当前位置：文档之家 › 湖北省电子政务外网技术规范——第1部

湖北省电子政务外网技术规范——第1部

  • 格式：doc
  • 大小：874.00 KB
  • 文档页数：12

下载文档原格式

  / 12

合集下载

投标产品技术响应、偏离说明(模板)8.11

投标产品技术响应、偏离说明(模板)8.11
无偏离
5
（4）漏洞扫描技术
通过对网络设备及服务器系统的扫描，可以了解安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员根据扫描结果更正系统中的错误配置、进行系统加固、安装补丁程序，或采用其它相关防范措施。
答：满足，本次投标中，我方配置的由绿盟公司生产的漏洞扫描设备，可以按制定的计划和策略，高速全面的扫描各种网络设备、安全设备、客户端PC、服务器中的安全配置和运行的应用服务，提供全面详细的漏洞分析报告，并对设备的网络安全风险等级进行评估和打分。提供的扫描结果分析报告中还为网络管理员提供弥补设备安全漏洞的配置和建议，网络管理员可以准确的根据扫描结果更正系统中的错误配置、进行系统加固、安装补丁程序，或采用其它有效的安全防范措施。
答：满足，本次投标中，我方保留了与原有省电子政务网络的互联链路，还在新部署的核心VPN设备上配置了到省电子政务网络的备份VPN链路。对于本次襄阳市电子政务专网平台建设我方将遵循以下以及其他有关电子政务建设的标准和规范：
《国家信息化领导小组关于我国电子政务建设指导意见》(中办发〔2002〕17号)；
《国家信息化领导小组关于推进国家电子政务网络建设的意见》（中办发[2006]18号）；
四、电子政务建设（硬件部分）总体要求
（一）网络规划技术响应、偏离说明
序号
竞争性谈判文件要求部分
投标货物响应部分
偏离说明
1
电子政务专网平台的核心层是襄阳市电子政务的网络交换中心，主要包括核心路由交换机、汇聚交换机、接入防火墙等。襄阳市电子政务专网主要采用星形网络互联技术。
答：满足，本次投标方案中明确说明了将襄阳市电子政务网络交换中心作为整个专网平台的核心层，将核心路由交换机、汇聚交换机、接入防火墙等核心网络设备设计部署在襄阳市电子政务网络交换中心。核心层内部设备以及核心层与其他网络节点及互联单位之间统一采用星型互联方式组网。

电子政务外网终端一机两用安全管控技术指南

电子政务外网终端一机两用安全管控技术指南

电子政务外网终端一机两用安全管控技术指南政务内网是涉密的党政机关办公业务网络，与国际互联网物理隔离，在满足工作需求的前提下，覆盖范围尽可能少，对上与国家电子政务内网互联。

政务外网是政府对外服务的业务专网，与国际互联网通过防火墙逻辑隔离，主要用于机关访问国际互联网，发布政府公开信息，受理、反馈公众请求和运行安全级别不需要在政务专网运营的业务。

由此可见，政务外网和我们大众接触的更多些，关系也更紧密些，政务外网安全也事关我们每一个人。

政务外网安全工作在技术上要从网络、主机、终端、应用四个层面来进行。

今天我们就来着重介绍下主机和终端这两个方面该如何保障安全。

一、政务外网安全之主机安全：主机是提供数据的载体，是大量数据的集中存放地点。

如果说网络的保护是在通往金库的路上设置层层保安措施，那么保护主机就是保护好开启金库的钥匙。

主机的保护主要考虑三个方面：第一要保护主机的物理安全，防止非法用户直接接触主机；第二要防止非法用户通过网络入侵，盗取主机中的数据资料；第三要做好主机的数据备份和冗灾工作。

二、政务外网安全之终端安全：终端的安全管理是整个政务外网安全防范体系的重要环节，也是一个难点。

一方面由于技术的发展和应用水平的不断提高，除了传统的PC机，我们越来越多地利用笔记本、手机、PDA等各种终端设备接入政务外网，给政务外网的终端接入管理增加了复杂度，另一方面终端用户的使用水平、使用习惯的差异很大，这也给终端的安全管理带来很大难度。

