GB-T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求

GB/T25070-2019信息安全技术网络安全等级保护安全设计技术要求前言本标准由国家市场监督管理总局、中国国家标准化管理委员会于2019年5月10日联合正式发布，自2019年12月1日起全面实施，同步替代GB/T25070-2010版信息系统等级保护安全设计相关标准，是我国网络安全等级保护2.0制度体系中核心基础性安全设计专用国家标准。本标准归口管理于全国信息安全标准化技术委员会，由国内网络安全主管管理机构、权威科研院所、重点行业信息化建设运维单位及专业网络安全技术企业联合牵头起草编制，紧密贴合新时代数字经济发展背景下云计算、大数据、物联网、移动互联、工业控制、人工智能等新型信息技术应用普及带来的网络架构变革与安全风险新形势，对旧版安全设计框架、防护技术维度、分级设计策略、场景适配规范进行系统性修订与全面升级。本标准编制严格遵循国家标准化编制规则，立足网络安全等级保护全生命周期管控逻辑，坚持安全设计合规底线与业务发展适配兼顾、通用基础防护与专项场景防护结合、技术架构设计与安全管理配套协同的核心编制原则。相较于2010年旧版标准，本标准彻底打破传统单一边界防护设计思维，新增云、数、物、移、工控等新型数字化场景专属安全设计技术规范，细化不同安全保护等级网络安全保护环境分层设计准则，优化定级系统互联安全设计管控要求，强化安全设计与网络安全法律法规、等级保护基本要求、等级保护测评工作的深度衔接适配。本标准核心用于指导各级各类等级保护对象新建、改建、扩建过程中的安全架构规划、安全设施部署、安全策略配置及安全体系搭建，是非涉密网络及信息系统落实等级保护合规建设、筑牢内生安全防护体系的法定技术依据，涉密网络及涉密信息系统安全设计可参照国家涉密安全专项设计标准协同执行，五级高等级核心关键保护对象按照国家专项核心安全管控设计规范定制化实施。引言网络安全等级保护制度是我国网络空间安全治理的基础性核心制度，网络安全合规设计则是等级保护制度落地生根、从制度要求转化为实际防护能力的首要关键环节，直接决定各类网络信息系统安全运行根基、核心业务持续开展及重要数据资源安全可控。随着我国数字化转型深度推进，传统静态化、边界化、单一化的信息系统架构逐步向云化、虚拟化、分布式、泛互联架构转型，网络安全威胁呈现攻击手段复杂化、入侵路径多元化、风险传导连锁化、数据泄露常态化的全新特征，原有基于传统物理边界的安全设计模式已无法适配新时期网络安全防护实际需求，亟需统一标准化的安全设计技术规范，规范全网等级保护对象安全建设顶层规划与技术落地实施工作。为全面落地《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》等法律法规法定要求，健全网络安全等级保护2.0标准化配套体系，统一全国各级别、各行业、各场景等级保护对象安全设计总体思路、设计目标、设计策略及核心技术要求，解决以往安全设计标准不统一、防护架构不规范、建设落地无依据、新旧场景不适配等突出问题，特制定本国家标准。本标准与GB/T22239-2019《信息安全技术网络安全等级保护基本要求》、GB/T28448-2019《信息安全技术网络安全等级保护测评要求》形成三位一体配套闭环，基本要求明确安全建设合规基线，本标准明确安全架构技术设计细则，测评要求明确合规达标核查标准，三者相辅相成、一体贯通，共同支撑网络安全等级保护定级备案、安全设计、建设整改、测评验收、长效运维全流程规范化管理，全面提升我国网络空间整体安全防护水平与风险抵御能力。1范围本标准明确规定了网络安全等级保护工作中，第一级至第四级网络安全等级保护对象安全保护环境的通用安全设计总体要求、分级安全设计目标、核心设计策略、分层技术设计规范，同时涵盖定级系统之间安全互联设计技术要求、新型信息化特殊场景扩展安全设计要求，以及安全设计配套实施与运维衔接基础规范。