公安 on ClearSec Wiki

GA/T 1389-2017 信息安全技术网络安全等级保护定级指南

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 行业标准\18 公安\GA∕T 1389-2017 信息安全技术网络安全等级保护定级指南.pdf，共 17 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.40 L80 GA 中华人民共和国公共安全行业标准 GA/T 1389—2017 信息安全技术网络安全等级保护定级指南 Information security technology Guidelines for grading of classified protection of cyber security 2017-05-08 发布 2017-05-08 实施中华人民共和国公安部发布

目　次

前言 III 引言 IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 定级原理及流程 2 4.1 安全保护等级 2 4.2 定级要素 2 4.2.1 定级要素概述 2 4.2.2 受侵害的客体 2 4.2.3 对客体的侵害程度 3 4.3 定级要素与安全保护等级的关系 3 4.4 定级流程 4 5 确定定级对象 4 5.1 基础信息网络 5 5.2 信息系统 5 5.2.1 工业控制系统 5 5.2.2 云计算平台 5 5.2.3 物联网 5 5.2.4 采用移动互联技术的信息系统 5 5.2.5 其他信息系统 5 5.3 大数据 5 6 初步确定安全保护等级 5 6.1 定级方法概述 5 6.2 确定受侵害的客体 6 6.3 确定对客体的侵害程度 6 6.3.1.1 侵害的客观方面 6 6.3.1.2 综合判定侵害程度 7 6.4 确定安全保护等级 7 7 专家评审 8 8 主管部门审核 8 9 公安机关备案审查 8 10 等级变更 8 附录A（资料性附录）定级方法流程 9 附录B（资料性附录）各级等级保护对象定级工作要求 10 参考文献 11

GA/T 1390.2-2017 信息安全技术网络安全等级保护基本要求第2部分云计算安全扩展要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 行业标准\18 公安\GA∕T 1390.2-2017 信息安全技术网络安全等级保护基本要求第2部分云计算安全扩展要求.pdf，共 36 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.40 L 80

中华人民共和国公共安全行业标准

GA/T 1390.2—2017

信息安全技术网络安全等级保护基本要求第2部分：云计算安全扩展要求

Information security technology—General requirements for classified protection of cyber security—Part 2:Special security requirements for cloud computing

