GB/T 25068.2-2020信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全第2部分：網(wǎng)絡(luò)安全設(shè)計(jì)和實(shí)現(xiàn)指南

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T250682—2020/ISO/IEC27033-22012

.代替:

GB/T25068.2—2012

信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全

第2部分網(wǎng)絡(luò)安全設(shè)計(jì)和實(shí)現(xiàn)指南

:

Informationtechnology—Securitytechniques—Networksecurity—

Part2Guidelinesforthedesinandimlementationofnetworksecurit

:gpy

(ISO/IEC27033-2:2012,IDT)

2020-11-19發(fā)布2021-06-01實(shí)施

國家市場(chǎng)監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T250682—2020/ISO/IEC27033-22012

.:

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………1

文檔結(jié)構(gòu)

5…………………2

網(wǎng)絡(luò)安全設(shè)計(jì)準(zhǔn)備

6………………………2

概述

6.1…………………2

資產(chǎn)識(shí)別

6.2……………2

需求收集

6.3……………3

需求審查

6.4……………3

現(xiàn)有設(shè)計(jì)和實(shí)施的審查

6.5……………4

網(wǎng)絡(luò)安全設(shè)計(jì)

7……………4

概述

7.1…………………4

設(shè)計(jì)原理

7.2……………5

設(shè)計(jì)核驗(yàn)

7.3……………6

網(wǎng)絡(luò)安全實(shí)現(xiàn)

8……………7

概述

8.1…………………7

網(wǎng)絡(luò)組件選擇標(biāo)準(zhǔn)

8.2…………………7

產(chǎn)品或供應(yīng)商的選擇標(biāo)準(zhǔn)

8.3…………7

網(wǎng)絡(luò)管理

8.4……………8

日志監(jiān)視和事件響應(yīng)

8.5、………………8

文檔

8.6…………………9

測(cè)試計(jì)劃與測(cè)試實(shí)施

8.7………………9

核驗(yàn)

8.8…………………9

附錄資料性附錄本部分安全控制部分與

A()ISO/IEC27001:2005、ISO/IEC27002:2005

相關(guān)章條號(hào)的交叉引用

…………10

附錄資料性附錄文檔模板示例

B()……………………11

附錄資料性附錄框架和控制要素的映射

C()ITU-TX.805ISO/IEC27001:2005………………19

參考文獻(xiàn)

……………………23

GB/T250682—2020/ISO/IEC27033-22012

.:

前言

信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全目前分為以下部分

GB/T25068《》5:

第部分綜述和概念

———1:;

第部分網(wǎng)絡(luò)安全設(shè)計(jì)和實(shí)現(xiàn)指南

———2:;

第部分參考網(wǎng)絡(luò)場(chǎng)景風(fēng)險(xiǎn)設(shè)計(jì)技術(shù)和控制要素

———3:———、;

第部分使用安全網(wǎng)關(guān)的網(wǎng)間通信安全保護(hù)

———4:;

第部分使用虛擬專用網(wǎng)的跨網(wǎng)通信安全保護(hù)

———5:。

本部分為的第部分

GB/T250682。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分代替信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全第部分網(wǎng)絡(luò)安全體系

GB/T25068.2—2012《IT2:

結(jié)構(gòu)與相比主要技術(shù)變化如下

》,GB/T25068.2—2012,:

刪除了網(wǎng)絡(luò)安全參考體系結(jié)構(gòu)安全維安全層安全面安全威脅對(duì)安全維應(yīng)用于安

———“”“”“”“”“”“

全層所實(shí)現(xiàn)目標(biāo)的描述等內(nèi)容增加了文檔結(jié)構(gòu)網(wǎng)絡(luò)安全設(shè)計(jì)準(zhǔn)備網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)

”,“”“”“”“

絡(luò)安全實(shí)現(xiàn)等內(nèi)容見第章第章年版的第章第章

”(5~8,20125~10);

修改了第章范圍的內(nèi)容見第章年版的第章

———1(1,20121);

