基本要求
第1章 安全物理環境 2
1.1 物理位置選擇 2
1.2 物理訪問控制 3
1.3 防盜竊和防破壞 4
1.4 防雷擊 6
1.5 防火 7
1.6 防水和防潮 8
1.7 防靜電 10
1.8 溫濕度控制 11
1.9 電力供應 12
1.10 電磁防護 13
第2章 安全通信網絡 15
2.1 網絡架構 15
2.2 通信傳輸 20
2.3 可信驗證 21
第3章 安全區域邊界 23
3.1 邊界防護 23
3.2 訪問控制 27
3.3 入侵防範 31
3.4 惡意代碼和垃圾郵件防範 34
3.5 安全審計 36
3.6 可信驗證 39
第4章 安全計算環境 41
4.1 網絡設備 41
4.1.1 路由器 41
4.1.2 交換機 58
4.2 安全設備 75
防火牆 75
4.3 服務器 97
4.3.1 Linux服務器 97
4.3.2 Windows服務器 115
4.4 終端設備 136
4.5 繫統管理軟件 145
4.5.1 Oracle 145
4.5.2 MySQL 157
4.6 應用繫統 170
4.7 數據 184
4.7.1 鋻別數據 185
4.7.2 重要業務數據 187
4.7.3 重要審計數據 191
4.7.4 主要配置數據 194
4.7.5 重要個人信息 196
第5章 安全管理中心 200
5.1 繫統管理 200
5.2 審計管理 201
5.3 安全管理 203
5.4 集中管控 204
第6章 安全管理制度 209
6.1 安全策略 209
6.2 管理制度 210
6.3 制定和發布 215
6.4 評審和修訂 217
第7章 安全管理機構 219
7.1 崗位設置 219
7.2 人員配備 222
7.3 授權和審批 223
7.4 溝通和合作 226
7.5 審核和檢查 228
第8章 安全管理人員 231
8.1 人員錄用 231
8.2 人員離崗 233
8.3 安全意識教育和培訓 235
8.4 外部人員訪問管理 237
第9章 安全建設管理 240
9.1 定級和備案 240
9.2 安全方案設計 242
9.3 安全產品采購和使用 246
9.4 自行軟件開發 248
9.5 外包軟件開發 251
9.6 工程實施 253
9.7 測試驗收 255
9.8 繫統交付 256
9.9 等級測評 258
9.10 服務供應商管理 260
第10章 安全運維管理 262
10.1 環境管理 262
10.2 資產管理 264
10.3 介質管理 266
10.4 設備維護管理 268
10.5 漏洞和風險管理 270
10.6 網絡和繫統安全管理 272
10.7 惡意代碼防範管理 278
10.8 配置管理 279
10.9 密碼管理 281
10.10 變更管理 282
10.11 備份與恢復管理 284
10.12 安全事件處置 286
10.13 應急預案管理 288
10.14 外包運維管理 290
擴展要求
第11章 雲計算安全擴展要求 294
11.1 概述 294
11.1.1 雲計算技術 294
11.1.2 雲安全等級測評對像及安全職責 296
11.2 安全物理環境 297
基礎設施位置 297
11.3 安全通信網絡 298
網絡架構 298
11.4 安全區域邊界 301
11.4.1 訪問控制 302
11.4.2 入侵防範 303
11.4.3 安全審計 307
11.5 安全計算環境 308
11.5.1 身份鋻別 308
11.5.2 訪問控制 309
11.5.3 入侵防範 310
11.5.4 鏡像和快照保護 312
11.5.5 數據完整性和保密性 314
11.5.6 數據備份恢復 317
11.5.7 剩餘信息保護 320
11.6 安全管理中心 321
集中管控 321
11.7 安全建設管理 324
11.7.1 雲服務商選擇 324
11.7.2 供應鏈管理 327
11.8 安全運維管理 329
雲計算環境管理 330
第12章 移動互聯安全擴展要求 331
12.1 安全物理環境 331
