等保2.0 与 GA-T 1390 系列扩展要求（边缘计算-大数据-区块链）对照手册

等保2.0与GA/T1390系列扩展要求（边缘计算/大数据/区块链）对照手册第一章手册总则1.1编制目的网络安全等级保护2.0（GB/T22239-2019，以下简称“等保2.0”）是我国网络安全合规的通用基线标准，适用于所有行业、所有类型网络信息系统的安全建设与等级测评。随着边缘计算、大数据、区块链等新型数字技术规模化落地，传统通用基线无法覆盖新技术架构的特有安全风险，公安部正式发布GA/T1390系列专项扩展标准，针对性补齐新技术场景的安全管控缺口。本手册旨在系统性厘清等保2.0通用安全基线与GA/T1390.6-2025边缘计算、GA/T1390.7-2025大数据、GA/T1390.9-2025区块链三大专项扩展要求的内在关系、通用规则、增量要求与差异化规范，破除企业合规落地中“通用要求与专项要求混淆、新技术场景合规漏项、测评标准把握不准”等问题，为系统建设、合规整改、等级测评、常态化运维提供完整、统一的实操依据。1.2适用范围本手册适用于所有开展等级保护定级、建设、整改、测评、运维的边缘计算系统、大数据业务平台、区块链应用系统，覆盖等保一级至四级全部保护等级。同时适用于网络安全从业人员、企业合规管理人员、系统建设运维人员、第三方测评机构人员开展合规自查、方案编制、测评实施与风险管控工作。1.3编制依据本手册核心依据国家及公安行业正式标准编制，核心文件包含：《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术网络安全等级保护基本要求第6部分：边缘计算安全扩展要求》（GA/T1390.6-2025）、《信息安全技术网络安全等级保护基本要求第7部分：大数据系统安全扩展要求》（GA/T1390.7-2025）、《信息安全技术网络安全等级保护基本要求第9部分：区块链安全扩展要求》（GA/T1390.9-2025），所有专项扩展标准均于2026年2月1日正式实施，为当前最新合规测评依据。1.4核心定义与体系关系等保2.0通用要求为所有网络系统的基础安全底线，规定了物理环境、通信网络、区域边界、计算环境、管理中心五大技术层面，以及安全管理制度、人员、建设、运维四大管理层面的通用合规要求，无场景差异化适配规则。GA/T1390系列新技术扩展要求为场景专项增量规范，依附于等保2.0通用基线存在，不替代通用要求。所有边缘计算、大数据、区块链系统，必须同时满足等保2.0通用基线要求与对应场景的专项扩展要求，通用基线为基础，专项扩展为拔高、细化、补全，形成“通用兜底+场景专属”的双层合规体系。三类新技术场景的核心风险特征各有差异：边缘计算侧重节点分散、离线运行、资源受限、边界模糊风险；大数据侧重数据海量集中、流转复杂、分布式架构漏洞、数据滥用泄露风险；区块链侧重节点去中心化、合约漏洞、账本篡改、私钥管控风险，也是专项扩展要求差异化制定的核心依据。第二章等保2.0通用安全基线完整体系解析等保2.0通用要求采用“一个中心、三重防护、四大管理”的整体架构，覆盖全部传统IT系统与新型技术系统的基础安全需求，是所有GA/T1390专项扩展要求的前置合规条件，所有新技术场景合规必须先完成通用基线达标。2.1技术安全通用要求技术层面分为五大核心维度，贯穿系统运行全生命周期。第一，安全物理环境，重点要求机房物理门禁、视频监控、温湿度管控、电力冗余、防水防火防雷、设备物理防盗防破坏，保障基础设施物理安全。第二，安全通信网络，聚焦网络架构分区隔离、链路冗余、传输加密、网络设备安全配置、访问控制、日志留存，防范网络传输与架构层面的攻击风险。第三，安全区域边界，要求边界防火墙、入侵检测、恶意代码防范、边界访问策略管控、异常流量监测，实现内外网边界安全隔离与风险拦截。第四，安全计算环境，针对服务器、终端、数据库、应用系统，落实身份鉴别、访问控制、权限最小化、数据完整性、保密性、恶意代码防护、系统补丁更新、日志审计等基础要求。