电子政务外网网络质量评价规范DB12_T 1275-2023.docx

ICS35.110CCSL 7812天津市地方标准DB12/T 12752023电子政务外网网络质量评价规范The Specification for evaluating the quality of e-Government network2023-12-14 发布2024-01-15 实施天津市市场监督管理委员会发 布DB12/T 12752023目次前言II1 范围12 规范性引用文件13 术语和定义14 缩略语15 建设运维管理单位评价16 接入单位评价37 评价等级4附录 A（规范性） 电子政务外网建设运维管理单位评价细则5附录 B（规范性） 电子政务外网接入单位评价细则16参考文献24I前言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件由天津市互联网信息办公室提出并归口。本文件起草单位：天津市大数据管理中心、天津市标准化研究院、天津市大数据协会。本文件主要起草人：边柯柯、张伟、唐义国、武克俭、贺睿、王亚林、王键、闫书明、武涛、孟伟、高博、陈华平、由方岚、许琰。II电子政务外网网络质量评价规范1 范围本文件规定了电子政务外网网络质量评价的评价范围、评价内容、评价细则、评价等级等方面的要求。本文件适用于天津市市、区两级电子政务外网建设运维管理单位、接入单位评价工作。2 规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T22239-2019信息安全技术 网络安全等级保护基本要求GB/T25069-2022信息安全技术 术语GB/T25647-2010电子政务术语GW0013-2017政务云安全要求GW0103-2011国家电子政务外网安全等级保护基本要求GW0104-2014国家电子政务外网安全等级保护实施指南GW0201-2011国家电子政务外网IPSec VPN安全接入技术要求与实施指南GW0202-2014国家电子政务外网安全接入平台技术规范GW0204-2014国家电子政务外网安全管理系统技术要求与接口规范GW0205-2014国家电子政务外网跨网数据安全交换技术要求与实施指南GW0206-2014接入政务外网的局域网安全技术规范3 术语和定义GB/T 25069-2022、GB/T 25647-2010、GW 0204-2014、GW 0103-2011、GW 0013-2017界定的术语和定义适用于本文件。4 缩略语下列缩略语适用于本文件。DDoS：分布式拒绝服务攻击（Distributed Denial of Service） IPv6：互联网协议第6版（Internet Protocol Version 6） UPS：不间断电源（Uninterruptible Power System）VPN：虚拟专用网（Virtual Private Network）VLAN：虚拟局域网（Virtual Local Area Network）5 建设运维管理单位评价5.1 评价范围1电子政务外网建设运维管理单位评价范围包括：政务外网组织管理、政务外网网络建设、政务外网接入与应用管理、政务外网运行与维护管理、政务外网安全管理、政务外网应急保障、政务外网机房管理。电子政务外网建设运维管理单位评价范围如图1所示。电子政务外网建设运维管理单位评价范围政务外网组织管理政务外网网络建设政务外网接入与应用管理政务外网运行与维护管理政务外网安全管理政务外网应急保障政务外网机房管理图1 电子政务外网建设运维管理单位评价范围5.2 评价内容5.2.1 政务外网组织管理政务外网组织管理的评价内容包括5项：管理组织、领导职责、管理岗位、制度制定、执行落实。