更新时间：2026-07-13 11:17:16
GB/T25070-2019《信息安全技术网络安全等级保护安全设计技术要求》是网络安全等级保护工作的核心技术设计依据。该标准于2019年12月1日正式实施，替代GB/T25070一2010《信息安全技术信息系统等级保护安全设计技术要求》，适配云计算、移动互联、物联网、工业控制系统、大数据等新技术应用场景，明确了第一级至第四级等级保护对象的安全设计技术要求。该标准与GB/T22239-2019《基本要求》、GB/T28448-2019《测评要求》共同构成等保2.0核心标准体系。
关于网络安全等级保护，我们之前整理了一系列干货解析，大家可以对照查阅：
《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）标准解读
GB/T22240-2020《信息安全技术 网络安全等级保护定级指南》标准解读
一、标准核心定位与适用范围
本标准规定了网络安全等级保护第一级到第四级等级保护对象的安全设计技术要求。适用于指导运营使用单位、网络安全企业、网络安全服务机构开展网络安全等级保护安全技术方案的设计和实施，也可作为网络安全职能部门进行监督、检查和指导的依据。 特别说明：第五级等级保护对象是非常重要且特殊的监督管理对象，对其有特殊的管理模式和安全设计技术要求，因此不在本标准中进行描述。
二、核心术语与定义
本标准在引用现有国标术语基础上，新增/修订了安全设计技术领域的核心术语，以下定义为法定规范表述：
1. 网络安全：通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
2. 定级系统：已确定安全保护等级的系统，分为第一级至第五级。
3. 定级系统安全保护环境：由安全计算环境、安全区域边界、安全通信网络和（或）安全管理中心构成的对定级系统进行安全保护的环境。
4. 安全计算环境：对定级系统的信息进行存储、处理及实施安全策略的相关部件。
5. 安全区域边界：对定级系统的安全计算环境边界，以及安全计算环境与安全通信网络之间实现连接并实施安全策略的相关部件。
6. 安全通信网络：对定级系统安全计算环境之间进行信息传输及实施安全策略的相关部件。
7. 安全管理中心：对定级系统的安全策略及安全计算环境、安全区域边界和安全通信网络上的安全机制实施统一管理的平台或区域。
8. 跨定级系统安全管理中心：对相同或不同等级的定级系统之间互联的安全策略及安全互联部件上的安全机制实施统一管理的平台或区域。
三、核心设计框架：一个中心、三重防护
标准按照GB17859-1999的安全保护等级划分准则，对第一级至第四级分别规定了设计目标、设计策略和设计技术要求。各级设计要求逐级增强。 标准为等级保护对象的安全设计搭建了一个整体框架，概括起来就是“一个中心、三重防护”。 “一个中心”指的是安全管理中心。 它不是某一个具体的设备或软件，而是一个统一的管理平台或区域，负责对整个系统的安全策略进行集中管控。简单说，就是给整个安全体系装上一个“大脑”，统一发号施令、统一调度资源。 “三重防护”指的是三个层面的安全防线：
第一重：安全计算环境。这是对系统内部信息进行存储、处理的核心区域，好比一个单位的“核心办公区”。标准要求在这个区域内部做好身份鉴别（你是谁）、访问控制（你能进哪个房间）、安全审计（你做了什么记录在案）、数据加密和完整性保护（文件有没有被改过）等工作。
第二重：安全区域边界。这是安全计算环境的“围墙和大门”，负责控制什么人、什么东西可以进出。标准要求在边界上设置访问控制、包过滤（检查数据包的“身份证”）、入侵检测等机制，把不该进来的挡在外面，把不该出去的也拦住。