無線接入點的物理位置 331
12.2 安全區域邊界 332
12.2.1 邊界防護 332
12.2.2 訪問控制 333
12.2.3 入侵防範 333
12.3 安全計算環境 337
12.3.1 移動終端管控 337
12.3.2 移動應用管控 338
12.4 安全建設管理 339
12.4.1 移動應用軟件采購 339
12.4.2 移動應用軟件開發 340
12.5 安全運維管理 341
配置管理 341
第13章 物聯網安全擴展要求 343
13.1 安全物理環境 343
感知節點設備物理防護 343
13.2 安全區域邊界 346
13.2.1 接入控制 346
13.2.2 入侵防範 347
13.3 安全計算環境 349
13.3.1 感知節點設備安全 349
13.3.2 網關節點設備安全 351
13.3.3 抗數據重放 354
13.3.4 數據融合處理 355
13.4 安全運維管理 356
感知節點管理 356
第14章 工業控制繫統安全擴展要求 359
14.1 安全物理環境 359
室外控制設備物理防護 359
14.2 安全通信網絡 361
14.2.1 網絡架構 361
14.2.2 通信傳輸 363
14.3 安全區域邊界 364
14.3.1 訪問控制 364
14.3.2 撥號使用控制 365
14.3.3 無線使用控制 367
14.4 安全計算環境 369
控制設備安全 369
14.5 安全建設管理 373
14.5.1 產品采購和使用 373
14.5.2 外包軟件開發 373
測試詳解
第15章 工具測試 376
15.1 測試目的 376
15.2 測試作用 376
15.3 測試流程 379
15.3.1 收集信息 379
15.3.2 規劃接入點 380
15.3.3 編制《工具測試作業指導書》 381
15.3.4 現場測試 381
15.3.5 結果整理 381
15.4 注意事項 382
第16章 示例解析 383
16.1 獲取繫統信息 383
16.2 分析過程 385
16.3 確定《工具測試作業指導書》 387
16.4 完成工具測試 388

前言

《中華人民共和國網絡安全法》於2017年6月1日正式實施，其中明確了“國家實行網絡安全等級保護制度”“關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護”等內容。《中華人民共和國網絡安全法》為網絡安全等級保護制度賦予了新的含義和內容，網絡安全等級保護制度進入2.0時代。
為了配合《中華人民共和國網絡安全法》的實施和落地，指導用戶按照網絡安全等級保護制度的新要求履行網絡安全保護義務，國家陸續發布了《信息安全技術 網絡安全等級保護基本要求》（GB/T 22239—2019）、《信息安全技術 網絡安全等級保護測評要求》（GB/T 28448—2019）、《信息安全技術 網絡安全等級保護測評過程指南》（GB/T 28449—2018）等新標準。開展網絡安全等級保護測評工作的測評人員，需要研究新的網絡安全等級保護標準，更新等級測評理論、知識和方法，按照新標準開展等級測評工作。
我們在公安部網絡安全保衛局的指導下，基於網絡安全等級保護新標準，結合近幾年的等級測評工作實踐，編寫了本書。本書對網絡安全等級保護測評工作的主要內容和方法進行了介紹，供讀者參考和借鋻。本書可以作為網絡安全等級測評師培訓的入門教材，也可以為網絡運營使用單位的運維管理人員開展本單位安全運維和安全自查等工作提供幫助。由於水平有限，書中難免有不足之處，敬請讀者指正。
本書由公安部信息安全等級保護評估中心組織編寫，在編寫的過程中得到了公安部網絡安全保衛局的大力支持和指導，在此表示由衷的感謝。參加本書編寫的有黎水林、黃順京、曲潔、馬力、馬曉波、胡娟、於俊傑、陳峰、趙勁濤、朱建興、張振峰、於東升、張志文、王波、陶源、王璨、艾春迪、卜天、佟南和陳建飛（浙江國利信安科技有限公司）等。
讀者可以登錄網絡安全等級保護網（www.djbh.net）了解網絡安全等級保護方面的情況。