在这种情况下，终端的安全管理主要从以下几方面入手：1、严格控制终端设备的“一机两用”，将接入政务外网的终端同时又连接互联网。

2、严格控制政务外网终端接入设备的种类和接入的区域，提倡“安全终端”。

即只有被证实是有可靠安全保证措施的终端产品和设备才允许接入政务外网，并在政务外网的接入终端上逐步推广基于CA认证的终端接入方式。

3、规范终端用户的使用，包括对终端用户本地数据的管理和终端使用密码口令的管理。

湖北省电子政务公共基础信息库管理与应用规范(第3部分：人口基础信息数据库)

湖北省电子政务公共基础信息库管理与应用规范(第3部分：人口基础信息数据库)

1范围DB42/T 453的本部分规定了湖北省人口基础信息数据库管理维护与应用过程中应遵循的原则和要求。

本部分适用于人口基础信息数据库数据提供机构、数据用户、数据库管理机构的共建与共享过程的项目规划与技术方案的设计。

2规范性引用文件下列文件中的条款通过DB42/T 453的本部分的引用而成为本部分的条款。

凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。

凡是不注日期的引用文件，其最新版本适用于本部分。

GB 11643 公民身份号码GB/T 2261.1 个人基本信息分类与代码第1部分人的性别代码GB/T 3304 中国各民族名称的罗马字母拼写法和代码DB42/T 362-2006 湖北省电子政务术语DB42/T 462-2008 湖北省电子政务外网安全体系建设规范DB42/T 453.1-2008 湖北省电子政务公共基础信息库管理与应用规范第1部分：总则3术语和定义DB42/T 362-2006和DB42/T 453.1-2008确立的以及下列术语和定义适用于DB42/T 453的本部分。

3.1人口基础信息Population Basic information人口基础信息主要记录人的社会管理信息，反映人在社会活动中状态。

3.2湖北省人口基础信息数据库HuBei Province Population Basic database湖北省人口基础信息数据库（以下简称人口基础信息数据库）是由政府有关职能部门承担建设、管理及维护工作，采集、整理全省人口基本信息，供湖北省电子政务应用系统共享使用的数据库。

人口基础信息数据库的主体包括公民身份号码、姓名、性别、民族、出生地、出生日期等基本信息，还包括各部门业务系统在利用人口基本信息过程中产生的、其它部门存在共享需求的人口信息。

4人口基础信息数据库管理及应用框架人口基础信息数据库管理及应用框架见图1。

(完整版)国家电子政务外网网络与信息安全管理暂行办法

(完整版)国家电子政务外网网络与信息安全管理暂行办法

国家电子政务外网网络与信息安全管理暂行办法第一章总则第一条为加强国家电子政务外网（以下简称“国家政务外网”）网络与信息安全工作，根据国家信息安全的相关法律和法规，结合国家政务外网建设和运行的实际情况，制定本办法。

第二条国家政务外网分为中央政务外网和地方政务外网，本办法适用于各级政务外网建设、运维和管理单位（以下简称“各级政务外网单位”）。

在国家政务外网上运行的各业务应用系统的运维和管理部门参照本办法的相关条款执行。

第三条国家政务外网网络与信息安全工作要统筹规划、统一策略、分级建设，在国家信息安全主管部门的指导下，按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，分级管理、责任到人。

国家信息中心负责中央政务外网网络与信息安全的保障工作，各级政务外网单位负责本级政务外网网络与信息安全的保障工作，接入政务外网的各级政务部门负责本部门网络与信息安全的保障工作。

第四条各级政务外网单位在进行政务外网规划、设计和建设时应同步做好安全保障系统的规划、设计和建设，并落实好运行维护管理中的安全检查、等级测评和风险评估等经费。

第五条任何单位和个人，不得利用国家政务外网从事危害国家利益、集体利益和公民合法权益的活动，不得危害国家政务外网的安全。

第二章管理机构与职责第六条国家政务外网网络与信息安全管理工作实行领导负责制，各级政务外网单位应落实一名分管领导负责网络与信息安全工作。

第七条国家信息中心政务外网工程建设办公室（以下简称“政务外网工程办”）负责协调、指导国家政务外网网络与信息安全工作，负责中央政务外网网络与信息安全管理工作，主要职责包括：（一）贯彻执行国家信息安全的相关法律和法规，指导、协调和规范国家政务外网网络与信息安全工作；（二）组织制定国家政务外网网络与信息安全总体规划、安全策略、标准规范和各项管理制度；（三）负责联系国家信息安全主管部门，并接受其指导，向有关部门报告国家政务外网网络与信息安全重大事件；（四）组织国家政务外网网络与信息安全等级保护工作，组织开展信息安全自查、检查和风险评估，对全网安全运行状况进行分析、研判和通报；（五）负责中央级政务外网的网络与信息安全管理工作；（六）建立和管理全国统一的电子认证服务体系；（七）制定中央级政务外网网络与信息安全应急预案，组织开展应急演练；（八）组织信息安全宣传、教育和培训。

