GB/T 25070-2010 信息安全技术 信息系统等级保护安全设计技术要求

ICS35.240.40

L80

中华人民共和国国家标准

/—

GBT250702010

信息安全技术

信息系统等级保护安全设计

技术要求

Informationsecurittechnolo—

ygy

Technicalreuirementsofsecuritdesinfor

qyg

informationsstemclassifiedrotection

yp

2010-09-02发布2011-02-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—

GBT250702010

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4信息系统等级保护安全技术设计概述…………………2

5第一级系统安全保护环境设计…………3

5.1设计目标………………3

5.2设计策略………………3

5.3设计技术要求…………………………3

6第二级系统安全保护环境设计…………3

6.1设计目标………………3

6.2设计策略………………4

6.3设计技术要求…………………………4

7第三级系统安全保护环境设计…………5

7.1设计目标………………5

7.2设计策略………………5

7.3设计技术要求…………………………5

8第四级系统安全保护环境设计…………7

8.1设计目标………………7

8.2设计策略………………7

8.3设计技术要求…………………………7

9第五级系统安全保护环境设计…………9

9.1设计目标………………9

9.2设计策略………………10

9.3设计技术要求…………………………10

10定级系统互联设计……………………10

10.1设计目标……………10

10.2设计策略……………10

10.3设计技术要求………………………10

()

附录资料性附录访问控制机制设计………………

A