GB/T 51434-2021 互联网网络安全设施工程技术标准

UDC

中华人民共和国国家标准

GBT514342021

互联网网络安全设施工程技术标准

Ternetsecurityfacilitiesengineering专用

人人文库

贴标处20210904发布20210110实施

S/N:155182·0699

统一书号：155182·0699

中华人民共和国住房和城乡建设部

定价：18.00元联合发布

国家市场监督管理总局

中华人民共和国国家标准

互联网网络安全设施工程技术标准

Technicalstandardforinternetsecurityfacilitiesengineering

GB/T51434-2021

主编部门中华人民共和国工业和信息化部

：

批准部门中华人民共和国住房和城乡建设部

：

施行日期年专用月日

：2021101

人人文库

中国计划出版社

2021北京

中华人民共和国国家标准

互联网网络安全设施工程技术专用标准

GB/T51434-2021

☆

中国计划出版社出版发行

网址

：

地址北京市西城区木樨地北里甲号国宏大厦座层

：11C3

邮政编码电话发行部

：100038：（010）63906433（）

北京市科星印刷有限责任公司印刷

印张千字

850mm×1168mm1/321.37532

年月第版年月第次印刷

202151202151

☆

人人文库统一书号

：155182·0699

定价元

：18.00

版权所有侵权必究

侵权举报电话

：（010）63906404

如有印装质量问题请寄本社出版部调换

，

中华人民共和国住房和城乡建设部公告

2021年第49号

住房和城乡建设部关于发布国家标准

互联网网络安全设施工程技术标准的公告

《》

现批准互联网网络安全设施工程技术标准为国家标准编

《专用》，

号为自年月日起实施

GB/T51434-2021，2021101。

本标准在住房和城乡建设部门户网站

（.