2017-05-08 发布

2017-05-08 实施

中华人民共和国公安部发布

前言 …… V 引言 …… Ⅵ 1 范围 …… 1 2 规范性引用文件 …… 1 3 术语和定义 …… 1 4 云计算安全概述 …… 2 4.1 云计算平台构成 …… 2 4.2 云计算平台定级 …… 3 5 第一级安全要求 …… 3 5.1 技术要求 …… 3 5.1.1 物理和环境安全 …… 3 5.1.2 网络和通信安全 …… 3 5.1.2.1 网络架构 …… 3 5.1.2.2 访问控制 …… 3 5.1.2.3 入侵防范 …… 4 5.1.2.4 安全审计 …… 4 5.1.3 设备和计算安全 …… 4 5.1.3.1 身份鉴别 …… 4 5.1.3.2 访问控制 …… 4 5.1.3.3 安全审计 …… 4 5.1.3.4 入侵防范 …… 4 5.1.3.5 资源控制 …… 4 5.1.3.6 镜像和快照保护 …… 4 5.1.4 应用和数据安全 …… 4 5.1.4.1 安全审计 …… 4 5.1.4.2 资源控制 …… 5 5.1.4.3 接口安全 …… 5 5.1.4.4 数据完整性 …… 5 5.1.4.5 数据保密性 …… 5 5.1.4.6 数据备份恢复 …… 5 5.1.4.7 剩余信息保护 …… 5 5.2 管理要求 …… 5 5.2.1 安全管理机构和人员 …… 5 5.2.1.1 授权 …… 5 5.2.1.2 人员录用 …… 5 5.2.2 安全建设管理 …… 5 5.2.2.1 测试验收 …… 5 5.2.2.2 云服务商选择 …… 5 5.2.2.3 供应链管理 …… 6 5.2.3 安全运维管理 …… 6 5.2.3.1 环境管理 …… 6 5.2.3.2 监控和审计管理 …… 6 6 第二级安全要求 …… 6 6.1 技术要求 …… 6 6.1.1 物理和环境安全 …… 6 6.1.2 网络和通信安全 …… 6 6.1.2.1 网络架构 …… 6 6.1.2.2 访问控制 …… 7 6.1.2.3 入侵防范 …… 7 6.1.2.4 安全审计 …… 7 6.1.3 设备和计算安全 …… 7 6.1.3.1 身份鉴别 …… 7 6.1.3.2 访问控制 …… 7 6.1.3.3 安全审计 …… 7 6.1.3.4 入侵防范 …… 7 6.1.3.5 资源控制 …… 7 6.1.3.6 镜像和快照保护 …… 7 6.1.4 应用和数据安全 …… 8 6.1.4.1 安全审计 …… 8 6.1.4.2 资源控制 …… 8 6.1.4.3 接口安全 …… 8 6.1.4.4 数据完整性 …… 8 6.1.4.5 数据保密性 …… 8 6.1.4.6 数据备份恢复 …… 8 6.1.4.7 剩余信息保护 …… 8 6.2 管理要求 …… 8 6.2.1 安全管理机构和人员 …… 8 6.2.1.1 授权 …… 8 6.2.1.2 人员录用 …… 8 6.2.2 安全建设管理 …… 9 6.2.2.1 测试验收 …… 9 6.2.2.2 云服务商选择 …… 9 6.2.2.3 供应链管理 …… 9 6.2.3 安全运维管理 …… 9 6.2.3.1 环境管理 …… 9 6.2.3.2 监控和审计管理 …… 9 7 第三级安全要求 …… 9 7.1 技术要求 …… 9 7.1.1 物理和环境安全 …… 9 7.1.2 网络和通信安全 …… 10 7.1.2.1 网络架构 …… 10 7.1.2.2 访问控制 …… 10 7.1.2.3 入侵防范 …… 10 7.1.2.4 安全审计 …… 10 7.1.3 设备和计算安全 …… 10 7.1.3.1 身份鉴别 …… 10 7.1.3.2 访问控制 …… 11 7.1.3.3 安全审计 …… 11 7.1.3.4 入侵防范 …… 11 7.1.3.5 恶意代码防范 …… 11 7.1.3.6 资源控制 …… 11 7.1.3.7 镜像和快照保护 …… 11 7.1.4 应用和数据安全 …… 11 7.1.4.1 安全审计 …… 11 7.1.4.2 资源控制 …… 12 7.1.4.3 接口安全 …… 12 7.1.4.4 数据完整性 …… 12 7.1.4.5 数据保密性 …… 12 7.1.4.6 数据备份恢复 …… 12 7.1.4.7 剩余信息保护 …… 12 7.2 管理要求 …… 12 7.2.1 安全管理机构和人员 …… 12 7.2.1.1 授权 …… 12 7.2.1.2 人员录用 …… 12 7.2.2 安全建设管理 …… 13 7.2.2.1 安全方案设计 …… 13 7.2.2.2 测试验收 …… 13 7.2.2.3 云服务商选择 …… 13 7.2.2.4 供应链管理 …… 13 7.2.3 安全运维管理 …… 13 7.2.3.1 环境管理 …… 13 7.2.3.2 配置管理 …… 13 7.2.3.3 监控和审计管理 …… 14 8 第四级安全要求 …… 14 8.1 技术要求 …… 14 8.1.1 物理和环境安全 …… 14 8.1.2 网络和通信安全 …… 14 8.1.2.1 网络架构 …… 14 8.1.2.2 访问控制 …… 14 8.1.2.3 入侵防范 …… 15 8.1.2.4 安全审计 …… 15 8.1.3 设备和计算安全 …… 15 8.1.3.1 身份鉴别 …… 15 8.1.3.2 访问控制 …… 15 8.1.3.3 安全审计 …… 15 8.1.3.4 入侵防范 …… 15 8.1.3.5 恶意代码防范 …… 15 8.1.3.6 资源控制 …… 16 8.1.3.7 镜像和快照保护 …… 16 8.1.4 应用和数据安全 …… 16 8.1.4.1 安全审计 …… 16 8.1.4.2 资源控制 …… 16 8.1.4.3 接口安全 …… 16 8.1.4.4 数据完整性 …… 16 8.1.4.5 数据保密性 …… 16 8.1.4.6 数据备份恢复 …… 17 8.1.4.7 剩余信息保护 …… 17 8.2 管理要求 …… 17 8.2.1 安全管理机构和人员 …… 17 8.2.1.1 授权 …… 17 8.2.1.2 人员录用 …… 17 8.2.2 安全建设管理 …… 17 8.2.2.1 安全方案设计 …… 17 8.2.2.2 测试验收 …… 17 8.2.2.3 云服务商选择 …… 17 8.2.2.4 供应链管理 …… 18 8.2.3 安全运维管理 …… 18 8.2.3.1 环境管理 …… 18 8.2.3.2 配置管理 …… 18 8.2.3.3 监控和审计管理 …… 18 附录 A（资料性附录）云计算平台面临的安全威胁 …… 19 附录 B（规范性附录）不同服务模式的安全管理责任主体 …… 21 附录 C（规范性附录）本部分适用的对象 …… 24 参考文献 …… 25