本标准安全设计核心覆盖物理环境安全、网络区域边界安全、计算节点安全、应用服务安全、数据全生命周期安全、安全管理中心六大核心设计维度，全方位覆盖等级保护对象技术安全架构顶层规划与底层设备配置全环节设计工作。本标准适用范围覆盖全国所有行业领域、所有规模类型的非涉密网络及信息系统等级保护安全设计相关工作，适用主体包含三类核心单位，一是等级保护对象建设规划设计单位，作为安全设计编制主体，需严格依据本标准开展新建、改建、扩建信息系统安全架构整体规划及技术方案设计工作；二是等级保护对象运营使用单位，用于对标本标准核查现有系统安全设计合规性，开展存量系统安全改造、防护补强及架构优化设计工作；三是网络安全监管部门、行业主管单位及安全测评机构，用于审核安全设计方案合规性、核验安全建设落地匹配度、督导安全设计整改优化工作。本标准不适用于第五级网络安全等级保护对象安全设计工作，该类涉及国家核心安全的保护对象，按照国家专项核心安全顶层设计及专属定制化技术规范实施。2规范性引用文件下列规范性引用文件为本标准不可或缺的配套支撑依据，凡是标注具体日期的引用文件，仅对应标注版本适用于本标准；凡是未标注日期的引用文件，其最新有效修订版本及所有增补修改单内容均统一适用于本标准。核心配套引用文件涵盖网络安全基础术语国家标准、网络安全等级保护基本要求国家标准、信息系统安全工程管理规范、网络安全漏洞防护技术规范、数据安全防护管理规范、云计算安全设计规范、工业控制系统信息安全设计规范、物联网安全防护技术准则、网络安全管理中心建设规范等一系列国家及行业权威标准。所有参与等级保护安全设计、方案审核、建设实施、改造整改的相关单位及技术人员，需同步严格遵循对应引用文件相关规定协同开展设计工作，确保安全设计方案合规合法、技术架构科学合理、防护措施适配落地、后期运维衔接顺畅。3术语、定义和缩略语3.1网络安全等级保护对象：指依法完成定级备案、纳入等级保护常态化安全管理范畴，承载数据采集存储、业务处理运行、网络交互传输的计算机信息系统、通信网络平台、云计算资源平台、大数据处理平台、物联网感知传输系统、工业控制系统及各类数字化信息化配套设施集合，是本标准安全设计工作的直接适配客体。3.2安全保护环境：指依据本标准分级设计要求，为对应等级保护对象专门构建的，集物理防护、网络边界防护、计算节点防护、应用数据防护、安全集中管控于一体的综合性安全防护架构整体，由各类安全防护设备、安全管控策略、安全运维机制、安全技术措施共同组成，是等级保护对象安全稳定运行的核心基础载体。3.3区域边界安全设计：指针对等级保护对象内部不同安全区域之间、内部网络与外部互联网络之间、不同定级系统之间的网络边界，开展的隔离防护、访问控制、入侵防范、安全审计、流量管控等专项安全规划与技术配置设计工作，是阻断跨区域网络攻击、防范非法访问渗透的核心设计环节。3.4计算节点安全设计：指针对服务器、终端主机、虚拟机、工控主机、移动终端等各类承载业务运算、数据处理的核心计算设备，开展的系统基线加固、身份鉴别、权限管控、漏洞防护、恶意代码防范、日志审计等安全配置与防护部署设计工作，保障终端及主机层面基础安全运行环境。3.5安全管理中心：指为高等级等级保护对象专门规划建设的，集安全策略集中管理、安全风险集中监测、安全日志集中审计、安全事件集中处置、设备状态集中管控于一体的综合性安全管控平台，是实现安全防护集约化、运维管控一体化、风险处置协同化的核心管控枢纽。3.6定级系统互联：指不同安全保护等级的等级保护对象之间，因业务协同、数据共享、业务交互需求开展的网络互联互通、数据传输交换、业务对接联动行为，此类互联场景需按照本标准专项互联安全设计要求落实差异化防护管控措施。4安全设计总体要求4.1核心设计原则。网络安全等级保护安全设计工作必须严格遵循同步规划、同步建设、同步使用三同步核心原则，网络信息系统业务架构规划设计阶段同步完成安全架构规划，业务系统建设实施阶段同步完成安全防护设施部署配置，业务系统上线投用阶段同步实现安全防护措施生效运行。