GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求

GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求

标准编号：GB/T 25070-2019

规范名称：信息安全技术 网络安全等级保护安全设计技术要求

本标准规定了网络安全等级保护第一级到第四级等级保护对象的安全设计技术要求。

本标准适用于指导运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施，也可作为网络安全职能部门进行监督、检查和指导的依据。

注:第五级等级保护对象是非常重要的监督管理对象．对其有特殊的管理模式和安全设计技术要求，所以不在本标准中进行描述。

全国信息安全标准化技术委员会

起草单位：公安部第一研究所、北京中软华泰信息技术有限责任公司、中国信息通信研究院、中国银行股份有限公司软件中心、国家能源局信息中心、中国科学院软件研究所、中国科学院信息工程研究所、浙江中烟工业有限责任公司、北京江南天安科技有限公司、北京航空航天大学、北京天融信网络安全技术有限公司、青岛海天炜业过程控制技术股份有限公司、石化盈科信息技术有限责任公司、山东微分电子科技有线公司、北京广利核系统工程有限公司、北京工业大学、中国电子信息产业集团有限公司第六研究所、阿里云计算技术有限公司、公安部第三研究所、中国电力科学研究院有限公司、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心）、启明星辰信息技术集团股份有限公司、中央电视台、华为技术有限公司、北京理工大学、北京和利时系统工程有限公司、北京力控华康科技有限公司、北京华大智宝电子系统有限公司、北京中电瑞铠科技有限公司、北京神州绿盟科技有限公司

批准发布部门：国家标准化管理委员会

GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求(图)