GA/T 1390.3-2017 信息安全技术网络安全等级保护基本要求第3部分移动互联安全扩展要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 行业标准\18 公安\GAT 1390.3-2017 信息安全技术网络安全等级保护基本要求第3部分移动互联安全扩展要求.pdf，共 32 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.040 L 80

GA

中华人民共和国公共安全行业标准

GA/T 1390.3—2017

信息安全技术　网络安全等级保护基本要求　第 3 部分：移动互联安全扩展要求

Information security technology—General requirements for classified protection of cyber security—Part 3: Special security requirements for mobile interconnection

2017-05-08 发布 2017-05-08 实施

中华人民共和国公安部　发布

目　次

前言 …… Ⅲ 引言 …… Ⅳ 1 范围 …… 1 2 规范性引用文件 …… 1 3 术语和定义 …… 1 4 缩略语 …… 2 5 采用移动互联技术的等级保护对象概述 …… 2 5.1 安全通用要求 …… 2 5.2 等级保护对象构成 …… 2 5.3 保护要素 …… 3 5.4 保护对象定级 …… 3 6 第一级安全要求 …… 3 6.1 技术要求 …… 3 6.1.1 物理和环境安全 …… 3 6.1.2 网络和通信安全 …… 3 6.1.3 设备和计算安全 …… 3 6.1.4 应用和数据安全 …… 4 6.2 管理要求 …… 4 6.2.1 安全策略和管理制度 …… 4 6.2.2 安全管理机构和人员 …… 4 6.2.3 安全建设管理 …… 4 6.2.4 安全运维管理 …… 5 7 第二级安全要求 …… 5 7.1 技术要求 …… 5 7.1.1 物理和环境安全 …… 5 7.1.2 网络和通信安全 …… 5 7.1.3 设备和计算安全 …… 6 7.1.4 应用和数据安全 …… 7 7.2 管理要求 …… 7 7.2.1 安全策略和管理制度 …… 7 7.2.2 安全管理机构和人员 …… 8 7.2.3 安全建设管理 …… 8 7.2.4 安全运维管理 …… 9 8 第三级安全要求 …… 9 8.1 技术要求 …… 9 8.1.1 物理和环境安全 …… 9 8.1.2 网络和通信安全 …… 10 8.1.3 设备和计算安全 …… 11 8.1.4 应用和数据安全 …… 12 8.2 管理要求 …… 12 8.2.1 安全策略和管理制度 …… 12 8.2.2 安全管理机构和人员 …… 13 8.2.3 安全建设管理 …… 13 8.2.4 安全运维管理 …… 14 9 第四级安全要求 …… 16 9.1 技术要求 …… 16 9.1.1 物理和环境安全 …… 16 9.1.2 网络和通信安全 …… 16 9.1.3 设备和计算安全 …… 17 9.1.4 应用和数据安全 …… 18 9.2 管理要求 …… 19 9.2.1 安全策略和管理制度 …… 19 9.2.2 安全管理机构和人员 …… 19 9.2.3 安全建设管理 …… 19 9.2.4 安全运维管理 …… 21 10 第五级安全要求 …… 22 参考文献 …… 23

