GB/T 25068.2-2020信息技术　安全技术　网络安全　第2部分：网络安全设计和实现指南.pdf

ICS35.040 L80 中华人 民共和 国国家标准 / — / / : GBT25068.2 2020ISOIEC27033-22012 代替 / — GBT25068.2 2012 信息技术 安全技术 网络安全 : 第 部分 网络安全设计和实现指南 2 — — — Informationtechnolo Securittechniues Networksecurit gy y q y : Part2 Guidelinesforthedesinandim lementationofnetworksecurit g p y ( / : , ) ISO IEC27033-22012IDT 2020-11-19发布 2021-06-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — / / : GBT25068.2 2020ISOIEC27033-22012 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 1 5 文档结构 ………………………………………………………………………………………………… 2 6 网络安全设计准备 ……………………………………………………………………………………… 2 6.1 概述 ………………………………………………………………………………………………… 2 6.2 资产识别 …………………………………………………………………………………………… 2 6.3 需求收集 …………………………………………………………………………………………… 3 6.4 需求审查 …………………………………………………………………………………………… 3 6.5 现有设计和实施的审查 …………………………………………………………………………… 4 7 网络安全设计 …………………………………………………………………………………………… 4 7.1 概述 ………………………………………………………………………………………………… 4 7.2 设计原理 …………………………………………………………………………………………… 5 7.3 设计核验 ………