GB／T 25070-2025 中文版 网络安全等级保护安全设计技术要求.docxVIP

GB/T25070-2025中文版

网络安全等级保护安全设计技术要求

基本要求回答“要达到什么”，设计技术要求回答“怎么设计才能达到”。这两者之间有一段落差，很多单位就是在这段落差里出问题：要求背得滚瓜烂熟，方案画出来却是设备堆叠，边界、区域、信任关系一团乱，测评时发现措施互不衔接。

设计技术要求把安全能力拆解为可设计的结构：物理环境、通信网络、区域边界、计算环境、管理中心，并对不同级别给出设计侧重点。本文按设计原则、总体架构、分级设计、各层面要点、密码应用与方案评审展开，重点讲“为什么这样设计”，而不是复述条款。

一、设计要求的定位

设计技术要求面向系统规划、设计与建设阶段，目标是把安全要求转化为架构决策。它不替代基本要求，而是提供实现路径。

（一）三个约束

第一，设计必须覆盖适用等级的全部控制点，不能选择性实现；第二，设计必须与业务架构融合，安全不能成为业务的绊脚石；第三，设计必须可验证，每项措施都要有对应的测评方法与证据。

（二）设计与测评的关系

设计是“预设能力”，测评是“验证能力”。设计阶段没考虑到的控制点，测评阶段很难补；设计阶段过度设计，又会造成资源浪费与运维负担。好的设计是在风险、成本、可用性之间取得平衡。

二、设计原则

原则不是口号，而是决策时的取舍依据。

（一）纵深防御

不依赖单点措施。边界、网络、主机、应用、数据各层都要有控制，且层间能相互补位。纵深防御