GB/Z 24294.2-2017

摘要：GB/Z 24294.2-2017标准2017年05月31日发布2017年12月01日实施，GB/Z 24294的本部分明确了互联网电子政务分域控制的两个阶段，在接人控制阶段，对接人控制结构、接人安全设备功能、接人认证、接人控制规则、接人控制管理等方面给出指南性建议要求；在安全交换阶段，对安全交换模式、定制数据安全交换要求、数据流安全交换要求给出指南性建议要求。本部分适用于没有电子政务外网专线或没有租用通信网络专线条件的组织机构，基于互联网开展不涉及国家秘密的电子政务安全接人控制策略设计、工程实施与系统研发，为管理人员、工程技术人员、信息安全产品提供者进行信息安全规划与建设提供管理和技术参考。涉及国家秘密，或所存储、处理、传输信息汇聚后可能涉及国家秘密的，按照国家保密规定和标准执行。国家标准《信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换》由TC260（全国网络安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。