《电子政务外网建设规范》编制说明

海南省地方标准《电子政务外网建设规范》编制说明一、项目简况（一）标准名称：《电子政务外网建设规范》；（二）任务来源（项目计划号）：海南省2024年度第三批地方标准制修订项目计划（2024-Z040）；（三）起草单位：海南省大数据发展中心；（四）单位地址：海南省海口市美兰区五指山南路3号省政务大楼二期；（五）标准起草人：孙建明、沈军、林石标、张涛、韩宁、田景熙、刘力华、关健。（六）起草人变更：为加强起草团队专业水平，制定高质量地方标准，标准起草团队在报送实施方案的基础上进一步扩充。标准起草人序号姓名任务分工单位1孙建明副主任统筹项目规划，协调跨部门合作事宜海南省大数据发展中心2处长负责项目全面工作，技术指导、方法研究改进海南省大数据发展中心3林石标经理负责与调研单位的联系、沟通事宜，项目推进和质量把关，并提出相关建议海南省大数据发展中心4张涛负责电子政务外网系列标准的指导，并提出相关建议海南省大数据发展中心4韩宁经理负责电子政务外网系列标准的指导，并提出相关建议海南省大数据发展中心5教授级高级工程师把握编制方向，提供专业指导意见海南省大数据发展中心6刘力华研究员负责数据收集、标准编制、修订、建议等海南省大数据发展中心7研究员负责数据收集、标准编制、修订、建议等海南省大数据发展中心二、编制情况（一）编制标准的必要性和意义及背景《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）“完善政策措施”中提出，加快法规制度和标准建设。完善信息化发展和网络与信息安全法律法规，研究制定政府信息安全管理、个人信息保护等管理办法。健全相关法规制度，明确并落实企事业单位和社会组织维护信息安全的责任。制定完善新一代信息技术在重点领域的应用标准，注重发挥标准对产业发展的技术支撑作用。培育国家信息安全标准化专业力量，加快制定三网融合、云计算、物联网等领域安全标准。积极参与制定信息安全国际行为准则、互联网治理等国际规则和标准。《国家电子政务标准体系建设指南》“支撑重点工作的标准体系及建设重点”中提出，在国家电子政务标准体系的范围内，针对制约电子政务发展的主要矛盾和突出问题，围绕政务数据开放共享、公共信息资源开发利用、电子文件、“互联网+政务”等重点工作，提出相应的标准子体系框架及建设重点。2014年11月13日，国家电子政务外网管理中心正式发布《国家电子政务外网信息安全标准体系框架》、《国家电子政务外网信息安全标准化工作规范》、《国家电子政务外网安全接入平台技术规范》、《国家电子政务外网安全监测体系技术规范与实施指南》、《国家电子政务外网安全管理系统功能技术要求与接口规范》、《国家电子政务外网跨网数据安全交换技术要求与实施指南》和《接入政务外网的局域网安全技术规范》七项安全标准，为规范国家电子政务外网信息安全标准体系建设以及指导各级政务外网开展安全接入、安全交换、安全监测以及各级政务部门局域网安全连接政务外网等技术管理工作提供依据。为贯彻落实《海南省政府数字化转型总体方案(2022—2025)》相关规定，构建稳健集约的基础设施体系，推进安全稳健的网络设施建设，由海南省大数据发展中心牵头，根据整合共建原则，编制海南省电子政务外网的建设规范，强化大数据能力底座支撑，赋能政务部门高效履职。（二）编制过程简介2024年9月，海南省市场监督管理局印发了《关于下达海南省2024年第三批地方标准制修订项目计划的通知》，《电子政务外网建设规范》被列入其中，项目编号2024-Z040。该项目由海南省大数据发展中心牵头，国脉互联智慧（海南）有限公司、数字海南有限公司等共同负责承担该项地方标准的制定工作。2、项目启动在该项目提出立项建议之时，海南省市场监督管理局联合海南省大数据发展中心、国脉互联智慧（海南）有限公司、数字海南有限公司已经开展初期项目工作。为切实做好海南省《电子政务外网建设规范》地方标准的制定工作，成立了项目工作小组，明确工作职责，定期召开会议研究工作；制定了项目实施方案，分项目阶段、定时间节点，确保项目能保质保量，顺利推进，按期完成。