GB/T 25068.2-2020 信息技术 安全技术 网络安全 第2部分：网络安全设计和实现指南

ICS35.040

L80

中华人民共和国国家标准

/—//:

GBT25068.22020ISOIEC27033-22012

代替/—

GBT25068.22012

信息技术安全技术网络安全

:

第部分网络安全设计和实现指南

2

———

InformationtechnoloSecurittechniuesNetworksecurit

gyyqy

:

Part2Guidelinesforthedesinandimlementationofnetworksecurit

gpy

(/:,)

ISOIEC27033-22012IDT

2020-11-19发布2021-06-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—//:

GBT25068.22020ISOIEC27033-22012

目次

前言…………………………Ⅰ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………1

5文档结构…………………2

6网络安全设计准备………………………2

6.1概述…………………2

6.2资产识别……………2

6.3需求收集……………3

6.4需求审查……………3

6.5现有设计和实施的审查……………4

7网络安全设计……………4

7.1概述…………………4

7.2设计原理……………5

7.3设计核验……………6

8网络安全实现……………7

8.1概述…………………7

8.2网络组件选择标准…………………7

8.3产品或供应商的选择标准…………7

8.4网络管理……………8

、………………

8.5日志监视和事件响应8

8.6文档…………………9

8.7测试计划与测试实施………………9

8.8核验…………………9

()/:、/:

附录资料性附录本部分安全控制部分与

AISOIEC270012005ISOIEC270022005

相关章条号的交叉引用…………10

()……………………

附录资料性附录文档模板示例

B11

()/:………………

附录资料性附录框架和控制要素的映射

CITU-TX.805ISOIEC27001200519

参考文献……………………23

/—//:

GBT25068.22020ISOIEC27033-22012

前言

/《》:

信息技术安全技术网络安全目前分为以下部分

GBT250685

———:;

第部分综述和概念

1

———:;

第部分网络安