同时严格遵循最小防护基线、分级差异化适配、纵深分层防护、安全可控可管、风险动态适配五大基础设计原则，最小防护基线原则保障所有等级保护对象守住基础安全合规底线，不出现基础性安全防护缺失漏洞；分级差异化适配原则按照一二三四级保护对象等级高低，逐级提升安全设计标准、防护强度及管控严苛程度；纵深分层防护原则构建物理、网络、主机、应用、数据、管理多层递进防护体系，避免单点防护失效引发整体安全风险；安全可控可管原则保障所有安全设计措施可落地、可监测、可审计、可运维、可整改；风险动态适配原则结合业务变化、技术迭代、威胁更新动态优化安全设计策略，适配安全形势发展需求。4.2分级设计适配要求。一级等级保护对象安全设计以基础简易防护为核心目标，聚焦基础物理安全、简单访问管控及基础病毒防护，设计流程简化、防护措施轻量化，满足基础安全运行最低需求即可；二级等级保护对象安全设计以基础规范化防护为核心，完善基础物理环境、网络边界、主机终端及基础数据备份安全设计，搭建基础安全防护架构，适配常规办公及普通业务系统安全运行需求；三级等级保护对象安全设计以纵深综合防护为核心，全面落实分层分区安全架构、精细化访问控制、全维度安全审计、数据全生命周期防护及安全管理中心基础建设，强化内外网隔离及风险动态管控设计，是重点业务及关键信息系统核心设计标准；四级等级保护对象安全设计以高强度可信防护为核心，在三级设计基础上强化安全冗余备份、强制访问控制、全链路加密防护、实时安全监测预警及应急联动处置设计，实现安全防护主动防御、风险实时可控、故障快速自愈。4.3分层设计通用架构。所有等级保护对象安全设计统一按照六大分层架构统筹规划设计，分别为物理环境安全层、网络区域边界安全层、计算节点安全层、应用服务安全层、数据安全及备份恢复层、安全管理中心管控层。各层级安全设计相互独立又协同联动，各层级各司其职、防护互补，形成自上而下、由外到内、从技术到管理的全维度纵深安全防护体系。任何层级安全设计不得缺失删减，高等级保护对象需在通用分层架构基础上增加专项强化设计内容，确保整体安全防护架构完整闭环、防护能力匹配等级要求。5第一级系统安全保护环境设计5.1设计目标。第一级网络安全等级保护对象面向普通非关键、低风险、非核心业务信息化系统，安全保护环境设计核心目标为防范基础物理破坏、简单非法访问、常规恶意代码侵扰等基础性安全风险，保障系统基础业务正常稳定运行，避免出现一般性安全故障及简单安全隐患，无需复杂高强度安全防护设计，以基础够用、简易合规、运维便捷为核心设计导向，满足最低网络安全防护合规基线要求即可。5.2设计策略。第一级系统安全设计采用基础单点防护策略，无需复杂分层分区架构规划，聚焦核心设备基础防护配置及基础运维管控，简化安全设备部署种类及数量，弱化复杂安全审计及动态管控要求，安全设计以低成本、易部署、易运维为核心原则，仅落实法律法规及等级保护制度最低强制性安全设计要求，无需额外增设专项强化防护设计措施。5.3核心设计技术要求。物理环境安全设计仅需保障设备部署区域基础场地安全，做好设备防尘、防潮、基础防雷及人员简单出入管控，无需部署专用安防监控及入侵报警设施；网络区域边界安全设计仅需配置基础网络访问限制，关闭不必要网络端口及高危协议，避免网络无防护公开暴露；计算节点安全设计做好操作系统基础安全基线配置，修改默认账号密码，部署基础杀毒防护软件，定期开展简单病毒查杀；应用服务安全设计保障基础账号口令安全，关闭匿名访问权限，杜绝高危简单漏洞留存；数据安全设计落实基础本地数据定期备份即可，无需异地备份及加密脱敏专项设计；安全管理无需建设专属管理中心，仅落实基础日常运维简单管理措施，满足基础安全运行基本需求。6第二级系统安全保护环境设计6.1设计目标。