GA/T 1390.5-2017 信息安全技术网络安全等级保护基本要求第5部分工业控制系统安全扩展要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 行业标准\18 公安\GAT 1390.5-2017 信息安全技术网络安全等级保护基本要求第5部分工业控制系统安全扩展要求.pdf，共 80 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.040 L 80

中华人民共和国公共安全行业标准

GA/T 1390.5—2017

信息安全技术网络安全等级保护基本要求第5部分：工业控制系统安全扩展要求

Information security technology—General requirements for classified protection of cyber security—Part 5:Special security requirements for industrial control system

2017-05-08 发布 2017-05-08 实施

中华人民共和国公安部发布

前言 …… Ⅲ 引言 …… Ⅳ 1 范围 …… 1 2 规范性引用文件 …… 1 3 术语、定义和缩略语 …… 1 3.1 术语和定义 …… 1 3.2 缩略语 …… 2 4 概述 …… 2 4.1 安全通用要求 …… 2 4.2 工业控制系统概述提要 …… 3 4.2.1 总则 …… 3 4.2.2 层次模型 …… 3 4.2.3 区域模型 …… 5 4.2.4 安全域划分原则 …… 6 4.3 工业控制系统等级保护原则和要求 …… 6 4.3.1 总则 …… 6 4.3.2 安全域保护原则 …… 6 4.3.3 安全域保护措施实施说明 …… 7 4.3.4 技术要求和管理要求 …… 7 4.4 工业控制系统定级 …… 8 4.5 工业控制系统等级保护通用约束条件 …… 8 4.5.1 概述 …… 8 4.5.2 基本功能支持 …… 8 4.5.3 补偿措施 …… 9 5 第一级基本要求 …… 9 5.1 技术要求 …… 9 5.1.1 物理安全 …… 9 5.1.2 边界防护 …… 10 5.1.3 生产管理层安全要求 …… 10 5.1.4 过程监控层安全要求 …… 12 5.1.5 现场控制层安全要求 …… 15 5.1.6 现场设备层安全要求 …… 16 5.2 管理要求 …… 16 5.2.1 安全管理机构和人员 …… 16 5.2.2 安全运维管理漏洞和风险管理 …… 16 6 第二级基本要求 …… 17 6.1 技术要求 …… 17 6.1.1 物理和环境安全 …… 17 6.1.2 边界防护 …… 18 6.1.3 生产管理层安全要求 …… 18 6.1.4 过程监控层安全要求 …… 21 6.1.5 现场控制层安全要求 …… 25 6.1.6 现场设备层安全要求 …… 27 6.2 管理要求 …… 28 6.2.1 安全管理机构和人员 …… 28 6.2.2 安全运维管理漏洞和风险管理 …… 28 7 第三级基本要求 …… 28 7.1 技术要求 …… 28 7.1.1 物理和环境安全 …… 28 7.1.2 边界防护 …… 29 7.1.3 集中管控 …… 30 7.1.4 生产管理层安全要求 …… 30 7.1.5 过程监控层安全要求 …… 33 7.1.6 现场控制层安全要求 …… 39 7.1.7 现场设备层安全要求 …… 42 7.2 管理要求 …… 42 7.2.1 安全策略和管理制度 …… 42 7.2.2 安全管理机构和人员 …… 42 7.2.3 安全建设管理外包软件开发 …… 43 7.2.4 安全运维管理漏洞和风险管理 …… 43 8 第四级基本要求 …… 43 8.1 技术要求 …… 43 8.1.1 物理和环境安全 …… 43 8.1.2 边界防护 …… 44 8.1.3 集中管控 …… 45 8.1.4 生产管理层安全要求 …… 45 8.1.5 过程监控层安全要求 …… 49 8.1.6 现场控制层安全要求 …… 54 8.1.7 现场设备层安全要求 …… 57 8.2 管理要求 …… 58 8.2.1 安全策略和管理制度安全策略 …… 58 8.2.2 安全管理机构和人员 …… 58 8.2.3 安全管理建设外包软件开发 …… 58 8.2.4 安全运维管理漏洞和风险管理 …… 59 附录 A（资料性附录）工业控制系统概述详解 …… 60 附录 B（资料性附录）安全域划分示例 …… 65 附录 C（资料性附录）基于可信计算技术的工业控制系统安全等级防护 …… 67 参考文献 …… 71