第五，安全管理中心，统一实现系统运维、安全审计、集中管控、风险监测、应急响应，构建整体安全管控中枢。2.2管理安全通用要求管理层面为系统安全长效运行提供制度保障，分为四大模块。一是安全管理制度，要求建立覆盖设备、数据、人员、运维、应急的完整制度文件，明确合规规范与操作流程。二是安全管理机构与人员，设置专职安全岗位、明确岗位职责、落实人员安全培训、岗前考核与离岗管控。三是安全建设管理，规范系统定级、方案设计、设备采购、上线测试、验收交付全流程安全管控。四是安全运维管理，落实日常巡检、漏洞整改、日志留存、备份恢复、应急演练、事件处置等常态化运维工作。第三章GA/T1390三大专项扩展标准核心内容解析GA/T1390系列2025版新技术扩展标准，在等保2.0通用基线基础上，针对边缘计算、大数据、区块链的架构特性、运行模式、风险短板，新增专属安全要求、强化原有通用条款、补充场景化管控规则，是新技术系统等保测评的核心增量依据。3.1GA/T1390.6-2025边缘计算安全扩展要求本标准针对5G及泛在边缘计算场景，解决边缘节点部署分散、算力资源有限、离线运行、远程运维风险高、物理防护薄弱等通用基线无法覆盖的问题，全维度补充边缘场景专属安全规范。在物理环境层面，突破传统机房集中防护要求，新增边缘节点野外/分布式部署的物理安全规范，要求边缘终端设备具备防拆卸、防破坏、防篡改能力，设备异常拆装可触发告警，适配无专人值守的边缘部署场景。同时针对边缘设备供电不稳定、环境复杂的特点，强化设备耐受防护与异常断电保护要求。在通信网络层面，重点规范边缘网络与中心云的协同安全，要求边缘与云端数据传输全程加密，支持离线状态下的本地安全管控与策略执行；针对边缘网络拓扑动态变化的特性，新增动态网络隔离、临时接入管控、非法节点识别拦截要求，防范边缘侧非法入网、链路劫持风险。在区域边界与计算环境层面，适配边缘设备算力、存储资源受限的特点，提出轻量化安全防护要求，禁止过度部署安全设备导致系统过载；新增边缘节点固件安全管控、固件完整性校验、远程升级安全校验机制，杜绝固件被植入恶意程序；针对边缘离线运行场景，要求本地留存安全日志、审计记录，联网后自动同步至云端管理中心。在管理运维层面，新增边缘节点全生命周期台账管理，对节点部署、运维、报废全流程溯源；强化远程运维安全管控，规范远程接入权限、加密通道、操作审计，杜绝远程运维漏洞；新增边缘节点异常状态监测、离线风险处置、批量节点统一管控机制，适配大规模分布式边缘架构运维场景。3.2GA/T1390.7-2025大数据系统安全扩展要求本标准针对大数据系统海量数据集中存储、分布式处理、多源数据汇聚、数据频繁流转、脱敏复用场景多的特点，弥补通用基线针对大规模数据管控、分布式架构安全、数据全生命周期治理的短板。在数据安全专项层面，为大数据系统核心增量要求，新增多源数据接入安全校验，对外部汇聚数据进行合法性、完整性、安全性检测，拦截恶意数据注入；要求建立大数据专属分类分级体系，区分结构化、非结构化、半结构化数据，针对高价值海量数据落实差异化防护；强化数据脱敏、匿名化、去标识化全流程管控，明确数据分析、挖掘、共享场景的脱敏强制要求，防范批量数据泄露与滥用风险。在架构安全层面，适配大数据分布式集群架构，新增集群节点协同安全、分布式权限管控、集群异常节点监测要求，解决传统集中式防护无法适配分布式架构的问题；针对大数据平台多租户特性，强化租户隔离、资源隔离、数据隔离的细粒度管控，杜绝租户间数据越权访问、数据泄露。在审计与风险管控层面，新增大数据运算行为审计、数据流转全链路溯源能力，对数据采集、清洗、分析、建模、共享、销毁全流程留存溯源日志；建立大数据专属风险监测机制，精准识别批量数据导出、异常查询、越权分析等高风险行为，实现数据滥用风险实时预警；同时强化大数据系统备份恢复能力，针对海量数据优化分级备份、增量备份、快速恢复机制。在运维管理层面，新增大数据平台专项安全评估要求，针对数据汇聚、算法应用、模型迭代等高风险环节开展常态化合规评估；规范算法安全管控，防范算法漏洞、算法歧视、恶意算法植入引发的安全风险。