3、收集资料2024年10月起草小组通过多种途径检索关于电子政务外网相关国家标准、行业标准和国外先进标准，以及外省地方标准和团体标准情况，收集相关论文及研究资料及相关政策文件。起草小组结合海南省实际情况，编制海南省地方标准《电子政务外网建设规范（征求意见稿）》。4、项目调研为了高质量完成海南省地方标准《电子政务外网建设规范》的制定工作，确保标准的科学性、实用性和可操作性，工作小组前期进行了多次项目调研。根据项目工作方案安排，海南省大数据发展中心组织召开处务会，其中上会材料包括《电子政务外网建设规范》，并针对该规范提出4条修改意见，结合会上对电子政务外网建设的充分建议，进行逐条修改完善。同时征求海南省大数据发展中心各处室意见，包括心电子政务处、行业应用处、项目建设处、政务服务处、数据资源处、数据运营处、封关运作处和风控处等处室对《电子政务外网建设规范》共提出14条修改意见，已进行逐条修改完善。2023年10月20日，海南省大数据发展中心组织了相关专家对《电子政务外网建设规范》提出4条意见并逐条修改完善。与此同时，《电子政务外网建设规范》经全省意见征集，共收到10个部门的51条意见，已进行修改完善。2023年12月25日，组织召开局长办公会，其中上会材料包括《电子政务外网建设规范》，共提出5条修改建议，已全部采纳，并进行逐条修改完善。2023年，组织召开局务会，对《电子政务外网建设规范》共提出3条意见，已修改完善。（三）制定标准的原则和依据，与现行法律法规、标准的关系1、制定标准的原则本标准编制依据下列原则：①科学性：根据海南省地方标准制修订工作的要求，本标准的各个章节根据电子政务外网的各领域建设要求按层次展开和表述，按照全方面覆盖的思路，对海南省电子政务外网建设架构、自治域规划、路由、VPN、网络接入、跨网数据交换、电子政务外网安全等方面提出了明确要求。②适用性：本标准适用于指导海南省级行政范围内，省级、市（县）级电子政务外网的建设、管理及使用。③一致性：本标准与电子政务外网相关政策文件保持协调一④规范性：本标准遵循GB/T1（所有部分）、GB/T20001（所有部分）等给出的规则进行起草，文本格式规范。2、制定标准的依据本标准主要以《GB/T30278-2013信息安全技术政务计算机终端核心配置规范》、《GB/T36635-2018信息安全技术网络安全监测基本要求与实施指南》、《GW0205-2014国家电子政务外网跨网数据安全交换技术要求与实施指南》、《GW0201-2011国家电子政务外网IPSecVPN安全接入技术要求与实施指南》、《GW0015-2022政务外网终端一机两用安全管控技术指南》、《GM/T0022-2014IPSecVPN技术规范》、《GM/T0023-2014IPSecVPN网关产品规范》、《GM/T0024-2014SSLVPN技术规范》、《GM/T0025-2014SSLVPN网关产品规范》等文件，提出本标准的主要技术条款。3、与有关的现行法律法规、标准的关系（1）现行法律法规目前未见有关电子政务外网建设相关的法律法规。（2）国内标准化工作情况在“全国标准信息公共服务平台”搜索“电子政务外网”等关键词，可知目前与电子政务外网建设与管理相关的现行国家标准仅有1项《国家电子政务外网IPv6部署要求》。已出台行业标准具体如下：GW0202-2014国家电子政务外网安全接入平台技术规范GW0103-2011国家电子政务外网安全等级保护基本要求GW0104-2014国家电子政务外网安全等级保护实施指南GW0206-2015国家电子政务外网IPv4地址规划GW0207-2015国家电子政务外网IPv4地址分配部署指南GW0209-2019国家电子政务外网IPv6地址规划根据“地方标准信息服务平台”公开数据显示，已发布“电子政务外网”地方标准共60项。《电子政务外网建设规范》对海南省电子政务外网的建设提出相关规定，内容共分为八个部分：一是范围。