第三重：安全通信网络。这是不同安全计算环境之间传输信息的“道路”。标准要求在路上做好数据传输的完整性保护（信息中途没有被篡改）和保密性保护（信息没有被偷看），确保信息在“运输”过程中是安全的。
这三个层面加上安全管理中心，共同构成了一套完整的纵深防御体系。第二级及以上的系统，都必须设置安全管理中心。
当不同等级的保护对象需要互联互通时，标准还要求通过安全互联部件和跨定级系统安全管理中心来实现安全连接，确保互联过程中用户身份真实、操作安全、信息流向可控。
四、各级安全设计要求逐级增强
标准按照安全保护等级从第一级到第四级，逐级提高了设计要求的“门槛”。等级越高，要求越严格、越全面。
第一级——基本自我保护
这是最基础的级别。标准要求系统能做到：用用户名和口令确认用户身份；用户对自己创建的文件有基本的控制权（谁能看、谁能改）；通过常规校验检查数据有没有被破坏；安装防病毒软件防范恶意代码；对计算机启动过程进行可信验证，发现问题就报警。这个级别的目标是让系统具备最基本的自主保护能力。
第二级——增强的自主保护
在第一级基础上，标准增加了几个重要要求：登录时对口令数据进行加密保护；记录系统的安全事件并形成审计日志（谁、什么时候、做了什么）；对存储的用户数据进行加密；用户使用过的存储空间在重新分配前要清空，防止信息泄露；可信验证的范围从系统启动扩展到应用程序，验证结果要形成审计记录。此外，第二级开始必须设立安全管理中心，包括系统管理和审计管理两大功能。这个级别的目标是让系统具有更强的自主保护能力，并且让用户的行为“有据可查”。
第三级——统一的强制管控
这是大多数重要系统需要达到的等级，标准的要求有了质的飞跃。核心变化包括：登录时必须采用两种或两种以上的鉴别方式组合（比如“口令+动态令牌”或“口令+指纹”）；引入强制访问控制机制——不再是用户自己决定谁能访问自己的文件，而是由安全管理员统一给所有主体（用户、程序）和客体（文件、数据库）打上安全标记，系统按照统一的规则强制控制访问；可信验证要在应用程序的关键执行环节进行，发现可信性被破坏时主动采取措施恢复，而不仅仅是报警；增加配置可信检查，把安全配置形成“基准库”，实时监控配置有没有被篡改；通过主动免疫的可信计算机制识别和阻断入侵和病毒行为。安全管理中心在第三级增加安全管理功能，负责统一标记、授权和策略配置。这个级别的目标是让系统在统一策略管控下保护敏感资源，确保关键环节可信运行。
第四级——结构化的高等级防护
这是本标准描述的最高级别（第五级不在本标准范围内）。标准要求建立形式化的安全策略模型——即用严格的数学方式定义安全策略，确保没有漏洞；将强制访问控制扩展到所有主体与客体，不留死角；身份鉴别中至少有一种鉴别技术产生的数据是不可替代的（比如指纹、虹膜等生物特征）；安全审计不仅能报警，还能主动终止违规进程；可信验证覆盖应用程序的所有执行环节，验证结果要送到管理中心进行动态关联感知，形成实时的安全态势。第四级还有一个独特要求——系统安全保护环境结构化设计：安全部件要划分为关键和非关键两部分，防止敏感信息从关键部件流向非关键部件；部件之间互联时要互相验证可信性；重要参数的数据结构要明确定义并用可信验证保护。这个级别的目标是让系统具有抗渗透的能力，所有关键环节都可信，并且能够动态感知整体安全状态。
五、通用要求与扩展要求
标准的设计技术要求分为两大类：通用安全设计技术要求和安全扩展设计技术要求。
01 通用安全设计技术要求
通用安全设计技术要求适用于传统信息系统等常规场景，各级别都围绕四个维度展开：
• 安全计算环境：身份鉴别、访问控制、安全审计、数据完整性与保密性保护、客体安全重用、可信验证等
