D<70,E<60,其中,A级为最高级,E级为最低级。
7.3政务外网接入单位评价等级按总分值100分,划分A、B、C、D、E五个评价等级,90≤A≤100,
80≤B<90,70≤C<80,60≤D<70,E<60,其中,A级为最高级,E级为最低级。
A
A
4
DB12/T1275—2023
附录A
(规范性)
电子政务外网建设运维管理单位评价细则
电子政务外网建设运维管理单位评价细则见表A.1。
表A.1电子政务外网建设运维管理单位评价细则
评价范围评价内容分值评价要求评价细则要求与差异评分
2分:建立分级管理组织,层级结构设置清
建立健全的政务外网管理组织
晰,各层级制定了明确的职责,职责要求具
管理组织2分(结构),结构清晰、责任明
体详实。有建立分级管理组织的相关文件。
确。
0分:未建立政务外网管理组织。
2分:明确政务外网责任领导和责任人,工
作内容具体。
领导职责2分领导责任明确。
0分:无责任领导和责任人。
2分:三员管理岗位与职责明确,三员管理
岗位配备专人。
1.5分:三员管理岗位与职责明确,三员管
政务外网管理岗位与职责明
理岗位配备了两员。
政务外网组确、清晰。(三员管理:系统
管理岗位2分1分:三员管理岗位与职责明确,三员管理
织管理(10管理员、审计管理员、安全管
配备了一员。
分)理员)。
0.5分:明确了政务外网管理岗位职责,但
三员管理岗位无人员配备。
0分:无三员管理岗位职责与人员配备。
2分:制定或修订政务外网管理制度,制度
内容具体,条款清晰,相关管理要求具体明
制度制定2分制定或修订政务外网管理制度
确。
0分:未制定政务外网管理制度。
2分:落实政务外网管理工作要求,并纳入
按要求落实政务外网管理,落相关考核,具有明确的考核机制和考核方
执行落实2分实情况纳入相关考核,增强落法,定期开展考核,提供落实工作文档和考
实实效。核记录。
0分:无相关执行落实和考核。
5
DB12/T1275—2023
2分:网络结构层次采用三层/二层的架构
设计,网络各分层清晰,业务区域(公用网
络区、专用网络区、互联网接入区)网络划
网络结构采用层次化组网结构,网络结
分清晰明确。具有网络拓扑展现,并根据当
层次构层次科学合理,符合政务外
2分前运行情况做到及时更新。
网设计要求,能够清晰反映整
1分:网络结构层次清晰,业务区域网络划
网结构与分布情况。
分不明显或混乱,网络拓扑现状更新滞后。
0分:网络结构层次不清晰,业务区域网络
划分混乱,无网络拓扑展现。
2分:结合建设规模的大小,网络核心层采
用双设备双链路互联或组成核心环网,汇聚
层到核心层采用双链路上联或与核心层设
网络冗余拓扑结构设计合理,
备组成汇聚环网,重要业务应用节点应采用
网络具有高可靠性,关键节点
冗余可靠2分政务外网备份网。关键设备应配置双电源、
选用高可靠性网络产品,关键
双主控、双风扇冗余配件。
部件配置冗余。
1分:冗余保护措施与实际需求存在差距,
政务外网网
冗余配置有欠缺。
络建设(15
0分:无冗余设计与配置。
分)
1分:≥1G
节点接入为政务外网接入单位所提供的
1分0.5分:≥100M,<1G
带宽速率上联带宽速率(bps)。
0分:<100M
骨干(核心/
政务外网城域网骨干(核心/汇1分:≥10G
汇聚)节点间1分
聚)节点间带宽速率(bps)。
带宽速率0分:<10G
3分:网络设备、安全设备、运维和安全相
政务外网网络设备、安全设备、
IPv6关管理系统(平台)均支持IPv6。
3分运维和安全相关管理系统(平
承载能力0分:网络设备、安全设备、运维和安全相
台)对IPv6承载能力。
关管理系统(平台)未全部支持IPv6。
应保证不同业务的相互独立,
3分:采用MPLSVPN技术方式进行安全隔