第二级网络安全等级保护对象面向一般政务办公、普通企业业务、非关键民生服务等常规信息化系统，安全保护环境设计核心目标为构建规范化基础安全防护体系，有效防范常见网络攻击、非法越权访问、常规病毒木马攻击、数据意外丢失等常见安全风险，保障业务系统持续稳定运行，杜绝一般性安全事件发生，兼顾安全防护规范性与业务运行便捷性，实现安全设计合规达标与日常运维高效统筹。6.2设计策略。第二级系统安全设计采用基础分层防护策略，初步划分基础网络安全区域，落实边界基础隔离防护措施，主机与应用层面开展标准化安全加固，数据层面落实基础备份与简易防护，安全管理配套基础制度与日常运维管控，安全设计兼顾合规性与实用性，不增设过度复杂防护措施，满足常态化安全运维及年度合规测评基础要求。6.3核心设计技术要求。物理环境安全设计需规划专属设备机房或机柜区域，配备基础门禁、视频监控及消防设施，做好机房温湿度基础管控、防雷防静电防护，规范机房人员进出登记管理，留存基础运维记录；网络区域边界安全设计需部署基础防火墙设备，配置基础访问控制策略，实现内外网基础隔离，关闭高危端口及无用网络服务，初步开展网络流量基础监测；计算节点安全设计全面完成系统安全基线加固，设置高强度登录口令，启用登录失败锁定机制，常态化部署终端安全防护软件，定期修复系统高危安全补丁；应用服务安全设计完善基础身份鉴别及角色权限划分，落实基础防常见网络攻击措施，留存基础业务操作日志；数据安全设计落实本地定期全量备份，重要敏感数据基础存储防护，避免数据意外损毁丢失；安全管理无需专属管理中心，依托现有运维团队落实日常安全巡检及基础自查整改工作。7第三级系统安全保护环境设计7.1设计目标。第三级网络安全等级保护对象面向政务核心业务、金融基础服务、能源交通关键配套、医疗重点业务等重要信息化系统，是等保2.0体系核心防护等级，安全保护环境设计核心目标为构建纵深分层、主动防御、可管可审、风险可控的综合安全防护体系，有效抵御常态化高强度网络攻击、APT初级渗透、数据非法窃取篡改、系统恶意破坏等各类安全威胁，保障核心业务连续不中断、重要数据绝对安全、安全事件可预警可处置，全面满足等级保护合规测评及长期安全稳定运行核心需求。7.2设计策略。第三级系统安全设计采用纵深分层强制防护策略，严格按照六大分层架构精细化规划设计，实现网络安全区域强隔离、边界防护精细化管控、计算节点全面加固、应用系统深度防护、数据全生命周期安全保护、安全管理中心集中管控，技术安全设计与安全管理制度设计同步配套，防护措施强制落实、安全审计全程覆盖、风险隐患动态排查整改，兼顾安全防护刚性管控与核心业务持续运行平衡适配。7.3核心设计技术要求。物理环境安全设计需建设专用标准化机房，配备完善门禁管控、高清视频监控、入侵报警、消防灭火、稳压供电、防雷防静电、防水防潮全套安防设施，机房进出分级授权管控，所有运维及进出记录长期留存归档，定期开展机房安防设施检修维护；网络区域边界安全设计严格按照业务职能划分核心业务区、办公运维区、外网访问区、数据存储区等独立安全区域，区域之间及网络边界部署防火墙、入侵防御、入侵检测、安全网关等专业防护设备，配置精细化最小权限访问控制策略，默认拒绝所有非必要网络访问，网络流量全程监测告警，异常攻击行为实时阻断；计算节点安全设计全面强化操作系统及应用软件安全基线，禁用默认账号及弱口令，实行多因素身份鉴别，权限分级最小化分配，定期深度漏洞扫描及安全补丁修复，恶意代码全域防护，登录及运维日志全程留存审计；应用服务安全设计落实安全开发前置管控，上线前完成代码审计及渗透测试，完善精细化访问控制及二次审批机制，全面防护SQL注入、跨站脚本等常见高危漏洞，业务操作全程日志溯源；数据安全设计落实数据分类分级、存储加密、传输加密、脱敏处理，实行本地全量备份加异地增量备份策略，定期开展备份恢复测试，数据销毁规范管控；同步建设专属安全管理中心，实现安全策略集中配置、安全日志集中审计、安全风险集中监测、安全事件集中处置，构建一体化安全管控闭环。8第四级系统安全保护环境设计8.1设计目标。