GA/T 1390.6-2025 信息安全技术网络安全等级保护基本要求第6部分边缘计算安全扩展要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 公安行标\GAT 1390.6-2025 信息安全技术网络安全等级保护基本要求++第6部分：边缘计算安全扩展要求.pdf，共 24 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.030 CCS L 80

中华人民共和国公共安全行业标准

GA/T 1390.6—2025

信息安全技术　网络安全等级保护基本要求　第6部分：边缘计算安全扩展要求

Information security technology—Baseline for classified protection of cyber security—Part 6: Extended requirements for edge computing security

2025-10-13发布　　2026-02-01实施

中华人民共和国公安部　发　布

目　　次

前言 ························································································Ⅲ

引言 ························································································Ⅳ

1　范围 ······················································································1

2　规范性引用文件 ······································································1

3　术语和定义 ··············································································1

4　缩略语 ·····················································································2

5　采用5G技术的边缘计算等级保护对象概述 ··································3

6　第一级安全扩展要求 ··································································3

7　第二级安全扩展要求 ··································································4

8　第三级安全扩展要求 ··································································5

9　第四级安全扩展要求 ··································································8

GA/T 1390.7-2025 信息安全技术网络安全等级保护基本要求第7部分大数据系统安全扩展要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 公安行标\GAT 1390.7-2025 信息安全技术网络安全等级保护基本要求++第7部分：大数据系统安全扩展要求.pdf，共 24 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.030

CCS L 80

GA

中华人民共和国公共安全行业标准

GA/T 1390.7—2025

信息安全技术　网络安全等级保护基本要求　第7部分：大数据系统安全扩展要求

Information security technology—Baseline for classified protection of cybersecurity—Part 7: Extended requirements for big data system security

2025-10-13 发布

2026-02-01 实施

中华人民共和国公安部　发布

目　　次

前言 ···················································································Ⅲ

引言 ···················································································Ⅳ

1 范围 ··················································································1

2 规范性引用文件 ····································································1

3 术语和定义 ··········································································1

4 大数据系统保护对象 ································································2

5 第一级安全扩展要求 ·······························································3

6 第二级安全扩展要求 ·······························································3

　6.1 安全物理环境 ···································································3

　6.2 安全通信网络 ···································································3

GA/T 1390.8-2025 信息安全技术网络安全等级保护基本要求第8部分 IPv6 网络安全扩展要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 公安行标\GAT 1390.8-2025 信息安全技术网络安全等级保护基本要求++第8部分：IPv6网络安全扩展要求.pdf，共 16 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.030 CCS L 80

中华人民共和国公共安全行业标准

GA/T 1390.8—2025

信息安全技术　网络安全等级保护基本要求　第8部分：IPv6网络安全扩展要求

Information security technology—Baseline for classified protection of cybersecurity—Part 8: Extended requirements for IPv6 network security

2025-10-13 发布　　　　　　　　　　　　　　2026-02-01 实施

中华人民共和国公安部　　发布

目　　次

前言 ·······················································································Ⅲ

引言 ·······················································································Ⅳ

1 范围 ······················································································1