采用MPLSVPN方式实现不同业
业务隔离离,已实现对不同业务的安全隔离。
3分务的安全隔离。(结合网络情
措施
况、业务需求及数据访问,采
0分:未采用MPLSVPN技术对业务进行安
用MPLSVPN技术安全隔离应符
全隔离。
6
DB12/T1275—2023
合GW0103-2011、GW0104-2014
有关要求)
2分:能够提供建设过程文档,建设过程各
文档齐全,归档规范,真实有效。
政务外网建设过程文档。(立
1.5分:能够提供建设过程文档,建设过程
项申报、招投标、技术方案、
各文档较齐全,归档较规范,真实有效。
建设文档2分实施方案、合同、项目竣工及
1分:建设过程的文档内容质量不高,归档
测试、验收文档)和交付环节
不规范。
的过程文档齐全、真实有效。
0.5分:建设过程文档有较大缺失。
0分:无任何文档留存。
1分:实施标准和建设指导规范明确、清晰。
政务外网建设实施符合国家电
技术要求1分提供相关设计、实施方案技术文档。
子政务外网建设标准。
0分:无实施标准或建设指导规范。
3分:具有清晰、合理的接入流程或流程处
置办理程序、制度,直观体现各流程及工作
要求。具有明确的流程办理负责人员。具有
接入和处置办理流程图。
接入办理流程合理,可操作性
2分:具有接入和处置办理制度、负责人员,
接入流程3分清晰。具有明确的流程处置环
但各流程及工作要求不够清晰具体,无接入
节和办理人员。
办理流程图。
1分:缺少明确的接入办理流程,负责人员、
政务外网接责任制度不完善。
入与应用管0分:无接入流程的相关任何规范性要求。
理(20分)
3分:具有清晰、合理的应用流程图或流程
处置办理程序、制度,直观体现各流程及工
作要求。具有明确的流程办理负责人员。具
应用办理流程合理,条理清晰。有应用办理流程图。
应用流程3分具有明确的流程处置环节和办2分:具有应用和处置办理制度、负责人员,
理人员。但各流程及工作要求不够清晰具体,无应用
办理流程图。
1分:缺少明确的应用办理流程,负责人员、
责任制度不完善。
7
DB12/T1275—2023
0分:无应用流程的相关任何规范性要求。
制定入网和业务应用申请制式
入网和业务3分:已制定入网和业务应用申请制式模板。
模板,模板须列有入网目的、
应用申请制3分
理由依据、相关技术说明、设
定
0分:未制定入网和业务应用申请制式模板。
计方案描述。
3分:有明确的审核流程和工作要求,对入
网和业务应用申请、信息安全、合规性进行
核查,并有相关核查记录。有审核审批。在
规定工作时限内反馈并有记录。
2分:有明确的审核流程和工作要求,对入
入网和业务应用审核严谨合
入网和业务网和业务应用申请、信息安全、合规性进行
3分规,并在规定工作时限内反馈
应用审核
定制服务
推荐标准
- DB32/T 912-2006 砂梨贮藏技术规程 2006-04-01
- DB51/T 558-2006 卷曲形名茶加工技术规程 2006-03-27
- DB51/T 553-2006 无公害农产品生产技术规程 小白菜 2006-03-27
- DB32/T 78-2006 小麦病虫草害防治技术 2006-04-01
- DB44/T 291-2005 速生丰产林基地建设规范 2005-12-26
- DB51/T 543-2006 无公害农产品生产技术规程 姬松茸 2006-03-27
- DB32/T 915-2006 鲜食杏生产技术规程 2006-04-01
- DB32/T 922-2006 中华鳖温室养殖技术规程 2006-04-01
- DB51/T 560-2006 茶叶加工场所技术条件规程 2006-03-27
- DB51/T 550-2006 无公害农产品生产技术规程 叶用芥菜 2006-03-27