DB42T451-2008湖北省电子政务权限管理与登录技术规范

DB42T451-2008湖北省电子政务权限管理与登录技术规范

isaISA ICS 35.240.60L 67DB42湖北省电子政务权限管理与登录技术规范Specification of privilege management and sign-on forHuBei Province Electronic Government湖北省质量技术监督局 发布DB42/T 451—2008目次前言 (III)引言 (IV)1 范围 (1)2 规范性引用文件 (1)3 术语和定义 (1)4 缩略语 (3)5 访问控制体系框架 (4)5.1 访问控制整体框架 (4)5.2 身份认证与登录机制 (4)5.3 权限管理 (4)6 身份认证与登录机制 (5)6.1 身份认证 (5)6.2 登录机制 (5)6.3 登录接口 (6)6.3.1 请求认证接口 (6)6.3.2 返回认证结果接口 (6)6.3.3 注销接口 (6)6.3.4 返回注销结果接口 (6)6.3.5 编码要求 (8)7 权限管理基础设施 (8)7.1 权限管理基础设施的描述 (8)7.2 源机构 (8)7.3 属性授权机构 (8)7.4 属性注册机构 (9)7.5 代理点 (9)7.6 权限管理中心的管理结构 (9)7.6.1 集中式管理 (9)7.6.2 分布式管理 (9)7.6.3 集中式与分布式结合的管理结构 (10)7.7 将角色应用于属性证书 (10)7.8 属性证书格式 (10)7.8.1 基本结构 (10)7.8.2 属性证书基本域 (10)7.8.3 属性证书扩展域 (10)7.8.4 签名算法域 (11)7.8.5 签名值域 (11)8 访问控制 (11)8.1 基本描述 (11)8.2 访问控制策略 (11)IDB42 451—20088.3 访问控制信息 (12)8.3.1 发起者的ACI (12)8.3.2 目标的ACI (12)8.3.3 访问请求的ACI (12)8.3.4 操作数的ACI (12)8.3.5 上下文信息 (13)8.3.6 发起者绑定ACI (13)8.3.7 目标绑定ACI (13)8.3.8 访问请求绑定ACI (13)8.4 访问控制证书 (13)8.5 访问控制机制 (14)8.5.1 基于访问控制列表的机制 (14)8.5.2 基于权利的机制 (14)8.5.3 基于标签的机制 (14)8.5.4 基于上下文的机制 (14)附录 A （资料性附录）基于角色的属性管理 (16)A.1 基于角色权限应用模式结构 (16)A.2 角色分配证书与角色规范证书的关联 (16)A.3 属性证书的分发 (18)A.4 用户一角色一权限内容 (18)A.5 基于角色的属性管理的扩展 (19)A.6 权限管理系统的实现与工作流程 (19)附录 B （资料性附录）权限管理系统的体系结构 (20)B.1 权限管理系统的典型体系结构 (20)B.2 权限管理系统应用模型的工作流程 (21)IIDB42/T 451—2008前言本标准由湖北省电子政务工作领导小组办公室提出。

湖北省电子政务外网应用系统规范标准(征求意见稿)

湖北省电子政务外网应用系统规范标准(征求意见稿)

ICS备案号：DB××湖北省电子政务外网应用系统规范标准Standard of Design Specification for Electronic Government Outer-NetApplication System of Hubei Province（征求意见稿）湖北省质量技术监督局 发布目次前言 (II)引言 (III)1 范围 (1)2 规范性引用文件 (1)3 术语和定义 (1)4 系统规范制订流程 (2)5 系统规范的制订 (2)5.1内容综述 (2)5.2内容详细描述 (2)6 系统规范的评审 (4)7 系统规范的备案 (4)8 系统规范的变更 (4)附录A (5)附录B (9)附录C (15)参考文献 (23)索引............................................................. 错误！未定义书签。