5.2.2 政务外网网络建设政务外网网络建设的评价内容包括8项：网络结构层次、冗余可靠、节点接入带宽速率、骨干（核心/汇聚）节点间带宽速率、IPv6承载能力、业务隔离措施、建设文档、技术要求。5.2.3 政务外网接入与应用管理政务外网接入与应用管理的评价内容包括7项：接入流程、应用流程、入网和业务应用申请制定、入网和业务应用审核、实施、交付、文档。5.2.4 政务外网运行与维护管理政务外网运行与维护管理的评价内容包括6项：运维合同管理、运行维护制度、运行维护内容、网络性能管理、网络分析管理、网络故障管理。5.2.5 政务外网安全管理政务外网安全管理的评价内容包括9项：安全管理机构（部门）、安全管理制度、网络配置数据管理、等级保护测评、安全管理系统、网络安全边界管理、政务云接入安全、单位接入政务外网安全、安全承诺书。5.2.6 政务外网应急保障2政务外网应急保障的评价内容包括5项：应急组织机构（部门）、应急值守、应急预案、应急培训、应急演练。5.2.7 政务外网机房管理政务外网机房管理的评价内容包括5项：管理制度文档、机房出入控制、消防管理、供配电管理、日常巡检。5.3 评价细则评价细则应符合附录A。6 接入单位评价6.1 评价范围电子政务外网接入单位评价范围包括：政务外网组织管理、政务外网网络建设、政务外网运行与维护管理、政务外网安全管理、政务外网机房管理。电子政务外网接入单位评价范围如图2所示。电 子 政 务外 网 接入 单位 评 价 范围政务外网组织管理政务外网网络建设政务外网运行与维护管理政务外网安全管理政务外网机房管理图2 电子政务外网接入单位评价范围6.2 评价内容6.2.1 政务外网组织管理政务外网组织管理的评价内容包括5项：管理组织、领导职责、管理岗位、制度制定、执行落实。6.2.2 政务外网网络建设政务外网网络建设的评价内容包括3项：IPv6承载能力、业务隔离措施、建设文档。6.2.3 政务外网运行与维护管理政务外网运行与维护管理的评价内容包括4项：入网和业务应用申请、运行维护制度、运行维护内容、网络性能管理、网络故障管理。36.2.4 政务外网安全管理政务外网安全管理的评价内容包括6项：安全管理责任、安全管理制度、网络配置数据管理、安全管理系统、网络安全边界管理、安全教育培训及承诺。6.2.5 政务外网机房管理政务外网机房管理的评价内容包括5项：管理制度文档、机房出入控制、消防管理、供配电管理、日常巡检。6.3 评价细则评价细则应符合附录B。7 评价等级7.1 电子政务外网网络质量评价设置评分分值，总分值由评价范围各项分值构成。政务外网建设运维管理单位、接入单位评价总分值均为 100 分，详细评分分值应符合附录 A、附录 B。7.2 政务外网建设运维管理单位评价等级按总分值 100 分，划分 A、B、C、D、E 五个评价等级，90A100，80B90，70C80，60D70，E60，其中，A 级为最高级，E 级为最低级。7.3 政务外网接入单位评价等级按总分值 100 分，划分 A、B、C、D、E 五个评价等级，90A100， 80B90，70C80，60D70，E60，其中，A 级为最高级，E 级为最低级。AA4附 录 A（规范性）电子政务外网建设运维管理单位评价细则电子政务外网建设运维管理单位评价细则见表A.1。表A.1 电子政务外网建设运维管理单位评价细则评价范围评价内容分值评价要求评价细则要求与差异评分政务外网组织管理（ 10 分）管理组织2 分建立健全的政务外网管理组织（结构），结构清晰、责任明确。2 分：建立分级管理组织，层级结构设置清晰，各层级制定了明确的职责，职责要求具体详实。有建立分级管理组织的相关文件。0 分：未建立政务外网管理组织。领导职责2 分领导责任明确。