刪除了規(guī)范性引用文件的引用增加了

———GB/T9387.2-1995,ISO/IEC27000:2009、ISO/IEC

所有部分

27001:2005、ISO/IEC27002:2005、ISO/IEC27005:2011、ISO/IEC7498()、ISO/

的引用見第章年版的第章

IEC27033-1(2,20122);

刪除了第章的術(shù)語和定義修改了引導(dǎo)語見第章年版的第章

———3,(3,20123);

刪除了

———“ASP”“ATM”“DHCP”“DNS”“DS-3”“Ipsec”“MD5”“Megaco/H.248”“MPLS”

“OAM&P”“OSI”“POP”“PSTN”“PVC”“QoS”“SHA-1”“SIP”“SNMP”“SONET”“SS7”

等縮略語增加了等縮略

“SSL”“VLAN”,“IPS”“POC”“RADIUS”“SMS”“TACACS”“TFTP”

語見第章年版的第章

(4,20124)。

本部分使用翻譯法等同采用信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全第部

ISO/IEC27033-2:2012《2

分網(wǎng)絡(luò)安全設(shè)計(jì)和實(shí)現(xiàn)指南

:》。

與本部分中規(guī)范性引用的國際文件有一致性對(duì)應(yīng)關(guān)系的我國文件如下

:

所有部分信息技術(shù)開放系統(tǒng)互連基本參考模型所有部

———GB/T9387()[ISO/IEC7498(

分

),IDT];

信息技術(shù)安全技術(shù)信息安全管理體系要求

———GB/T22080—2016(ISO/IEC27001:

2013,IDT);

信息技術(shù)安全技術(shù)信息安全控制實(shí)踐指南

———GB/T22081—2016(ISO/IEC27002:2013,

IDT);

信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全第部分綜述和概念

———GB/T25068.1—20201:(ISO/IEC

27033-1:2015,IDT);

信息技術(shù)安全技術(shù)信息安全管理體系概述和詞匯

———GB/T29246—2017(ISO/IEC

27000:2016,IDT);

信息技術(shù)安全技術(shù)信息安全風(fēng)險(xiǎn)管理

———GB/T31722—2015(ISO/IEC27005:2008,

IDT)。

Ⅰ

GB/T250682—2020/ISO/IEC27033-22012

.:

本部分由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本部分起草單位黑龍江省網(wǎng)絡(luò)空間研究中心中國電子技術(shù)標(biāo)準(zhǔn)化研究所北京安天網(wǎng)絡(luò)安全技

:、、

術(shù)有限公司杭州安恒信息技術(shù)有限公司哈爾濱理工大學(xué)西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司

、、、。

本部分主要起草人曲家興方舟谷俊濤張宏國李銳宋雪馬遙王大萌吳瓊樹彬劉佳姜國春

:、、、、、、、、、、、、

馮亞娜張弘司丹張馳于海寧

、、、、。

本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為

:

———GB/T25068.2—2012。

Ⅱ

GB/T250682—2020/ISO/IEC27033-22012

.:

信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全

第2部分網(wǎng)絡(luò)安全設(shè)計(jì)和實(shí)現(xiàn)指南

:

1范圍

的本部分為組織給出了計(jì)劃設(shè)計(jì)實(shí)施和記錄網(wǎng)絡(luò)安全的指南

GB/T25068、、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

所有部分信息技術(shù)開放系統(tǒng)互連基本參考模型

ISO/IEC7498()(Informationtechnology—

Opensystemsinterconnection—Basicreferencemodel)

信息技術(shù)安全技術(shù)信息安全管理體系概述和詞匯

ISO/IEC27000:2009(Information

technology—Securitytechniques—Informationsecuritymanagementsystems—Overviewandvocabu-

lary)

信息技術(shù)安全技術(shù)信息安全管理體系要求

ISO/IEC27001:2005(Informationtechnology—

Securitytechniques—Informationsecuritymanagementsystems—Requirements)

信息技術(shù)安全技術(shù)信息安全管理實(shí)用規(guī)則

ISO/IEC27002:2005(Informationtechnology—

Securitytechniques—Codeofpracticeforinformationsecuritymanagement)

信息技術(shù)安全技術(shù)信息安全風(fēng)險(xiǎn)管理

ISO/IEC27005:2011