• 安全区域边界：边界访问控制、包过滤、边界安全审计、边界完整性保护、可信验证等
• 安全通信网络：通信网络安全审计、数据传输完整性与保密性保护、可信连接验证等
• 安全管理中心：系统管理（第二级起）、安全管理（第三级起）、审计管理（第二级起）
02 安全扩展设计技术要求 安全扩展设计技术要求针对五大新技术场景增加了专项要求：
• 云计算场景：要求建立云租户账号体系，实现虚拟机之间的CPU、内存和存储空间安全隔离；虚拟机迁移时访问控制策略要跟着走；云服务商对租户的操作要能被审计；数据要支持多副本存储和可移植性。
• 移动互联场景：要求移动终端采用组合机制进行身份鉴别；应用程序必须经过签名认证才能安装；重要应用要运行在隔离的安全域中；设备丢失后能远程锁定和擦除数据。
• 物联网场景：要求感知层设备实现双向身份鉴别（第三级起）；对感知设备进行统一入网标识管理；在区域边界设置准入控制，只允许合法设备接入；对通信协议进行过滤和合规检查。
• 工业控制系统场景：标准充分考虑了工控系统的特殊性——总线协议复杂、实时性要求高、设备资源有限。要求对工控通信协议进行深度过滤，识别数据是否会造成攻击；防止暴露工控设备的用户名和密码；保护控制过程的完整性，确保在规定时间内完成任务；对通讯数据、流量、工作周期等进行异常监测。
• 大数据场景（附录C）：要求对大数据进行分级分类，并在整个生命周期内保持策略一致性；提供数据脱敏和去标识化机制；基于分类分级建立数据销毁机制；对重要数据实现溯源能力。
六、可信验证机制的逐级增强
可信验证是贯穿本标准各级别设计的核心安全机制，基于可信根构建信任链，一级度量一级，一级信任一级，将信任关系扩大到整个计算节点。可信验证的逻辑是“从根上建立信任”——不管外部怎么攻击，只要系统启动链条上的任何一个环节不可信，就能被发现和阻断。这相当于给系统装上了一套“免疫系统”，而不是仅仅依靠“围墙”各级可信验证要求逐级增强：
七、标准的主要变化（相较于2010版）
本标准代替GB/T25070-2010《信息安全技术信息系统等级保护安全设计技术要求》，主要变化包括：
• 标准名称变更：由“信息系统等级保护安全设计技术要求”变更为“网络安全等级保护安全设计技术要求”
• 安全计算环境设计技术要求调整：调整为通用安全计算环境、云安全计算环境、移动互联安全计算环境、物联网系统安全计算环境和工业控制系统安全计算环境设计技术要求
• 安全区域边界设计技术要求调整：调整为通用安全区域边界、云安全区域边界、移动互联安全区域边界、物联网系统安全区域边界和工业控制系统安全区域边界设计技术要求
• 安全通信网络设计技术要求调整：调整为通用安全通信网络、云安全通信网络、移动互联安全通信网络、物联网系统安全通信网络和工业控制系统安全通信网络设计技术要求
八、标准的意义与价值
标准通过落实“一个中心、三重防护”的安全设计技术要求，明确了网络安全等级保护“主动防御、动态防御、纵深防御、安全可信、整体防控、精准防护、联防联控”等安全设计原则和思想。
标准的实施标志着我国网络安全等级保护工作进入标准化的发展阶段。网络运营者可依据本标准，结合已确定的系统安全保护等级，开展安全技术方案的设计和实施，构建与等级相适应的安全保护能力。对于定级为第二级及以上的系统，应在安全设计方案中充分考虑安全管理中心的设计，对于第三级及以上系统，应重点落实强制访问控制、可信验证等关键安全机制。
AI询价喵可在安全设计阶段为网络运营者提供支撑，AI询价喵整合了全国各省市信息化项目费用测算相关标准，在预算限价页面直接输入地区名即可快速掌握对应等级、对应场景的安全产品及服务费用，为安全建设方案的预算规划提供量化参考。