3.3GA/T1390.9-2025区块链安全扩展要求本标准针对区块链去中心化、分布式账本、智能合约、私钥驱动信任的核心特性，填补通用基线无法覆盖的账本防篡改、合约安全、节点共识、密钥管控等专项安全空白，适配联盟链、私有链、公有链各类区块链系统。在区块链底层架构安全层面，新增共识机制安全管控要求，规范共识节点准入、身份校验、异常节点剔除机制，防范共识攻击、恶意节点篡改账本；要求区块链账本具备不可篡改、可追溯、可核验能力，支持账本数据完整性校验与历史数据溯源；针对分布式节点架构，落实节点分级管控、非法节点监测、异常交易拦截能力。在智能合约安全层面，为区块链核心增量要求，强制要求智能合约上线前开展安全审计、漏洞检测、代码合规校验，杜绝重入攻击、溢出漏洞、权限绕过等合约风险；规范合约升级、停用、迭代的审批流程，禁止随意修改合约代码；留存合约全生命周期操作日志，实现合约操作全程可追溯。在密钥与身份安全层面，强化区块链私钥、账户密钥的全流程管控，规范密钥生成、存储、使用、备份、销毁机制，杜绝密钥泄露、丢失、盗用；基于区块链去中心化特性，优化身份鉴别机制，实现节点身份、用户身份、交易身份三重核验，保障每一笔交易可溯源、可追责。在交易与数据安全层面，新增区块链交易行为监测、异常交易识别、非法交易拦截能力，防范恶意交易、双花攻击、交易篡改风险；针对链上数据与链下数据协同场景，规范数据对接安全、数据一致性校验机制，杜绝链上链下数据不一致引发的合规风险。第四章等保2.0通用基线与GA/T1390专项扩展核心对照解析本章从防护逻辑、技术要求、管理要求、风险导向、测评重点五个维度，纯文字逐层对照通用基线与三类专项扩展要求的异同，明确通用必守底线、场景增量义务、合规拔高要点，彻底区分基础合规与专项合规边界。4.1整体防护逻辑对照等保2.0通用基线采用“集中式、边界导向、设备防护”的传统安全逻辑，核心依托机房、网络边界、服务器设备构建防护体系，适配中心化、固定架构、运维集中的传统信息系统，重点防范外部入侵、设备漏洞、越权访问等常规网络安全风险。GA/T1390边缘计算扩展要求采用“分布式、节点导向、轻量化防护”逻辑，打破集中边界防护思维，兼顾云端集中管控与边缘本地自治防护，适配节点分散、动态组网、离线运行的新型架构，重点解决边缘侧无人值守、资源受限、远程运维的特有风险。GA/T1390大数据扩展要求采用“全量数据、全链路、精细化防护”逻辑，从传统设备安全转向数据安全为核心，聚焦数据流转、数据运算、数据复用全流程，适配海量数据集中、多源汇聚、高频流转的场景，重点防范数据泄露、滥用、批量窃取风险。GA/T1390区块链扩展要求采用“账本可信、合约安全、密钥兜底”的信任防护逻辑，基于区块链去中心化特性，弱化传统边界防护，强化底层共识、合约代码、密钥体系、交易可信性防护，重点解决账本篡改、合约漏洞、密钥被盗、恶意共识攻击等特有风险。4.2技术层面核心差异对照物理环境层面，通用基线仅针对标准化机房环境提出集中防护要求，无分布式设备适配规则。边缘计算扩展新增野外边缘节点、分布式终端的物理防拆、告警、环境适配要求；大数据与区块链场景若无特殊分布式硬件部署，可沿用通用物理基线，但集群服务器设备需强化设备集群运维防护；区块链专用节点设备需落实设备专属可信启动要求。通信与网络层面，通用基线侧重固定网络架构、静态边界、集中传输加密。边缘计算新增动态网络适配、离线通信安全、云端边缘协同加密、临时接入管控；大数据新增多源数据接入通信校验、集群节点通信隔离、海量数据传输限流与加密；区块链新增共识通信安全、节点间可信传输、交易数据加密传输，防范节点通信劫持与伪造交易。区域边界与计算环境层面，通用基线以固定边界防火墙、终端防护、服务器安全为核心。边缘计算突破固定边界限制，支持边界动态适配、轻量化安全组件部署，适配边缘资源受限场景；大数据破除单设备防护逻辑，强化分布式集群、多租户、多进程的细粒度隔离与权限管控；区块链摒弃传统边界防护依赖，重点强化节点计算可信性、合约运行安全性、账本数据完整性。数据安全层面，通用基线仅提出基础数据保密性、完整性、备份要求，无全生命周期精细化管控。