2 分：明确政务外网责任领导和责任人，工作内容具体。0 分：无责任领导和责任人。管理岗位2 分政务外网管理岗位与职责明确、清晰。（三员管理：系统管理员、审计管理员、安全管理员）。2 分：三员管理岗位与职责明确，三员管理岗位配备专人。1.5 分：三员管理岗位与职责明确，三员管理岗位配备了两员。1 分：三员管理岗位与职责明确，三员管理配备了一员。0.5 分：明确了政务外网管理岗位职责，但三员管理岗位无人员配备。0 分：无三员管理岗位职责与人员配备。制度制定2 分制定或修订政务外网管理制度2 分：制定或修订政务外网管理制度，制度内容具体，条款清晰，相关管理要求具体明确。0 分：未制定政务外网管理制度。执行落实2 分按要求落实政务外网管理，落实情况纳入相关考核，增强落实实效。2 分：落实政务外网管理工作要求，并纳入相关考核，具有明确的考核机制和考核方法，定期开展考核，提供落实工作文档和考核记录。0 分：无相关执行落实和考核。5政务外网网络建设（15 分）网络结构层次2 分采用层次化组网结构，网络结构层次科学合理，符合政务外网设计要求，能够清晰反映整网结构与分布情况。2 分：网络结构层次采用三层/二层的架构设计，网络各分层清晰，业务区域（公用网络区、专用网络区、互联网接入区）网络划分清晰明确。具有网络拓扑展现，并根据当前运行情况做到及时更新。1 分：网络结构层次清晰，业务区域网络划分不明显或混乱，网络拓扑现状更新滞后。0 分：网络结构层次不清晰，业务区域网络划分混乱，无网络拓扑展现。冗余可靠2 分网络冗余拓扑结构设计合理， 网络具有高可靠性，关键节点选用高可靠性网络产品，关键部件配置冗余。2 分：结合建设规模的大小，网络核心层采用双设备双链路互联或组成核心环网，汇聚层到核心层采用双链路上联或与核心层设备组成汇聚环网，重要业务应用节点应采用政务外网备份网。关键设备应配置双电源、双主控、双风扇冗余配件。1 分：冗余保护措施与实际需求存在差距，冗余配置有欠缺。0 分：无冗余设计与配置。节点接入带宽速率1 分为政务外网接入单位所提供的上联带宽速率（bps）。1 分：1G0.5 分：100M，1G0 分：100M骨干（核心/ 汇聚）节点间带宽速率1 分政务外网城域网骨干（核心/汇聚）节点间带宽速率（bps）。1 分：10G0 分：10GIPv6承载能力3 分政务外网网络设备、安全设备、运维和安全相关管理系统（平台）对 IPv6 承载能力。3 分：网络设备、安全设备、运维和安全相关管理系统（平台）均支持 IPv6。0 分：网络设备、安全设备、运维和安全相关管理系统（平台）未全部支持 IPv6。业务隔离措施3 分应保证不同业务的相互独立， 采用 MPLS VPN 方式实现不同业务的安全隔离。（结合网络情况、业务需求及数据访问，采用 MPLS VPN 技术安全隔离应符3 分：采用 MPLS VPN 技术方式进行安全隔离，已实现对不同业务的安全隔离。0 分：未采用 MPLS VPN 技术对业务进行安全隔离。6合 GW0103-2011、GW0104-2014有关要求）建设文档2 分政务外网建设过程文档。（立项申报、招投标、技术方案、实施方案、合同、项目竣工及测试、验收文档）和交付环节的过程文档齐全、真实有效。2 分：能够提供建设过程文档，建设过程各文档齐全，归档规范，真实有效。1.5 分：能够提供建设过程文档，建设过程各文档较齐全，归档较规范，真实有效。1 分：建设过程的文档内容质量不高，归档不规范。0.5 分：建设过程文档有较大缺失。0 分：无任何文档留存。技术要求1 分政务外网建设实施符合国家电子政务外网建设标准。1 分：实施标准和建设指导规范明确、清晰。提供相关设计、实施方案技术文档。0 分：无实施标准或建设指导规范。