GB/Z 24294.2-2017 信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换

标准编号：GB/Z 24294.2-2017

标准名称：信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换

英文名称：Information security technology—Guide of implementation for Internet-based e-government information security—Part2: Access control and secure exchange

发布日期：2017-05-31

实施日期：2017-12-01

归口单位：全国信息安全标准化技术委员会

执行单位：全国信息安全标准化技术委员会

主管部门：国家标准化管理委员会

起草人

陈性元、杜学绘、曹利峰、张东巍、上官晓丽、董国华、孙奕、夏春涛、任志宇、罗锋盈

起草单位

解放军信息工程大学、北京天融信科技有限公司、中国电子技术标准化研究所、郑州信大捷安信息技术股份有限公司

标准范围

GB/Z 24294的本部分明确了互联网电子政务分域控制的两个阶段，在接人控制阶段，对接人控制结构、接人安全设备功能、接人认证、接人控制规则、接人控制管理等方面给出指南性建议要求；在安全交换阶段，对安全交换模式、定制数据安全交换要求、数据流安全交换要求给出指南性建议要求。

本部分适用于没有电子政务外网专线或没有租用通信网络专线条件的组织机构，基于互联网开展不涉及国家秘密的电子政务安全接人控制策略设计、工程实施与系统研发，为管理人员、工程技术人员、信息安全产品提供者进行信息安全规划与建设提供管理和技术参考。涉及国家秘密，或所存储、处理、传输信息汇聚后可能涉及国家秘密的，按照国家保密规定和标准执行。

标准文档截图