互联网信息系统网络安全等级保护应用规范（通用版）.docxVIP

互联网信息系统网络安全等级保护应用规范（通用版）

前言

本规范依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》及网络安全等级保护2.0系列国家标准（GB/T22239-2019）、商用密码应用安全性评估标准（GB/T39786-2021）制定，为本单位在互联网上运行的信息系统提供统一的网络安全防护基本要求，指导系统建设、运维和合规测评，实现等保2.0与密评的“双合规”。

本规范强调可执行性，对每项要求均明确了适用等级、具体措施、验证方法和常见风险提示，便于本单位直接执行。

本规范适用于安全保护等级为第二级和第三级的互联网信息系统，其他级别可参照执行。

1范围

本规范规定了本单位互联网信息系统在网络安全等级保护框架下的安全防护要求，涵盖安全通信网络、安全区域边界、安全计算环境、安全管理中心、密码应用要求、数据安全与个人信息保护、安全管理等方面。

2规范性引用文件

下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239-2019信息安全技术网络安全等级保护基本要求

GB/T28448-2019信息安全技术网络安全等级保护测评要求

GB/T35273-2020信