政务外网接入与应用管理（20 分）接入流程3 分接入办理流程合理，可操作性清晰。具有明确的流程处置环节和办理人员。3 分：具有清晰、合理的接入流程或流程处置办理程序、制度，直观体现各流程及工作要求。具有明确的流程办理负责人员。具有接入和处置办理流程图。2 分：具有接入和处置办理制度、负责人员，但各流程及工作要求不够清晰具体，无接入办理流程图。1 分：缺少明确的接入办理流程，负责人员、责任制度不完善。0 分：无接入流程的相关任何规范性要求。应用流程3 分应用办理流程合理，条理清晰。具有明确的流程处置环节和办理人员。3 分：具有清晰、合理的应用流程图或流程处置办理程序、制度，直观体现各流程及工作要求。具有明确的流程办理负责人员。具有应用办理流程图。2 分：具有应用和处置办理制度、负责人员， 但各流程及工作要求不够清晰具体，无应用办理流程图。1 分：缺少明确的应用办理流程，负责人员、责任制度不完善。70 分：无应用流程的相关任何规范性要求。入网和业务应用申请制定3 分制定入网和业务应用申请制式模板，模板须列有入网目的、理由依据、相关技术说明、设计方案描述。3 分：已制定入网和业务应用申请制式模板。0 分：未制定入网和业务应用申请制式模板。入网和业务应用审核3 分入网和业务应用审核严谨合规，并在规定工作时限内反馈结果。3 分：有明确的审核流程和工作要求，对入网和业务应用申请、信息安全、合规性进行核查，并有相关核查记录。有审核审批。在规定工作时限内反馈并有记录。2 分：有明确的审核流程和工作要求，对入网和业务应用申请、信息安全、合规性进行核查，并有相关核查记录。有审核、反馈记录，但时间有延迟。1 分：审核流程和工作要求不够完善，无入网和业务应用申请、信息安全、合规性核查或核查记录，相关审核及反馈不及时。0 分：无审核工作程序或要求。实施3 分实施符合操作规程，并严格监督管理，符合建设设计要求。3 分：制定完善的实施方案，明确参与实施的各方，实施工作界面划分清晰，任务要求具体，各方有明确的责任人/联络人员。实施进度计划明确，有进度计划表。具有实施管理措施，针对性进行现场质量检查，并提供相关记录，对不符合实施要求的情况有相应处置措施。2 分：制定了基本的实施方案，实施各方人员职责、任务要求，实施进度不够清晰明确。缺少实施质量管理的保障性措施。1 分：实施方案粗略，在实施人员、职责任务、质量管理方面缺少管控措施。0 分：无任何实施方面的监督管理措施。交付3 分交付中的业务开通、业务测试3 分：各环节均在规定的时间内完成（100%）。8和业务上线要严格操作规程， 符合规定要求的时间。2 分：基本在规定的时间内完成（90%）。1 分：一半以上环节未在规定的时间内完成。0 分：均未在规定时间内完成。文档2 分建设与交付环节的过程性文档齐全、真实有效。2 分：文档完整，真实准确。1 分：部分文档有缺失。0 分：无相关文档。政务外网运行与维护管理（20 分）运维合同管理2 分运维服务合同合法有效，运维服务方式、技术服务能力符合实际工作要求。2 分：运维服务方式、运维技术服务能力均达到合同条款的要求。提供达到合同要求的服务报告或相关满意度评价。1 分：运维服务方式、运维技术服务能力基本达到合同条款的要求。0 分：未签订运维服务合同或运维服务方式、运维技术服务能力均未达到合同条款的要求。运行维护制度3 分运维管理系列化制度齐全、规范。1. 制定运维制度，且内容与要求具体明确。2. 制定运维流程，且运维流程设计合理，各环节流程任务与要具体明确。3. 制定运维方案/规程，且内容与要求具体明确。4. 制定网络设备管理制度，且内容与要求具体明确。5. 制定备品备件管理制度，且内容与要求具体明确。3 分：评价内容要求均可满足。2 分：评价内容要求满足 4 项。1.5 分：评价内容要求满足 3 项。