GB_T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求.docxVIP

GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求

前言

本标准由国家市场监督管理总局、中国国家标准化管理委员会于2019年5月10日联合正式发布，自2019年12月1日起全面实施，同步替代GB/T25070-2010版信息系统等级保护安全设计相关标准，是我国网络安全等级保护2.0制度体系中核心基础性安全设计专用国家标准。本标准归口管理于全国信息安全标准化技术委员会，由国内网络安全主管管理机构、权威科研院所、重点行业信息化建设运维单位及专业网络安全技术企业联合牵头起草编制，紧密贴合新时代数字经济发展背景下云计算、大数据、物联网、移动互联、工业控制、人工智能等新型信息技术应用普及带来的网络架构变革与安全风险新形势，对旧版安全设计框架、防护技术维度、分级设计策略、场景适配规范进行系统性修订与全面升级。

本标准编制严格遵循国家标准化编制规则，立足网络安全等级保护全生命周期管控逻辑，坚持安全设计合规底线与业务发展适配兼顾、通用基础防护与专项场景防护结合、技术架构设计与安全管理配套协同的核心编制原则。相较于2010年旧版标准，本标准彻底打破传统单一边界防护设计思维，新增云、数、物、移、工控等新型数字化场景专属安全设计技术规范，细化不同安全保护等级网络安全保护环境分层设计准则，优化定级系统互联安全设计管控要求，强化安全设计与网络安全法律法规、等级保护基本要求、等