GBT25068.2-2020 信息技术 安全技术 网络安全 第2部分：网络安全设计和实现指南.pdf

ICS35.040

L80

中华人民共和国国家标准

/—//:

GBT25068.22020ISOIEC27033-22012

代替/—

GBT25068.22012

信息技术安全技术网络安全

:

第部分网络安全设计和实现指南

2

———

InformationtechnoloSecurittechniuesNetworksecurit

gyyqy

:

Part2Guidelinesforthedesinandimlementationofnetworksecurit

gpy

(/:,)

ISOIEC27033-22012IDT

2020-11-19发布2021-06-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—//:

GBT25068.22020ISOIEC27033-22012

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5文档结构…………………2

6网络安全设计准备………………………2

6.1概述…………………2

6.2资产识别……………2

6.3需求收集……………3

6.4需求审查……………3

6.5现有设计和实施的审查……………4

7网络安全设计……………4

7.1概述…………………4

7.2设计原理……………5

7.3设计核验………