1 分：评价内容要求满足 2 项。0.5 分：评价内容要求满足 1 项。0 分：评价内容要求均未满足。运行维护内容3 分运行维护工作内容明确，有相关工作规范、操作手册，运行维护工作频次和记录详细准3 分：运行维护工作内容和要求全面，符合实际运维工作，运维工作内容记录完整留存。9确。2 分：运行维护工作内容和要求基本符合实际运维工作，相关记录不完整。1 分：运行维护工作内容和要求部分符合实际运维工作，无相关记录。0 分：无明确运行维护工作内容和要求，无相关记录。网络性能管理4 分1.具有网络管理系统或具备相应网络性能管理的功能模块。2.可监测网络设备性能变化， 设置限值告警。3. 可对网络设备性能数据分析、统计，计算性能变化趋势。4.可监测网络时延、网络丢包率。4 分：评价内容要求均可满足。3 分：评价内容要求满足 3 项。2 分：评价内容要求满足 2 项。1 分：评价内容要求满足 1 项。0 分：评价内容要求均未满足。网络分析管理4 分1. 具有网络管理系统或具备相应网络分析管理的功能模块。2. 可采集与呈现网络应用流量。通过模板或定制化报表形式输出。3. 可统计计算网络应用实时流量、带宽变化趋势。应用流量带宽可设置可管理。4. 实时应用流量分析TOP 排名。4 分：评价内容要求均可满足。3 分：评价内容要求满足 3 项。2 分：评价内容要求满足 2 项。1 分：评价内容要求满足 1 项。0 分：评价内容要求均未满足。网络故障管理4 分1. 具有网络管理系统或具备相应网络故障管理的功能模块。支持故障信息采集，实现4 分：评价内容要求均可满足。10设备故障告警、链路故障告警、阈值告警，可对设备端口、链路状态实时变化告警。2.设置了网络故障监测，实时呈现故障告警及状态恢复。 3.故障处理过程管理提供留痕记录，故障处置过程及时、清晰详细。4.可对故障处置信息进行查询与统计，记录留存周期满足网络安全的相关要求。3 分：评价内容要求满足 3 项。2 分：评价内容要求满足 2 项。1 分：评价内容要求满足 1 项。0 分：评价内容要求均未满足。政务外网安全管理（15 分）安全管理机构（部门）1 分安全管理机构健全，主体责任明确。1 分：具备安全管理机构（部门）和专职安全管理员。提供相关文件，具有明确工作内容和人员职责要求。0.5 分：安全管理机构（部门）不健全，无专职安全管理员。0 分：无安全管理机构（部门），无专职安全管理员。安全管理制度2 分明确政务外网运行、使用、权限的安全管理制度或规程。2 分：制定安全管理制度或规程，符合网络安全等级保护相应等级管理制度的有关要求。1 分：安全管理制度或规程部分符合等级保护相应等级管理制度的有关要求。0 分：无制定相应安全管理制度或规程。网络配置数据管理1 分网络与安全设备配置数据的保存及备份。1 分：定期对网络与安全设备的配置数据进行备份，妥善保存备份文件。0 分：网络与安全设备的配置数据未做到定期备份或备份不完整，备份文件未做到妥善保存。11等级保护测评2 分落实网络安全等级保护相关工作，定期进行等级保护测评， 并通过网络安全保护等级第三级的测评。2 分：定期开展并完成等级保护测评工作， 具有第三方测评机构所出具的合格的测评报告。1 分：已开展等级保护测评工作，但整改未到位。0 分：未定期开展等级保护测评。安全管理系统2 分设置安全管理区域，与安全设备和网络设备配合，具备安全事件收集、安全监控、安全告警功能。具备安全态势感知分析能力。2 分：在安全管理区域部署必备安全设备或安全管理系统。可通过安全态势感知平台， 有专人对监控结果进行分析处理。日志留存周期符合相关要求。1 分：仅部署安全设备或安全系统进行防护， 无态势感知平台，无专人监测处理威胁和告警。日志留存周期符合相关要求。