ICS 35.040 GB L 80 中华人民共和国国家标准 GB/T25058—2019 代替GB/T25058—2010 信息安全技术 网络安全等级保护实施指南 Information security technology- Implementation guide for classified protection of cybersecurity 2019-08-30 发布 2020-03-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T25058—2019 目 次 前言 范围 2 规范性引用文件 3 术语和定义 4 等级保护实施概述 4.1 基本原则 4.2 角色和职责 4.3 实施的基本流程 等级保护对象定级与备案 5.1 定级与备案阶段的工作流程 5.2 行业/领域定级工作·· 5.3 等级保护对象分析 5.3.1 对象重要性分析 5.3.2定级对象确定 5.4安全保护等级确定 5.4.1 定级、审核和批准 5.4.2 形成定级报告 5.5定级结果备案 6 总体安全规划 6.1总体安全规划阶段的工作流程 6.2安全需求分析 6.2.1 基本安全需求的确定 6.2.2特殊安全需求的确定 6.2.3 形成安全需求分析报告 10 6.3 总体安全设计 10 6.3.1总体安全策略设计 10 6.3.2 安全技术体系结构设计 11 6.3.3整体安全管理体系结构设计 12 6.3.4设计结果文档化 14 6.4安全建设项目规划· 14 6.4.1安全建设目标确定 14 6.4.2安全建设内容规划 14 6.4.3形成安全建设项目规划 15 7 安全设计与实施 16 7.1安全设计与实施阶段的工作流程 16 7.2安全方案详细设计 16 GB/T25058—2019 7.2.1技术措施实现内容的设计 16 7.2.2管理措施实现内容的设计 17 7.2.3设计结果的文档化 17 7.3技术措施的实现… 18 7.3.1网络安全产品或服务采购 18 7.3.2安全控制的开发 18 7.3.3安全控制集成 19 7.3.4系统验收… 7.4管理措施的实现 21 7.4.1安全管理制度的建设和修订 21 7.4.2安全管理机构和人员的设置 21 7.4.3 安全实施过程管理 22 8 安全运行与维护 22 8.1安全运行与维护阶段的工作流程…. 22 8.2运行管理和控制··. 8.2.1运行管理职责确定 23 8.2.2运行管理过程控制 24 8.3变更管理和控制…. 24 8.3.1 变更需求和影响分析 24 8.3.2 变更过程控制 25 8.4安全状态监控.. 25 8.4.1 监控对象确定 25 8.4.2 监控对象状态信息收集 8.4.3 监控状态分析和报告…· 26 8.5安全自查和持续改进 .. 26 8.5.1 安全状态自查 26 8.5.2 改进方案制定 8.5.3 安全改进实施· 27 8.6服务商管理和监控· 28 8.6.1 服务商选择 28 8.6.2 服务商管理 28 8.6.3 服务商监控 29 8.7 等级测评· 30 8.8 监督检查 30 8.9 应急响应与保障…· 30 8.9.1 应急准备 30 8.9.2 应急监测与响应 31 8.9.3 后期评估与改进 32 8.9.4 应急保障 32 定级对象终止· 32 定级对象终止阶段的工作流程 32 9.2 信息转移、暂存和清除 II GB/T 25058—2019 9.3 设备迁移或废弃 9.4 存储介质的清除或销毁 34 附录A（规范性附录） 主要过程及其活动和输入输出 35 I GB/T 25058—2019 9.3 设备迁移或废弃 9.4 存储介质的清除或销毁 34 附录A（规范性附录） 主要过程及其活动和输入输出 35 I GB/T 25058—2019 9.3 设备迁移或废弃 9.4 存储介质的清除或销毁 34 附录A（规范性附录） 主要过程及其活动和输入输出 35 I