现行 GB/Z 24294.2-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换 信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换 Information security technology—Guide of implementation for Internet-based e-government information security—Part2: Access control and secure exchange
发布日期：2017-05-31
实施日期：2017-12-01
分类信息
发布单位或类别： 中国 国家标准
CCS分类： L80电子元器件与信息技术 - 信息处理技术 - 数据加密
ICS分类： 35.040信息技术、办公机械 - 字符集和信息编码
研制信息

归口单位： 全国网络安全标准化技术委员会

起草单位： 解放军信息工程大学、 中国电子技术标准化研究所、 北京天融信科技有限公司、 郑州信大捷安信息技术股份有限公司

起草人： 陈性元、 杜学绘、 孙奕、 夏春涛、 曹利峰、 张东巍、 任志宇、 罗锋盈、 上官晓丽、 董国华

标准简介

GB/Z 24294的本部分明确了互联网电子政务分域控制的两个阶段，在接入控制阶段，对接入控制结构、接入安全设备功能、接入认证、接入控制规则、接入控制管理等方面给出指南性建议要求;在安全交换阶段，对安全交换模式、定制数据安全交换要求、数据流安全交换要求给出指南性建议要求。本部分适用于没有电子政务外网专线或没有租用通信网络专线条件的组织机构，基于互联网开展不涉及国家秘密的电子政务安全接入控制策略设计、工程实施与系统研发，为管理人员、工程技术人员、信息安全产品提供者进行信息安全规划与建设提供管理和技术参考。涉及国家秘密，或所存储、处理、传输信息汇聚后可能涉及国家秘密的，按照国家保密规定和标准执行

相似标准/计划/法规
GB/Z 24294.1-2018
信息安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则
Information security technology—Guide of implementation for internet-based e-government information security—Part 1: General
2018-03-15
GB/Z 24294.4-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第4部分：终端安全防护
Information security technology—Guide of implementation for Internet-based e-government information security—Part 4: Defense for terminal security
2017-05-12
GB/Z 24294.3-2017
信息安全技术 基于互联网电子政务信息安全实施指南 第3部分：身份认证与授权管理
Information security technology—Guide of implementation for Internet-based e-government information security—Part 3: Identity authentication and authorization
2017-05-31
GB/T 31509-2015
信息安全技术 信息安全风险评估实施指南
Information security technology—Guide of implementation for information security risk assessment
2015-05-15
GB/T 33132-2016
信息安全技术 信息安全风险处理实施指南
Information security technology—Guide of implementation for information security risk treatment
2016-10-13
GB/T 24364-2023
信息安全技术 信息安全风险管理实施指南
Information security technology—Implementation guide for information security risk management
2023-05-23
YD/T 3738-2020
互联网新技术新业务安全评估实施要求
The implementation requirements of information security evaluation of new technology and services on Internet
2020-08-31
GB/T 25058-2019
信息安全技术 网络安全等级保护实施指南
Information security technology—Implementation guide for classified protection of cybersecurity
2019-08-30
GB/T 36635-2018
信息安全技术 网络安全监测基本要求与实施指南
Information security technology-Basic requirements and implementation guide of network security monitoring
2018-09-17
GB/T 32922-2023
信息安全技术 IPSec VPN安全接入基本要求与实施指南
Information security technology—Baseline and implementation guide of IPSec VPN securing access
2023-03-17
GB/T 31495.3-2015
信息安全技术 信息安全保障指标体系及评价方法 第3部分：实施指南
Information security technology—Indicator system of information security assurance and evaluation methods—Part 3: Implementation guide
2015-05-15
GB/T 36466-2018
信息安全技术 工业控制系统风险评估实施指南
Information security technology—Implementation guide to risk assessment of industrial control systems
2018-06-07
GB/T 43739-2024
数据安全技术 应用商店的移动互联网应用程序（App）个人信息处理规范性审核与管理指南
Data security technology—Audit and management guide for personal information processing normativeness of mobile internet applications in App stores
2024-04-25
信息安全互联网电子政务接入交换

最后更新时间 2025-09-06