ICS 35.040 L 80 中华人民共和国国家标准 GB/T 28448 — 2019 — 代替 GB/ T 28448 2012 信息安全技术 网络安全等级保护测评要求 Information security technology一 Evaluation requirement for classified protection of cybersecurity 2019-05-10 发布 2019-12-01 实施 国家市场监督管理总局 中国国家标准化管理委员会 发布 GB/ T 28448一2019 目 、片 ／人 mIVl 前言 ........................................................................................................................ 引言 •••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• l 范即 2 规范性弓 I 用文件 3 术语和定义 45 ••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• 缩 略语 ...................................................................................................... 1 ............................................................................................................ 1 . . . 等 级测评概述 6 7 8 9 . . . 2 ......................................................................................................... 2 等 级测评方 法 5.2 单项测评和整 体 测评 第一级测评要求 2 . . . 5. 1 . .......................................................................................... . . . .. . . . . . . . . . . . . . . . . . .. . .. .. . .. .. . . . . 3 . . . .. . .. . 3 ............................................................................................. 39235 6.1 安全测评通用要求 6.2 云 计算安全测评扩展要求 ．．．．．．．．．．．．． ． ．．．．． ． ．． ． ．． ． ．．．．． ． ．．．．．．．．．．．． ．． ． ． ．． ．． ． ．． ． ．． ． ．． ． ．． ． ．． ．． ． ．．．．．．．．．．．．．． 6.3 移动互联安全测评扩展要求 ．．．．．．．．．．． ． ．．．．． ．． ．． ． ．．．．． ． ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 6.4 物联网安全测评 扩 展要求 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 6.5 工 业 控 制 系统安全测评扩展要求 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． 第二级测评要求 . . .. . .. . .. .. . ............ . .. . .. . .. . .. . .. . .. . .. . .. . .. . ......... .. . . .. .. . .. . .. . .. . .. . .. .. . ............ . . l222 27 7 .1 安全测评通用要求 . .. . ............ . .. . .. . .. . .. . .. . .. . .. . .. . .. . ......... .. . . .. .. . .. . .. . .. . .. . .. .. . ............ . . 27 7 .2 云计算安全测评扩展要求 ...................... . .. . ..... . ........................... . .. . .. .. .. . .............. 64 7 .3 移动互联安全测评扩展要求 ........... . ..... .. . .. . .. .. . . .. ............ . ..... . .. . .. . .. . .. . ................... 72 7.4 物联网安全测评扩展要求 ............. . ..... . .. . .. . ..... . ............ .. . . .. .. . .. . .. . .. . .. . .. .. . .............. 75 7 .5 工 业 控 制 系统安全测评扩展要求 . . .. . .. . .. . .. . .. . .. . .. . .. . ......... .. . . .. .. . .. . .. . .. . .. . .. .. . ............ . . 77 第 三 级测评要求 .. . .. . .. . .................................................................... . .. . .. . .................. 81 8 .1 安全测评通用要求 ． ．． ． ．．．．．．．．．．．．．．．．．．．．．．．．．．． ． ．． ． ．．．．． ． ．．．．．．．．．．．．．．．．．．．．．．．．．．． ． ．． ． ．． ．． ．． ． ．．．．．．．．．．．．．． 81 8 .2 云 计算安全测评扩展要求 8 .3 移动互联安全测评 扩 展要求 8.4 物联网安全测评扩展要求 . 8 .5 工 业 控制系统安全测评扩展要求 ••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• • ••••••••••••• 138 .............................................................................. 151 ............. ... ... ... ... ..... ................................................... 156 ........................................................................ 162 9.1 ................................................................................................... 安全测评通用要求 .......................................................................................... 9.2 云 计算安 全 测评扩展 要 求 9.3 移动互联安全测评扩展要求 9.4 物联网安全测评扩展要求 9.5 工 业控制系统安全测评扩展要求 第四级测评要求 167 167 ................................................... .. . .. .... ..................... 228 •••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••••• 242 .............................. ................................................... 247 ......................................... . .. . .. .... ..................... 253 10 第五级测评要求 . . .. . .. .. . .. . .................. . .. . .. . .. . .. . ........................ . .. . .. .. . .. . .. .. . .. . ........... 259 ll 整 体测 评 . 25 9 . ... . . ... GB/ T 12 28448一2019 11. 1 概述 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．． ~: :: ::::~:: 了：1 11.4 区 域间测评 ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．