前言本标准由湖北省电子政务标准体系建设领导小组提出。

本标准由湖北省质量技术监督局归口。

本标准主要起草单位：湖北省电子政务领导办公室、湖北省电子政务标准体系建设组、湖北省标准信息研究所、湖北省推进电子政务工作专班、武汉大学电子政务研究中心。

本标准参加起草单位：湖北全达信息科技有限公司、武汉蓝星科技股份有限公司、武汉菲旺软件技术有限责任公司。

本标准主要起草人：唐胜群、徐有威、徐杨、张文勋、林子禹、杨建东、张唯佳、梁薇。

引言为了规范我省电子政务外网应用系统建设，使电子政务外网应用系统的设计、实施、评审做到有章可循、有据可依，保障应用系统设计符合我省电子政务建设政务公开、为民服务、公众参与的总体要求和相关规定，特制定本标准。

本标准吸收了国内电子政务建设先进省市的一些成功经验，结合我省的实际情况制定。

湖北省电子政务外网应用系统规范标准1 范围本标准定义了湖北省电子政务外网应用系统的系统规范的制定和管理工作。

本标准适用于湖北省电子政务外网新建应用系统设计；因迁入政务外网而需要重新设计、修改的遗留系统的设计。

GW0202-2014 国家电子政务外网安全接入平台技术规范

1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 缩略语 ............................................................................ 2 5 概述 .............................................................................. 2 6 基础框架 .......................................................................... 2

引言
为了满足各级政务部门的移动办公、远程访问、现场执法以及相关企事业单位和工作人员利用公众 网络安全接入到政务外网的业务需求，规范中央、省（自治区、直辖市）、地（市）、县级政务外网建 设运维单位建设安全接入平台，特编制本规范。
II
国家电子政务外网安全接入平台技术规范
1 范围
本规范适用于指导各级政务外网建设运维单位进行安全接入平台的规划、设计、选型及实施等工作， 也可作为政务外网职能部门进行指导、监督和检查的依据。
移动终端管理系统 Mobile Device Management 移动终端管理系统为移动智能终端设备提供注册、激活、使用、淘汰各个环节的远程管理支撑，实 现用户身份与设备的绑定管理、设备安全策略配置管理、设备应用数据安全管理等功能

电子政务外网与非涉密业务专网网络互联接口规范

电子政务外网与非涉密业务专网网络互联接口规范1 范围本文件规定了电子政务外网与政务部门非涉密业务专网的类型、网络互联架构、接口模型和要求等。

本文件适用于省、市级电子政务外网与同级政务部门的业务专网的网络互联。

2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。

其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB T 20279 信息安全技术网络和终端隔离产品安全技术要求GB/T 22239 信息安全技术网络安全等级保护基本要求GW 0205 国家电子政务外网跨网数据安全交换技术要求与实施指南3 术语和定义下列术语和定义适用于本文件。

3.1 非涉密业务专网 non-secret private network由政务部门建设管理的承载部门自身政务职能非涉密信息系统和数据的，与互联网之间隔离的专用网络。

3.2 互联接口 interconnection interface集成了一项或多项安全措施，对两个网络之间的数据交换进行安全隔离和控制，连接电子政务外网和非涉密专网之间的物理接口。

3.3 敏感信息 sensitive information不涉及国家秘密，但与国家安全、经济发展、社会稳定，以及企业和公众利益密切相关的信息，这些信息一旦未经授权纰漏、丢失、滥用、篡改或销毁可能损害国家社会公众利益或侵犯个人法定权益。

3.4 敏感信息系统 sensitive information system采集、存储、处理或传输敏感信息的计算机信息系统。

4 非涉密业务专网类型根据非涉密业务专网承载的信息系统的重要程度和敏感程度，非涉密业务专网可分为以下两类：——敏感专网：承载敏感信息系统或敏感信息；——普通专网：不承载敏感信息系统和敏感信息。