公开并由住房和城乡建设部标准定额研究所组织中国计划出

cn），

版社有限公司出版发行

。

中华人民共和国住房和城乡建设部

2021年4月9日

人人文库

前言

本标准是根据住房和城乡建设部关于印发年工程建设

《2017

标准规范制修订及相关工作计划的通知建标号的

》（〔2016〕248）

要求由中通服咨询设计研究院有限公司会同有关单位共同编制

，

完成

。

本标准在编制过程中结合中华人民共和国网络安全法中

，《》

网络安全三同步的相关要求认真总结了近年来我国互联网网

“”，

络安全设施工程建设的经验和教训参考和借鉴了国内外有关标

，

准在广泛征求意见的基础上经审查定稿

，，。专用

本标准的主要技术内容是总则术语和缩略语网络安全设

：，，

施工程规划网络安全设施工程设计网络安全设施工程施工网

，，，

络安全设施工程验收网络安全设施运行维护

，。

本标准由住房和城乡建设部负责管理工业和信息化部负责

，

日常管理工作中通服咨询设计研究院有限公司负责具体技术内

，

容的解释执行过程中如有意见或建议请寄送中通服咨询设计

。，

研究院有限公司地址江苏省南京市建邺区楠溪江东街号邮

（：58，

编

：210019）。

本标准主编单位中通服咨询设计研究院有限公司

：

本标准参编单位华信咨询设计研究院有限公司

人人文库：

广东省电信规划设计院有限公司

本标准主要起草人员王小鹏董育萍莫晓楠杨波

：

高丽芬王昊李健珝叶挺

陈斌张子扬

本标准主要审查人员徐浩王曙光王文磊赵辉

：

史红周禹可唐洪玉朱少平

·1·

张晓琴朱斌吴臻韩鹏

张裕桥朱晨鸣石启良芮晓玲

李昀唐怀坤

专用

人人文库

·2·

目次

总则…………………

1（1）

术语和缩略语……………

2（2）

术语……………………

2.1（2）

缩略语…………………

2.2（3）

网络安全设施工程规划…………………

3（4）

网络安全设施工程设计…………………

4（5）

一般规定………………

4.1（5）

安全防护设施……………

4.2专用（6）

安全监测设施……………

4.3（7）

安全响应设施……………

4.4（8）

安全恢复设施……………

4.5（9）

网络安全设施工程施工…………………

5（10）

一般规定………………

5.1（10）

施工前准备……………

5.2（10）

网络安全设备安装………

5.3（11）

网络安全设备配置………

5.4（12）

施工管理要求……………

5.5（14）

网络安全人人文库设施工程验收…………………

6（16）

一般规定………………

6.1（16）

工程初验………………

6.2（17）

工程试运行……………

6.3（18）

工程终验………………

6.4（19）

网络安全设施运行维护…………………

7（20）

一般规定………………

7.1（20）

·1·

安全运行维护要求………

7.2（20）

本标准用词说明………………

（22）

引用标准名录…………………

（23）

附条文说明…………………

：（25）

专用

人人文库

·2·

Contents

………

1Generalprovisions（1）

………………

2Termsandabbreviations（2）

…………………

2.1Terms（2）

……………

2.2Abbreviations（3）

……

3Networksecurityfacilitiesengineeringplanning（4）

………

4Networksecurityfacilitiesengineeringdesign（5）

……

4.1Generalrequirements（5）

……

4.2Networksecurityprotectionfacilities专用（6）

……

4.3Networksecuritymonitoringfacilities（7）

………

4.4Networksecurityresponsefacilities（8）

………

4.5Networksecurityrecoveryfacilities（9）

5Networksecurityfacilitiesengineering

………………

construction（10）

……

5.1Generalrequirements（10）

…………

5.2Preparationbeforeconstruction（10）

………

5.3Networksecuritydeviceinstallation（11）

……

5.4Networksecuritydeviceconfiguration（12）

人人文库…

5.5Constructionmanagementrequirements（14）

6Acceptanceofnetworksecurityfacilities

………………

engineering（16）

……

6.1Generalrequirements（16）

…………

6.2Preliminarytestofengineering（17）

……………

6.3Trialoperationofengineering（18）

…………

6.4Finalinspectionofengineering（19）

·3·

7Operationandmaintenanceofnetworksecurity

……………………

facilities（20）

……

7.1Generalrequirements（20）

……………

7.2Requirementsforoperationandmaintenance（20）

…

Explanationofwordinginthisstandard（22）

……

Listofquotedstandards（23）

………

Addition：Explanationofprovisions（25）

专用

人人文库

·4·

1总则

1.0.1为规范我国互联网网络安全设施工程建设确保网络安全

，

设施与互联网业务系统同步规划同步建设同步使用做到技术

、、，

先进经济合理安全适用制定本标准

、、，。

1.0.2本标准适用于互联网网络安全设施的新建改建和扩建工

、

程涵盖互联网网络安全设施工程规划设计施工验收运维全

，、、、、

过程的技术要求

。

1.0.3互联网网络安全设施工程建设应贯彻国家网络安全管理

方针政策和技术经济政策同时应密切结合互联网业务快速发展

，专用

的实际充分考虑网络安全设施的弹性扩容升级能力

，。

1.0.4互联网网络安全设施工程建设应充分调查分析互联网业

务系统的网络安全需求及运营维护需求并应考虑新业务新技术

，、

对网络安全设施架构功能性能的影响

、、。

1.0.5互联网网络安全设施工程建设应充分利用已有的网络安

全设施通过安全能力共享集中管控等方式进行集约化建设

，、。

1.0.6互联网网络安全设施工程建设除应执行本标准外尚应符

，

合现行国家标准信息安全技术信息系统安全工程管理要求

《》

等有关标准的规定

GB/T20282人人文库。

·1·

2术语和缩略语

2.1术语

2.1.1互联网业务系统

internetservicesystem

通过计算机网络向公众提供信息服务的业务系统由服务器

，、

交换机路由器数据库操作系统应用软件等硬件和软件设备

、、、、

组成

。

2.1.2互联网网络安全设施

internetsecurityfacilities

为保障互联网业务系统的安全性保密性和可用性而建设的

、

网络安全防护设施安全监测设施安全响应设施和安全恢复设施

、、专用

等技术设施

。

2.1.3互联网网络安全设施工程

internetsecurityfacilitiesen-

gineering

对互联网网络安全设施进行规划设计实施验收运行维护

、、、、

等工作的过程

。

2.1.4安全防护设施

networksecurityprotectionfacilities

保护互联网业务系统的安全性保密性和可用性免受外部破

、

坏的网络安全设施

。

2.1.5安全监测设施

networksecuritydetectingfacilities

监测互联网业务系统安全威胁安全漏洞和安全事件等的网

人人文库、

络安全设施

。

2.1.6安全响应设施

networksecurityresponsefacilities

对网络攻击行为的分析溯源阻断取证等响应处置工作提

、、、

供技术支撑的网络安全设施

。

2.1.7安全恢复设施

networksecurityrecoveryfacilities

在网络安全攻击等突发事件和地震水灾等自然灾害发生后快

·2·

速恢复数据和业务的网络安全设施

。

2.1.8恢复时间目标

recoverytimeobjective

灾难发生后信息系统或业务功能从停顿到必须恢复的时间

，

要求

。

2.1.9恢复点目标

recoverypointobjective

灾难发生后系统和数据必须恢复到的时间点要求

，。

2.2缩略语

互联网协议

IP（InternetProtocol）

恢复点目标

RPO（RecoveryPointObjective）

恢复时间目标

RTO（RecoveryTimeObjective）

软件定义网络

SDN（SoftwareDefinedNetwork）

简单网

SNMP（SimpleNetworkManagementPr专用otocol）

络管理协议

安全外壳协议

SSH（SecureShell）

人人文库

·3·

3网络安全设施工程规划

3.0.1网络安全设施工程规划应保证互联网业务的持续稳定运

行应对网络安全威胁和攻击行为进行有效的防御和监测并应支

，，

撑安全事件应急处置和业务灾备恢复

。

3.0.2网络安全设施工程规划应满足互联网业务系统近期远期

、

发展等对网络安全防护网络安全监测网络安全响应网络安全

、、、

恢复的需求并应符合现行国家标准信息安全技术网络安全等

，《

级保护基本要求的有关规定

》GB/T22239。

3.0.3网络安全设施的功能性能需求和建设规模应根据互联网

专用

业务发展规划用户数量网络带宽网络资产规模网络安全管理

、、、、

需求