2 规范性引用文件 ········································································1

3 术语和定义 ··············································································1

4 缩略语 ·····················································································2

5 概述 ························································································2

　5.1 IPv6 over IPv4 ······································································2

　5.2 IPv4 over IPv6 ······································································2

GA/T 1390.9-2025 信息安全技术网络安全等级保护基本要求第9部分区块链安全扩展要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 公安行标\GAT 1390.9-2025 信息安全技术网络安全等级保护基本要求++第9部分：区块链安全扩展要求.pdf，共 22 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.030 CCS L 80

中华人民共和国公共安全行业标准

GA/T 1390.9—2025

信息安全技术　网络安全等级保护基本要求　第9部分：区块链安全扩展要求

Information security technology—Baseline for classified protection of cybersecurity—Part 9: Extended requirements for blockchain security

2025-10-13发布　　2026-02-01实施

中华人民共和国公安部　发布

目　次

前言 …… Ⅲ 引言 …… Ⅳ 1 范围 …… 1 2 规范性引用文件 …… 1 3 术语和定义 …… 1 4 概述 …… 2 5 第一级安全扩展要求 …… 3 6 第二级安全扩展要求 …… 3 7 第三级安全扩展要求 …… 5 8 第四级安全扩展要求 …… 7 9 第五级安全扩展要求 …… 9 附录A（资料性）　区块链安全扩展要求的选择和使用 …… 10 参考文献 …… 14

GA/T 2347-2025 信息安全技术网络安全等级保护云计算测评指引

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 公安行标\GAT 2347-2025 信息安全技术网络安全等级保护云计算测评指引.pdf，共 32 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.030 CCS L 80

中华人民共和国公共安全行业标准

GA/T 2347—2025

信息安全技术网络安全等级保护云计算测评指引

Information security technology—Testing and evaluation guidelines for cloud computing for classified protection of cybersecurity

2025-10-13发布　　2026-02-01实施

中华人民共和国公安部　发布

目　次

前言 …… III 引言 …… IV 1 范围 …… 1 2 规范性引用文件 …… 1 3 术语和定义 …… 1 4 缩略语 …… 2 5 概述 …… 2 6 信息收集和分析 …… 2 7 测评对象确定 …… 3 8 确定依据 …… 5 参考文献 …… 27

GA/T 2348-2025 信息安全技术网络安全等级保护5G接入安全测评要求

Sun, 11 Oct 2026 10:00:00 +0800

来源与版权：本页为本地转换稿（源文件 公安行标\GAT 2348-2025 信息安全技术网络安全等级保护5G接入安全测评要求.pdf，共 44 页），版权归标准发布机构所有，仅供学习与测评工作参考，正式引用请核对官方发布版本。详见版权声明。

ICS 35.030 CCS L 80

中华人民共和国公共安全行业标准

GA/T 2348—2025

信息安全技术　网络安全等级保护5G接入安全测评要求

Information security technology—Evaluation requirements for 5G access security for classified protection of cyber security