三类专项标准均大幅拔高数据安全要求：边缘计算重点强化本地离线数据存储安全、边缘数据上传加密、临时数据销毁；大数据重点强化数据分类分级、脱敏溯源、流转管控、算法安全；区块链重点强化账本数据不可篡改、交易数据可追溯、链上数据可信核验。4.3管理层面核心差异对照通用管理要求为普适性制度、人员、建设、运维规范，无场景专属管理制度。边缘计算扩展新增分布式节点台账管理、远程运维专项管控、离线运维应急预案、批量节点巡检制度；大数据扩展新增数据全生命周期管理制度、算法运维规范、数据共享合规管控、大数据专项风险评估制度；区块链扩展新增智能合约管理制度、密钥分级管控规范、共识节点运维规则、链上交易审计管理制度。在测评与整改维度，通用基线整改以设备漏洞、配置缺陷、制度缺失为主；专项扩展整改以场景化特有风险、增量合规项、架构适配缺陷为主。边缘计算重点整改边缘节点防护缺失、离线安全失控、远程运维不规范问题；大数据重点整改数据管控粗放、租户隔离不足、数据溯源缺失、算法风险不可控问题；区块链重点整改合约漏洞、密钥管理混乱、账本可篡改、共识机制不安全问题。第五章三类新技术场景合规落地适配要点所有新技术系统合规落地均遵循“先通用、后专项”的原则，优先完成等保2.0通用基线全部达标，再根据系统所属技术场景，落地对应GA/T1390专项扩展要求，不同场景不可混用扩展规则，多技术融合系统需叠加对应全部扩展要求。5.1边缘计算系统落地要点边缘计算系统合规核心是解决“分散、离线、轻量化”三大痛点。建设阶段需为所有边缘终端配置防拆告警、固件校验、轻量化安全防护组件，不占用过多边缘算力资源；搭建云端-边缘协同安全管控平台，实现在线统一管控、离线本地自主防护，保障断网状态下安全策略持续生效。运维阶段建立边缘节点全量台账，落实远程运维专属权限与审计机制，定期开展离线安全风险演练，重点核查边缘日志同步、临时数据销毁、设备物理安全状态。测评阶段除通用基线核查外，重点核验动态网络适配、离线安全管控、轻量化防护有效性三大专项指标。5.2大数据系统落地要点大数据系统合规核心是实现“数据全生命周期精细化管控”。建设阶段搭建大数据专属分类分级体系，落地多源数据接入校验、分级脱敏、分布式租户隔离机制，部署数据全链路溯源与异常数据监测工具；针对算法模型建立上线审核、迭代校验、风险监测机制，防范算法安全风险。运维阶段常态化开展批量数据操作审计、数据流转合规自查，定期开展大数据专项安全评估，完善海量数据分级备份与快速恢复机制。测评阶段重点核查数据脱敏有效性、租户隔离完整性、数据溯源全覆盖、算法安全合规四大专项要点。5.3区块链系统落地要点区块链系统合规核心是保障“账本可信、合约安全、密钥可控”。建设阶段规范共识节点准入与剔除机制，搭建账本完整性校验体系，所有智能合约上线前完成代码审计与漏洞检测，建立密钥分级存储、加密备份、权限管控体系；实现链上交易实时监测、异常交易自动拦截，保障分布式节点可信运行。运维阶段严格执行合约升级审批流程，留存合约全生命周期操作日志，定期开展密钥安全巡检、账本完整性核验、共识机制风险排查。测评阶段重点核查账本不可篡改能力、智能合约安全合规、密钥管控规范、交易溯源有效性四大专项指标。第六章一体化合规整合落地方案6.1合规建设整体流程第一步开展系统定级与场景判定，明确系统是否属于边缘计算、大数据、区块链场景，确定保护等级，锁定对应专项扩展标准；第二步完成通用基线全面整改，对照等保2.0五级技术、四项管理要求完成基线达标建设；第三步落地场景专项扩展要求，针对对应GA/T1390标准增量条款逐一整改，补齐场景化安全短板；第四步开展一体化自查评估，合并通用与专项要求开展全面合规校验，整改全部漏项问题；第五步正式启动等级测评，配合测评机构完成双维度合规核查。6.2多技术融合场景适配规则针对边缘+大数据、大数据+区块链、边缘+区块链等融合架构系统，实行“多扩展叠加合规”原则，无优先级取舍，需同时满足所有对应场景的专项扩展要求。例如边缘大数据系统，需同时落实边缘计算轻量化、离线管控、分布式节