范圍
范圍
GB/Z24294的本部分明確了互聯網電子政務分域控制的兩個階段,在接入控制階段,對接入控制結構、接入安全設備功能、接入認證、接入控制規則、接入控制管理等方面給出指南性建議要求;在安全交換階段,對安全交換模式、定制數據安全交換要求、數據流安全交換要求給出指南性建議要求。
本部分適用于沒有電子政務外網專線或沒有租用通信網絡專線條件的組織機構,基于互聯網開展不涉及國家秘密的電子政務安全接入控制策略設計、工程實施與系統研發,為管理人員、工程技術人員、信息安全產品提供者進行信息安全規劃與建設提供管理和技術參考。涉及國家秘密,或所存儲、處理、傳輸信息匯聚后可能涉及國家秘密的,按照國家保密規定和標準執行。
GB/Z 242942-2017 基于互聯網電子政務信息安全實施指南 第2部分:接入控制與安全交換
推薦文章: