为了便于分级管理 ， 实现“统一规范、分级管理、各自负责”的安全管理模式 ， 将网间互联安全域按以下方式划分：1） 网间互联涉及的整个区域定义为一个互联网络安全域 。
互联网络安全域包括各自参与互联机构的所有外联网络区、外联网络区内的设施、互联涉及的各种网络设施、网间互联应用系统及信息和与网间互联有关的各类人员 。
2） 按二级分（子）公司互联的技术模式 ， 整个互联网络安全域分为总部级安全域（包括连接各一级企业的主干网） ， 一级安全域和二级安全域三个子安全域 。
总部级安全域包括所有参与互联的各机构的总 。

16、部级节点外联网络区 ， 总部级节点互联涉及的各种网络设施、网间互联应用系统及信息和与网间互联有关的各类人员；一级安全域包括所有参与互联的各机构的一级节点外联网络区 ， 一级节点互联涉及的各种网络设施、网间互联应用系统及信息和与网间互联有关的各类人员；二级分（子）公司安全域包括所有参与互联的各机构的二级分（子）公司外联网络区 ， 二级分（子）公司节点互联涉及的各种网络设施、网间互联应用系统及信息和与网间互联有关的各类人员；各级节点外联网络区是该级安全域的一个子安全域 。
3） 各级外联网络区划分为中立区和外联区两个部分 。
根据网间互联业务安全的需要 ， 中立区可以进一步分为互联业务区、互联服务区和互联管理区 。
其中 ， 互 。

17、联业务区放置互联前置系统 ， 互联服务区放置提供信息服务的设施（如WEB服务器、DNS域名服务器、Mail服务器） ， 互联管理区放置互联网管设施、接入认证设施等 。
根据业务重要程度和安全隔离的需要 ， 在总部级外联网络和一级外联网络 ， 互联业务区可以进一步分为A型互联业务区、B型互联业务区和C型互联业务区 ， 分别对应特别重要类、重要类和普通类互联业务应用系统 。
各级外联网络区的联接边界分为内联边界和外联边界二种 。
内联边界是与机构内联网连接的边界；外联边界是与对端网络连接的边界（通过路由器接电信运营商的主干网） 。
对于网间互联涉及的联接边界 ， 本规范作如下约定： 总部级外联网络区外联边界简称总部级外联边界； 总部级外 。

18、联网络区内联边界简称总部级内联边界； 一级分（子）公司外联网络区外联边界简称一级外联边界； 一级分（子）公司外联网络区内联边界简称一级内联边界； 二级分（子）公司外联网络区外联边界简称二级外联边界； 二级分（子）公司外联网络区内联简称二级内联边界 。
4.2.3 信息、应用系统分类及安全等级要求4.2.3.1 信息/数据的敏感程度网间互联涉及的信息/数据分为三类： 内部公开； 业内公开； 向全社会公开 。
4.2.3.2 应用系统分类依据互联应用系统的特点和安全性等属性的要求 ， 网间互联涉及的应用系统分为三类： 特别重要； 重要； 普通 。
应用系统的分类主要依据应用系统的属性 。
本规范按下表对网间互联涉及的 。

19、应用系统进行分类 。
4.2.3.3 应用系统安全等级要求网间互联涉及的应用系统分为特别重要、重要和普通三类 。
这三类的安全保障等级要求与GB17895-1999计算机住处系统安全保护等级划分准则有如下对应关系： 普通类基本对应第一级（用户自主保护级）到第二级（系统审计保护级）； 重要类基本对应第二级（系统审计保护级）到第三级（安全标记保护级）； 特别重要类基本对应第二（系统审计保护级）到第四级（结构化保护级级） 。
4.2.4 互联网络分类网间互联涉及的互联网络分为三类： 总部级节点互联网络 一级分（子）公司节点互联网络 二级分（子）公司节点互联网络5 互联应用系统安全5.1 概述网间互联应用系统主要 。

20、涉及外联网络区的各种前置系统、服务器端接收部件和客户端发送部件 。
本章规范了网间互联应用系统的功能要求 ， 对三类（特别重要类、重要类和普通类）互联应用系统分别提出了应采取的安全保护措施 。
5.2 互联应用系统的安全功能要求5.2.1 授权在设计具体互联应用系统的授权功能时 ， 必须考虑以下功能要求： 提供细粒度的授权管理功能； 禁止绕过应用界面直接查看或操作数据库； 必须将业务权限与系统管理权限分离 ， 防止系统管理员权力无限扩大 。
5.2.2 访问控制在设计具体互联应用系统的访问控制功能时 ， 必须考虑以下功能要求： 角色定义：系统必须使用角色进行访问控制的判断 ， 而不是直接使用用户进行； 业务权限管理：在应用系 。

来源：(未知)

【学习资料】网址：/a/2021/0324/0021766338.html

标题：e6|e6控制文档-nw6-2-中国石化网络互联安全规范( 三 )