京铁信息[2016] 410号《网络安全管理办法》访问授权管理中第二十八条规定：内部服务网、外部服务网间应建立专用的安全接入区，部署安全管控设备，提供认证、授权服务；对（ ），应确定信息系统和有关数据的访问权限。访问过程须保留日志。