ICS 35.040 L 80 中华人民共和国国家标准 GB/T 25058一2019 代替 GB/T 25058 —20 10 m o c . 5 信息安全技术 b u 网络安全等级保护实施指南 h t i g Information security technology一 Implementation guide for classified protection of cybersecurity 2019-08-30 发布 2020-03-01 实施 国家市场监督管理总局 中国国 家标准化 管 理委员会 发布 h t i g b u m o c . 5 GB/ T 25058 一 2019 目 、片 ／人 前言 1 范围 2 规范性弓 l 用文件 3 术语禾 定义 4 n 1 ...................................................................................................... . . . . .. . . . .. .. . . . . . . .. . . . . . . . . . . . . . . . . . . . . . . .. .. . . . .. . . .. . l 等级保护实施概述 ................................................................................................... 44 12 .. 基本原则 ......................................................................................................... 4.3 实施的基本流程 . m o c . 5 . . .. . .. . . . . . .. . .. . .. .. .. .. .. . . . . . . . . . .. 定级与备案阶段 的 工作流程 . . . . . . . . . .. . .. 4 ................................................................................. 4 行 业 ／领域定级 工 作 ............................................................................................. 4 ............................................................................................. L3 等级保护对象分 析 5.3.1 对象重要性分析 5.3.2 定级对象确定 5.4 安全保护等级确定 b u .......................................................................................... 56 ............................................................................................. . . . . .. . . . .. . . . . . . . .. . . . . . . .. . .. . . . . . . . .. . . .. . .. . 7 h t i g 5.4.1 定级 、审核和批准............................. ............................................................. 5.4 .2 形成定级报 告 5.5 12 . . . . . . . . . . .. . . . .. . .. .. . .. . .. .. .. .. . . . . . . . . . . . . . . . . . . . . . . . . . .. . .. 2 等级保护对象定级与备案 5.3 l ...................................................................................................... 55 l2 6 1 ..................................................................................................................... 角色和职责 5 v ........................................................................................................................ 7 ............................................................................................. 8 定级结果备案 ................................................................................................... 8 总体安全规划 ......................................................................................................... 8 ................................................ .............................. 8 ................................................................................................... 999000 6.1 总体安全规划阶段的工作流程 6.2 安全需求分析 .................................................................................... .................................................................................... 6.2.1 基本安全需求 的确 定 6.2.2 特殊安全需求 的确 定 6.2.3 形成安全需求分析报告 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 6.3 lllll11 总体安全设计 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 6.3.1 总体安全策略设计 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 6.3.2 安全技术 体系 结构设计 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 66 33 34 整 体安全 管理 体系 结构设计 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． .. .. 设计结果文档化 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 64 安全建设项目规划 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． l 安全建设目标确定 666 444 .... 23 安全建设内容规划 ....................................................................................... 14 ....................................................................................... 14 . .................. .. . . .. .... .. ........ .......................................... 15 安全设计与实施 ........................................... .... ........ . .. . ........................................... 16 形成安全建设项目规划 7 7.1 安全设计与实施阶段的 工 作流程 ........................................................................... 16 7.2 安全方案详细设计 ............................................................................................. 16 I GB/ T 25058 一2019 l 2223333 777377774 技术措施实现内容 的 设计