0 分：无安全防护，无人员处理威胁和告警。网络安全边界管理2 分政务外网到互联网的边界防护，防范从互联网对政务外网的攻击。边界安全防护措施如： 防火墙、入侵防御、防 DDoS 攻击、防病毒、VPN 网关、安全审计等。（ 相关标准应符合GB/T22239-2019、GW0104-2014。涉及通过互联网或其他公众通信网络对政务外网业务区远程访问，有关安全措施应符合 GW0202-2014 、GW0201-2011；涉及公用网络区与互联网接入区间进行数据交换， 有关安全措施应符合GW0205-2014）2 分：结合实际，达到边界保护相关安全措施，审计日志记录留存符合中华人民共和国网络安全法、网络安全等级保护相关标准的要求。0 分：未采取安全边界保护措施、无审计日志记录留存。政务云接入安全2 分政务外网到政务云的边界防护，防范非法跨级用户对政务外网的非授权访问。防护措施如防火墙、入侵防御、安全准2 分：结合实际，具备边界保护相关安全措施，审计日志记录留存符合中华人民共和国网络安全法、网络安全等级保护相关标准的要求。12入、安全审计等。（相关标准应 符合 GB/T22239-2019 、GW0013-2017）1 分：具备边界保护的部分安全措施，审计日志记录留存符合中华人民共和国网络安全法、网络安全等级保护相关标准的要求。0 分：未采取安全边界保护措施、无审计日志记录留存。单位接入政务外网安全2 分政务外网建设运维管理单位履行其监督管理职责，严格把控接入单位接入政务外网安全要求。2 分：履行监督管理职责，并依据相关文件， 严格执行接入单位接入政务外网安全要求。0 分：未履行监督管理职责。安全承诺书1 分政务外网建设运维管理单位与运维服务机构及运维人员签订相关安全承诺书。1 分：签订安全承诺书，签订名单与实际运维服务机构及运维人员相符，并按一定周期，定期更新签订。0.5 分：签订安全承诺书，签订名单与实际运维服务机构及运维人员不相符或未全员覆盖，按周期签订存在滞后情况。0 分：未签订安全承诺书。政务外网应急保障（ 10 分）应急组织机构（部门）2 分设立应急处置组织机构，具有完善的人员结构和应急处置流程，职责分工明确，工作界面清晰。2 分：设置相应机构，应急保障组织完善，人员和职责明确，随人员变动调整及时。1 分：设置相应机构，但未随人员变动而及时调整，存在与实际不一致情况。0 分：无应急保障组织。应急值守2 分配备应急支撑保障人员，执行应急值守。2 分：配备技术人员队伍，有组织的落实应急值守，按有关应急值班要求，执行值守工作。值守日志记录完整可查阅。1 分：配备技术人员队伍，并按有关要求执行值守，但值守日志记录不清晰不完整。0 分：无人员应急值守和日志记录。应急预案2 分制定完善的网络安全事件应急预案，明确网络安全事件分级、工作要求、应急处置措施，保障网络安全事件应急处理工作的及时、有效。2 分：应急预案制定详细全面并与实际相一致，网络安全事件分级、工作要求、应急处置措施要求清晰明确。1 分：有应急预案，但存在与实际不一致或未做到及时更新调整。0 分：未制定相关应急预案。13应急培训2 分有计划性地开展应急相关的知识与技能培训。2 分：按计划已完成应急相关的知识与技能培训，并提供相关培训文档。1 分：制定了应急培训计划，但未开展培训。0 分：无相关培训计划和未培训。应急演练2 分定期开展应急演练工作，形成完整记录并存档。2 分：制定了应急演练计划并按期开展应急演练，检验现有流程和处置方面存在的问题，及时调整完善并存档。1 分：制定了应急演练计划，但未按期开展应急演练，记录不完整。0 分：无相关应急演练和记录。政务外网机房管理（10 分）管理制度文档2 分制定机房管理、岗位职责制度， 机房管理岗位有明确的职责和具体工作内容。