5 网络互联架构电子政务外网与非涉密业务专网的网络互联总体架构图如图1。

图1 网络互联总体架构图6 接口模型6.1 敏感专网接口模型电子政务外网与敏感专网互联接口模型的网络拓扑见图2。

湖北省电子政务外网技术规范——第1部

23.11
二
二级网络主要指省级核心局域网、省级广域骨干网、省级城域网和省级政务部门用户接入网。
23.12
三
三级网络主要指市州级核心局域网、市州级广域骨干网、市州级城域网和市州级政务部门用户接入网。
23.13
四
四级网络主要指区县级核心局域网、区县级广域骨干网、区县城域网和区县级政务部门用户接入网。
24
23
DB42/T 362-2006确立的以及下列术语和定义适用于本标准。
23.1
国家电子政务传输网
中央到地方统一的传输骨干网络，由自行铺设光纤线路和租用线路构成。
23.2
政务内网
由党委、人大、政府、政协、法院、检察院的业务网络互联而成，主要用于满足各级政府部门内部的办公、管理、协调、监督和决策的需要，同时满足副省级以上政务部门的特殊办公需要。政务内网被定性为涉密网络，同其他非涉密网络之间为物理隔离。
23.3
政务外网
政务外网由党委、人大、政府、政协、法院、检察院的办公网络或内部局域网络互联而成，主要用于满足各级政府部门社会管理、公众服务等面向社会服务的需要。政务外网被定性为非涉密网络，同政务内网物理断开，同公众网络逻辑隔离。
23.4
湖北省政务外网
湖北省根据自身业务要求，按照政务外网统一标准规范，自行建设的连接省内各单位、各市州的网络，实现与国家政务外网中央广域骨干网的连接，包含省级及省以下网络。湖北省政务外网，由省级、市州级和区县级网络构成，其网络管理层次分别为二级网络、三级网络和四级网络（一级网络为国家网络平台）。
图5湖北省电子政务外网架构
注：区县级核心局域网应尽量不独立设置。
湖北省电子政务外网网络平台采用分层结构，分为省级、地市级及县区级；