第四级网络安全等级保护对象面向国家关键信息基础设施核心业务、重点行业核心命脉系统、关乎社会稳定及公共安全的核心信息化平台，安全保护环境设计核心目标为构建高强度可信强制、主动预警、快速自愈、协同联动的极致安全防护体系，抵御高级持续性网络攻击、复杂定向渗透破坏、大规模数据泄露、系统性网络安全风险等极端安全威胁，确保核心业务零中断、核心数据零泄露、安全风险零失控，实现安全防护主动防御、应急处置快速高效、安全体系绝对可靠。8.2设计策略。第四级系统安全设计采用可信强制、冗余备份、联动防护、全程可控的极致防护设计策略，在三级安全设计全部基础上全面升级强化，增设安全冗余架构设计、强制访问控制机制、全链路加密防护、实时智能监测预警、安全事件自动联动处置等专项高强度防护措施，安全设计兼顾防护强度、容错能力、应急自愈能力，所有安全设计措施实行双重备份、双重管控，杜绝单点故障及防护短板。8.3核心设计技术要求。物理环境安全设计按照高标准核心机房标准建设，实行物理隔离专属管控，配备双路冗余供电、精密空调、智能消防、全方位安防监控及入侵防控设施，机房安全防护等级对标行业最高标准，运维人员权限严格分离、双人双锁管控；网络区域边界安全设计采用物理隔离加逻辑强隔离双重防护，部署高端安全防护设备及冗余备份防护架构，实行强制访问控制策略，网络攻击实时检测、自动阻断、溯源定位，网络流量全量留存长期审计；计算节点安全设计采用可信计算技术支撑，系统及设备全生命周期安全加固，账号权限精细化分离管控，多重高强度身份认证，漏洞实时监测即时修复，杜绝高危漏洞长期留存；应用服务安全设计落实全流程安全开发管控，定期深度渗透测试及代码安全审计，核心业务操作多重审批、全程溯源，严防越权操作及恶意攻击；数据安全设计实行全量加密存储、全链路加密传输、高强度脱敏处理，异地多活备份加离线归档备份，定期常态化恢复演练，确保数据绝对安全；安全管理中心实行7×24小时实时值守运维，智能风险监测、自动告警、联动处置，实现安全防护、监测、审计、应急全流程智能化管控。9定级系统互联安全设计9.1设计目标。不同安全保护等级的等级保护对象因业务协同、数据共享、工作对接需要进行网络互联及数据交互，定级系统互联安全设计核心目标为兼顾业务交互便捷性与跨等级安全隔离防护安全性，杜绝低等级系统安全风险向高等级系统传导扩散，防止高等级核心数据违规流向低等级系统，筑牢跨等级系统互联安全隔离屏障，实现业务互通安全可控、风险传导有效阻断。9.2设计策略。定级系统互联安全设计遵循高等级保护优先、风险单向隔离、最小互联权限、全程交互审计四大核心策略，高等级系统安全防护标准不降低、安全边界不突破，严格管控跨等级互联访问权限，仅开放业务必需最小交互通道，所有跨等级数据交互及访问操作全程记录审计，严防风险跨等级扩散蔓延。9.3核心设计技术要求。同级等级保护系统互联可在边界安全防护基础上，按需开放合规交互通道，落实常规访问控制及交互审计措施；低等级系统与高等级系统互联必须部署专用安全互联隔离设备，实行单向数据传输管控策略，严禁低等级系统主动访问高等级系统核心资源，所有数据交互实行严格内容筛查及安全检测，杜绝恶意代码及违规数据传输；高等级系统向低等级系统数据共享需实行数据脱敏处理及权限严格管控，核心敏感数据严禁向下流转；所有定级系统互联需明确互联边界、交互范围、权限清单及安全责任，互联策略定期审核优化，交互日志长期留存审计，定期开展互联安全风险排查整改。10新型场景安全设计扩展要求10.1云计算场景安全设计扩展要求。云平台及云租户等级保护对象安全设计，在通用分级设计基础上重点强化租户安全隔离、虚拟化组件安全、云资源弹性伸缩安全、云数据迁移安全、云服务商与云租户安全责任边界划分设计，不同租户计算、网络、存储、数据资源严格逻辑强隔离，虚拟化主机及虚拟网络安全加固，虚拟机迁移过程策略同步跟随、数据全程防护，云平台安全日志租户可审计可追溯，明确双方安全建设及运维管控责任，杜绝云环境多租户安全风险交叉传导。10.2物联网及工业控制场景安全设计扩展要