2 分：制定了详细的机房管理制度，明确机房管理、岗位职责，各岗位工作内容具体。0 分：未制定机房管理制度，未建立明确的岗位职责和工作内容。机房出入控制2 分具备电子门禁系统，控制、鉴别和记录出入的人员，能够提供对机房人员出入记录。2 分：具备电子门禁设施，门禁系统具有指纹、密码、磁卡多种控制方式，并设有专人管理，密码定期更换，留存出入记录准确完整。1.5 分：具备电子门禁设施，门禁系统控制方式单一，设有专人管理，密码定期更换， 留存出入记录准确完整。1 分：具备电子门禁设施，门禁系统控制方式单一，设有专人管理，密码未做到定期更换，未做到准确完整留存出入控制记录。0.5 分：未具备电子门禁设施，仅设有专人管理机房出入，管理人员记录并留存机房出入控制记录。0 分：机房随意进出，无专人管理。消防管理2 分定期进行机房消防系统检查， 对消防设施进行维护。2 分：定期进行检查和维护，并留存相关完整记录。0 分：未定期检查和维护，无相关记录留存。14供配电管理2 分按计划定期对机房配电柜、UPS 系统供配电设施进行检查，查看运行状态。定期对 UPS 设备进行放电测试。2 分：制定检查计划，定期对机房配电柜、UPS 系统供配电设施进行检查，定期对 UPS设备进行放电测试。1.5 分：制定检查计划，定期对机房配电柜、UPS 系统供配电设施进行检查，未做到定期对 UPS 设备进行放电测试。1 分：制定检查计划，未做到定期对机房配电柜、UPS 系统供配电设施进行检查，未做到定期对 UPS 设备进行放电测试。0.5 分：未制定检查计划，近期进行了机房配电柜、UPS 系统供配电设施检查和 UPS 设备放电测试。0 分：未制定检查计划，长期未进行检查和放电测试。日常巡检2 分建立完整的日常巡检规程，执行巡检并对巡检记录进行存档。2 分：严格执行日常巡检规程，日常巡检文档记录完整。1 分：未严格执行日常巡检规程，日常巡检文档记录不完整。0 分：无日常巡检规程和巡检文档记录。15BB附 录 B（规范性）电子政务外网接入单位评价细则电子政务外网接入单位评价细则见表B.1。表B.1 电子政务外网接入单位评价细则评价范围评价内容分值评价要求评价细则要求与差异评分管理组织接入单位应健全管理组织（结构）。4 分：建立分级管理组织，层级结构设置清晰，各层级制定了明确的职责，职责要求具体详实。有建立分级管理组织的相关文件。4 分0 分：未建立政务外网管理组织。领导职责领导责任明确。4 分：明确政务外网责任领导和责任人，工作内容具体。4 分0 分：无责任领导和责任人。管理岗位接入单位政务外网管理岗位与职责明确、清晰。（三员管理： 系统管理员、审计管理员、安全管理员）4 分：三员管理岗位与职责明确，三员管理岗位配备专人。3 分：三员管理岗位与职责明确，三员管理岗位配备了两员。政务外网组织管理（20 分）4 分2 分：三员管理岗位与职责明确，三员管理配备了一员。1 分：明确了政务外网管理岗位职责，但三员管理岗位无人员配备。0 分：无三员管理岗位职责与人员配备。制度制定接入单位制定或修订政务外网管理制度。4 分：制定或修订政务外网管理制度，制度内容具体，条款清晰，相关管理要求具体明确。4 分3 分：制定或修订政务外网管理制度，制度内容较具体，条款较清晰，相关管理要求较明确。2 分: 政务外网管理制度内容与要求基本明确。1 分：政务外网管理制度内容与要求有较大16缺失。0 分：无相关制度制定。执行落实4 分接入单位按照上级管理单位要求执行政务外网管理，落实情况纳入相关考核，增强落实实效。4 分：落实政务外网管理工作要求，并纳入相关考核，具有明确的考核机制和考核方法，定期开展考核，提供落实工作文档和考核记录。0 分：无相关执行落实和考核。IPv6承载能力接入单位运行于政务外网的相关设备、系统（平台