主要明确了《电子政务外网建设规范》的适用范围二是规范性引用文件。主要明确了《电子政务外网建设规范》在规范编制过程中所引用的相关条款。三是术语、定义。主要明确了《电子政务外网建设规范》相关术语的标准定义和解释。四是概述。明确了《电子政务外网建设规范》概述内容。五是建设架构，包括网络层次结构、广域网结构、城域网结构、分级建设和一网两线等内容。六是规划要求，包括海南省电子政务外网的自治域规划、IP地址规划、路由规划和VPN规划等内容。七是接入要求，包括广域网对接、城域网网络接入、跨网数据交换等内容。八是等安全要求，提出安全接入平台、安全建设、安全监测等安全要求。（五）标准中如果涉及专利，应有明确的知识产权说明（六）采用国际标准或国外先进标准的，说明采标程度，以及国内外同类标准水平的对比情况GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则GB/T30278-2013信息安全技术GB/T36635-2018信息安全技术GW0205-2014国家电子政务外网实施指南GW0201-2011国家电子政务外网与实施指南政务计算机终端核心配置规范网络安全监测基本要求与实施跨网数据安全交换技术要求与IPSecVPN安全接入技术要求GW0015-2022政务外网终端一机两用安全管控技术指南GM/T0022-2014IPSecVPN技术规范GM/T0023-2014IPSecVPN网关产品规范GM/T0024-2014SSLVPN技术规范GM/T0025-2014SSLVPN网关产品规范参考文献：[1]《中华人民共和国标准化法》（中华人民共和国主席令第78[2]《关于加快推进国家电子政务外网安全等级保护工作的通知》（政务外网〔2011〕15号）[3]《国务院关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）[4]《中华人民共和国网络安全法》（中华人民共和国主席令[5]《国务院办公厅关于建立健全政务数据共享协调机制加快推进数据有序共享的意见》（国办发〔2021〕6号）[6]《关键信息基础设施安全保护条例》（中华人民共和国国务院令〔2021〕第745号）[7]《海南省信息基础设施建设“十四五”规划》琼工信信通（〔2021〕214号）[8]GB/T22240-2020信息安全技术网络安全等级保护定级指南[9]GB/T25058-2019信息安全技术网络安全等级保护实施指南[10]GB/T31509-2015信息安全技术信息安全风险评估实施[11]GB/T30278-2013信息安全技术政务计算机终端核心配置规范[12]GB/Z20986-2007信息安全技术信息安全事件分类分级[13]GW0202-2014国家电子政务外网安全接入平台技术规范[14]GM/T0022-2014IPSecVPN技术规范[15]GM/T0023-2014IPSecVPN网关产品规范[16]GM/T0024-2014SSLVPN技术规范[17]GM/T0025-2014SSLVPN网关产品规范《电子政务外网建设规范》从外网建设的角度，在参照行业标准的基础上结合海南实际，提出安全接入平台由VPN接入分平台和零信任接入分平台组成的架构，并明确终端接入政务外网的，应优先使用零信任分平台接入，使用VPN分平台接入的，逐步向零信任分平台迁移等相关要求。（七）重大分歧意见的处理依据和结果（八）贯彻标准的要求和措施建议（包括组织措施、技术措施、过渡办法、实施日期等）1.标准发布后海南省市场监督管理局、海南省大数据发展中心开展标准宣贯培训，指导各市县在其辖区开展标准化宣传培训。2.开展标准实施情况的监督检查，调研标准落实情况，及时反馈标准实施的情况和存在的问题。（九）预期效果《电子政务外网建设规范》地方标准的实施，一是可以确保海南省电子政务外网建设的标准化和规范化，从而提升网络的整体效能，包括提高网络的传输速率、降低网络延迟、增强网