GW0202-2014 国家电子政务外网安全接入平台技术规范


国家电子政务外网管理中心
目次
前 言 ............................................................................... I
引 言 .............................................................................. II
国家电子政务外网标准
GW0202—2014
国家电子政务外网安全接入平台技术规范
Technical Requirements for Securing Access Platform of National E-Government Network
2014 - 11- 13 发布
2015 - 1 -1“政务外网”）安全接入平台设计和建设，根据我国有关法律、 法规和技术规范，结合政务外网实际应用需求及产品部署经验，编制本规范。
本规范包括安全接入平台概述、基础框架、基本要求、建设指南、接入模式及接入流程、典型部署 案例等内容。
本规范由国家电子政务外网管理中心提出并归口。 本规范起草单位：国家电子政务外网管理中心、中安网脉（北京）技术股份有限公司、网神信息技 术（北京）股份有限公司、北京天融信科技有限公司、华为技术有限公司、深圳市数元信安科技有限公 司、北京国联天成信息技术有限公司。 本规范主要起草人：罗海宁、冷默、邵国安、周民、吕品、徐惠清、任献永、张锐卿、黄敏、孙涛 元、赵燕杰、刘歆、吴科科。
1 范围 .............................................................................. 1 2 规范性引用文件 .................................................................... 1 3 术语和定义 ........................................................................ 1 4 缩略语 ............................................................................ 2 5 概述 .............................................................................. 2 6 基础框架 .......................................................................... 2
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图2政务外网与传输骨干网的关系
如图所示，外网平台借助于传输骨干网物理线路上的逻辑线路完成互连，外网平台和其他性质的电子政务网络共存于传输骨干网线路上，为避免重新建设、租用线路，湖北省电子政务外网平台建设应遵循这种建设方式。
25
25.1
湖北省电子政务外网平台是国家电子政务外网平台的一个组成部分，是国家电子政务外网平台在湖北省内的延伸，国家电子政务外网平台借助于湖北省电子政务外网平台延伸至湖北省各地市、区县。
23.5
公众网
公众网也称公网，指的是Internet（因特网）。
23.6
核心局域
核心局域网即各级网络的网络管理核心，是各级网络所有服务设备的集合，通常由网络管理中心和容灾备份中心的局域网络构成。
23.7
广域骨干网
广域骨干网，由各级外网平台中的广域网络线路构成，其中湖北省广域骨干网由省级广域骨干网和市州级广域骨干网构成，省级广域骨干网连接17个市州的市州级广域骨干网。
湖北省电子政务外网技术规范——网络架构部分对湖北省电子政务外网架构进行了描述，介绍了电子政务外网网络性质、网络覆盖范围、网络构架及层次等基本内容，是整个湖北省电子政务外网建设的指导性文件，湖北省电子政务外网的建设工作应符合标准中所描述的网络架构。
湖北省电子政务外网技术规范
第1部分：网络架构
21
DB42/
在湖北省内的电子政务网络平台建设中，各级网络只建设一套传输骨干，用于建立对应级别的电子政务外网和内网。
24.2
湖北省电子政务对传输骨干与外网的涉密性质定义如下：
湖北省电子政务传输骨干网——不区分涉密性质，仅作为物理线路骨干；
湖北省电子政务外网——非涉密网络，在借助于特定安全传输技术基础上，可用于敏感信息的传递。
传输骨干网物理线路内网连接设备内网连接设备外网连接设备外网连接设备政务内网某部分政务内网某部分政务外网某部分政务外网某部分内网逻辑线路外网逻辑线路政务外网与传输骨干网的关系如图所示外网平台借助于传输骨干网物理线路上的逻辑线路完成互连外网平台和其他性质的电子政务网络共存于传输骨干网线路上为避免重新建设租用线路湖北省电子政务外网平台建设应遵循这种建设方式
本部分由湖北省标准化协会电子政务专业委员会归口。
本部分主要起草单位：湖北省电子政务工作领导小组办公室、湖北省电子政务标准体系建设领导小组、湖北省标准信息研究所、武汉计算机学院。
本部分参加起草单位：湖北全达信息科技有限公司。
本部分主要起草人：张健、李勇、林志华、吴汉伟、杨建东、梁薇、吴斌、张锐。
2
为进一步推动电子政务网络平台的建设，并规范省电子政务网络建设行为，避免建设中出现重复建设、错误建设等情况，参照国家有关标准，如电子政务标准化指南、国家相关文件，制定本标准。本标准是湖北省电子政务外网平台各部分建设任务立项、设计的依据，也是评审建设任务是否符合湖北省电子政务外网架构的依据。
23.8
城域网
城域网，由各级外网平台的城域网络线路构成，其中湖北省城域网包括省级城域网、市州级城域网及区县级城域网。
23.9
用户接入网
各级政务部门自行建设和管理的与本级城域网连接，用于各部门、各单位接入的网络。
23.10
一级网络
一级网络主要指中央核心局域网、中央广域骨干网、中央城域网和中央级政务部门用户接入网。
本
22
