信息安全技术 网络安全等级保护安全设计技术要求 (GB/T 25070-2019) 国家标准《信息安全技术 网络安全等级保护安全设计技术要求》由TC260(全国网络安全标准化技术委员会)归口上报及执行,主管部门为国家标准化管理委员会。
起草单位:公安部第一研究所、北京工业大学、北京中软华泰信息技术有限责任公司、中国电子信息产业集团有限公司第六研究所、中国信息通信研究院、阿里云计算技术有限公司、中国银行股份有限公司软件中心、公安部第三研究所、国家能源局信息中心、中国电力科学研究院有限公司、中国科学院软件研究所、工业和信息化部计算机与微电子发展研究中心(中国软件评测中心)、中国科学院信息工程研究所、启明星辰信息技术集团股份有限公司、浙江中烟工业有限责任公司、中央电视台、北京江南天安科技有限公司、华为技术有限公司、北京航空航天大学、北京理工大学、北京天融信网络安全技术有限公司、北京和利时系统工程有限公司、青岛海天炜业过程控制技术股份有限公司、北京力控华康科技有限公司、石化盈科信息技术有限责任公司、北京华大智宝电子系统有限公司、山东微分电子科技有线公司、北京中电瑞铠科技有限公司、北京广利核系统工程有限公司、北京神州绿盟科技有限公司。
起草人:蒋勇 、李超 、李秋香 、赵勇 、袁静 、徐晓军 、宫月 、吴薇 、黄学臻 、陈翠云 、刘志宇 、陈彦如 、王昱镔 、张森 、卢浩 、吕由 、林莉 、徐进 、傅一帆 、丰大军 、龚炳铮 、贡春燕 、霍玉鲜 、范文斌 、魏亮 、田慧蓉 、李强 、李艺 、沈锡镛 、陈雪秀 、任卫红 、孙利民 、朱红松 、闫兆腾 、段伟恒 、孟雅辉 、章志华 、李健俊 、李威 、顾军 、陈卫平 、琚宏伟 、陈冠直 、胡红升 、陈雪鸿 、高昆仑 、张錋 、张敏 、李昊 、王宝会 、汤世平 、雷晓锋 、王弢 、王晓鹏 、刘美丽 、陈聪 、刘安正 、刘利民 、龚亮华 、方亮 、石宝臣 、孙郁熙 、巩金亮 、周峰 、郝鑫 、梁猛 、姜红勇 、冯坚 、黄敏 、张旭武 、石秦 、孙洪涛 。
此标准规定了网络安全等级保护第一级到第四级等级保护对象的安全设计技术要求。
此标准适用于指导运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施,也可作为网络安全职能部门进行监督、检查和指导的依据。
注:第五级等级保护对象是非常重要的监督管理对象.对其有特殊的管理模式和安全设计技术要求,所以不在此标准中进行描述。