下列文件中的条款通过DB42/T372的本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。
DB42/T 362-2006电子政务术语
24.3
由于省电子政务各分类网络具有不同的涉密性质，对外网与各类网络之间的连接方式定义如下：
省电子政务外网与公众网络之间——采用防火墙、路由器的逻辑隔离连接方式；
省电子政务外网与电子政务内网之间——采用物理断开方式。
24.4
省电子政务传输骨干网络是电子政务外网建设的基础，电子政务外网的建设工作必须基于这个物理基础，典型的建设方式如图2所示：
24.1
湖北省电子政务网络主要由省电子政务传输骨干网、省电子政务外网、省电子政务内网构成。
三个网络之间的关系如图1所示。
图1 湖北省电子政务网络分类及关系
湖北省电子政务传输骨干网络是实现省电子政务外网和电子政务内网建设的物质基础，是由湖北省政府自行铺设或租用的光纤、线路等构成的物理传输骨干。电子政务内网和电子政务外网将不再单独铺设或租用物理线路，而是在电子政务传输骨干网络上直接进行网络平台搭建。
23.3
政务外网
政务外网由党委、人大、政府、政协、法院、检察院的办公网络或内部局域网络互联而成，主要用于满足各级政府部门社会管理、公众服务等面向社会服务的需要。政务外网被定性为非涉密网络，同政务内网物理断开，同公众网络逻辑隔离。
23.4
湖北省政务外网
湖北省根据自身业务要求，按照政务外网统一标准规范，自行建设的连接省内各单位、各市州的网络，实现与国家政务外网中央广域骨干网的连接，包含省级及省以下网络。湖北省政务外网，由省级、市州级和区县级网络构成，其网络管理层次分别为二级网络、三级网络和四级网络（一级网络为国家网络平台）。
图5湖北省电子政务外网架构
注：区县级核心局域网应尽量不独立设置。
湖北省电子政务外网网络平台采用分层结构，分为省级、地市级及县区级；
省级平台由省级核心局域网，连接省委、人大、政府、政协、法院、检察院等及其组成与直属单位构成；
市州级平台由市州级核心局域网，连接市委、市人大、市政府、市政协、市法院、市检察院等及其组成与直属单位构成。
目 次
3.4湖北省政务外网…………………………………………………………………………………………………...1
1
为指导湖北省电子政务外网建设，规范外网建设行为，制定DB42/T372—2006《湖北省电子政务外网技术规范》。
本标准目前共包括6个部分：
——第1部分：网络架构
——第2部分：IP地址规划
——第3部分：域名规划
在四级网络的建设中，可以不设立独立的核心局域网，应尽量借助于三级核心局域网的资源提供服务。
25.3
湖北省电子政务外网平台的各级网络中，允许接入的单位范围包括：——本级党委、人大、政府、政协法院、检察院等及其组成与直属机构；
——根据本级电子政务应用需要，应连接的其他单位。
25.4
湖北省电子政务外网各级网络之间的互连方式为借助于路由器实现的网络层互连，各级网络之间使用统一的网络协议族——TCP/IP协议族。在一级国家外网与湖北省外网的各个级别网络之间，任意两台计算机之间都可以借助于TCP/IP协议族中的协议完成信息传递。
湖北省电子政务外网平台为树型结构，主要由三个层次构成，分别为二级网络、三级网络与四级网络（一级网络为国家级网络），外网平台层次如图3所示。
图3湖北省电子政务外网框架
25.2
湖北省电子政务外网各级网络都是由核心局域网、广域骨干网、城域网和政务部门用户接入网四个有效部分构成，其中：
核心局域网向本级网络用户提供主要的网络服务；
湖北省电子政务外网与公众网（互联网）之间为逻辑隔离方式连接，应具备多个公众网出口；原则上，各级网络自行申请和建立公众网络出口，本级出口仅负责提供本级核心网、本级政府部门的公众网访问途径。
25.5
湖北省电子政务外网平台根据以上基本原则，形成了覆盖省、市州、区县三级的网络平台，实现了本部门各级网络之间、本级各部门之间通信的基础网络平台，该网络平台的架构如图5所示：
23
DB42/T 362-2006确立的以及下列术语和定义适用于本标准。
23.1
国家电子政务传输网
中央到地方统一的传输骨干网络，由自行铺设光纤线路和租用线路构成。
23.2
政务内网
由党委、人大、政府、政协、法院、检察院的业务网络互联而成，主要用于满足各级政府部门内部的办公、管理、协调、监督和决策的需要，同时满足副省级以上政务部门的特殊办公需要。政务内网被定性为涉密网络，同其他非涉密网络之间为物理隔离。
23.11
二
二级网络主要指省级核心局域网、省级广域骨干网、省级城域网和省级政务部门用户接入网。
23.12
三
三级网络主要指市州级核心局域网、市州级广域骨干网、市州级城域网和市州级政务部门用户接入网。
23.13
四
四级网络主要指区县级核心局域网、区县级广域骨干网、区县城域网和区县级政务部门用户接入网。
24
区县级平台由区县级核心局域网，连接区委、区人大、区政府、区政协、区法院、区检察院等及其组成与直属单位构成。
省级核心局域网与市州级核心局域网连接、市州级核心局域网与区县级核心网局域连接，省级核心局域网与区县级核心局域网不直接连接。
各级网络平台应建设的主要内容包括：网络基础平台、网络安全体系、网络管理体系、认证体系、用户接入体系、网络核心运行体系等。
——第4部分：单位接入
——第5部分：各级网络结构
——第6部分：路由体系
本标准不限于以上6个部分，将根据湖北省电子政务的需要，不断补充其他部分内容。
本部分为DB42/T372—2006的第1部分，对湖北省电子政务外网的架构进行描述，是湖北省电子政务外网建设的依据。
本部分由湖北省电子政务工作领导小组办公室提出。
广域骨干网用于实现和下级外网网络的长途互连；
政务部门用户接入网用于实现本级各部门接入外网平台；
城域网用于实现本级网络网管中心、广域骨干、政务部门之间的连接。
例如一个典型的某级网络组成情况如图4所示：
图4 各级外网组成
在湖北省各级外网网络建设时，不必严格区分“核心局域网”、“广域骨干网”、“城域网”、“政务部门用户接入”四个组成部分，但各组成部分的基本接入和连接功能必须在其本级外网网络实现。