2025-10-13 发布 2026-02-01 实施

中华人民共和国公安部　发布

目　次

前言 ………………………………………………………………………………………Ⅲ 1 范围 ……………………………………………………………………………………1 2 规范性引用文件 ………………………………………………………………………1 3 术语和定义 ……………………………………………………………………………1 4 缩略语 …………………………………………………………………………………3 5 测评工作流程 …………………………………………………………………………3 6 第一级测评扩展要求 …………………………………………………………………4 　6.1 安全通信网络 ……………………………………………………………………4 　6.2 安全建设管理 ……………………………………………………………………4 　6.3 安全运维管理 ……………………………………………………………………4 7 第二级测评扩展要求 …………………………………………………………………4 　7.1 安全物理环境 ……………………………………………………………………4 　7.2 安全通信网络 ……………………………………………………………………5 　7.3 安全区域边界 ……………………………………………………………………6 　7.4 安全计算环境 ……………………………………………………………………6 　7.5 安全建设管理 ……………………………………………………………………7 　7.6 安全运维管理 ……………………………………………………………………8 8 第三级测评扩展要求 …………………………………………………………………8 　8.1 安全物理环境 ……………………………………………………………………8 　8.2 安全通信网络 ……………………………………………………………………9 　8.3 安全区域边界 ……………………………………………………………………14 　8.4 安全计算环境 ……………………………………………………………………16 　8.5 安全管理中心 ……………………………………………………………………17 　8.6 安全建设管理 ……………………………………………………………………18 　8.7 安全运维管理 ……………………………………………………………………20 9 第四级测评扩展要求 …………………………………………………………………21 　9.1 安全物理环境 ……………………………………………………………………21 　9.2 安全通信网络 ……………………………………………………………………22 　9.3 安全区域边界 ……………………………………………………………………27 　9.4 安全计算环境 ……………………………………………………………………29 　9.5 安全管理中心 ……………………………………………………………………31 　9.6 安全建设管理 ……………………………………………………………………32 　9.7 安全运维管理 ……………………………………………………………………34 10 第五级测评扩展要求 ………………………………………………………………35 附录A（规范性）　测评单元编码规则 ……………………………………………36 参考文献 ………………………………………………………………………………37

公安 on ClearSec Wiki

GA/T 1389-2017 信息安全技术网络安全等级保护定级指南

目　次

GA/T 1390.2-2017 信息安全技术网络安全等级保护基本要求第2部分云计算安全扩展要求

信息安全技术网络安全等级保护基本要求第2部分：云计算安全扩展要求

目次

GA/T 1390.3-2017 信息安全技术网络安全等级保护基本要求第3部分移动互联安全扩展要求

GA

目　次

GA/T 1390.5-2017 信息安全技术网络安全等级保护基本要求第5部分工业控制系统安全扩展要求

中华人民共和国公共安全行业标准

信息安全技术网络安全等级保护基本要求第5部分：工业控制系统安全扩展要求

目次

GA/T 1390.6-2025 信息安全技术网络安全等级保护基本要求第6部分边缘计算安全扩展要求

目　　次

GA/T 1390.7-2025 信息安全技术网络安全等级保护基本要求第7部分大数据系统安全扩展要求

GA

信息安全技术　网络安全等级保护基本要求　第7部分：大数据系统安全扩展要求

目　　次

GA/T 1390.8-2025 信息安全技术网络安全等级保护基本要求第8部分 IPv6 网络安全扩展要求

信息安全技术　网络安全等级保护基本要求　第8部分：IPv6网络安全扩展要求

目　　次

GA/T 1390.9-2025 信息安全技术网络安全等级保护基本要求第9部分区块链安全扩展要求

中华人民共和国公共安全行业标准

信息安全技术　网络安全等级保护基本要求　第9部分：区块链安全扩展要求

目　次

GA/T 2347-2025 信息安全技术网络安全等级保护云计算测评指引

中华人民共和国公共安全行业标准

信息安全技术网络安全等级保护云计算测评指引

目　次

GA/T 2348-2025 信息安全技术网络安全等级保护5G接入安全测评要求

中华人民共和国公共安全行业标准

信息安全技术　网络安全等级保护5G接入安全测评要求

目　次

公安 on ClearSec Wiki

GA/T 1389-2017 信息安全技术 网络安全等级保护定级指南

目 次

GA/T 1390.2-2017 信息安全技术 网络安全等级保护基本要求 第2部分 云计算安全扩展要求

信息安全技术 网络安全等级保护基本要求 第2部分：云计算安全扩展要求

目 次

GA/T 1390.3-2017 信息安全技术 网络安全等级保护基本要求 第3部分 移动互联安全扩展要求

GA

目 次

GA/T 1390.5-2017 信息安全技术 网络安全等级保护基本要求 第5部分 工业控制系统安全扩展要求

中华人民共和国公共安全行业标准

信息安全技术 网络安全等级保护基本要求 第5部分：工业控制系统安全扩展要求

目 次

GA/T 1390.6-2025 信息安全技术 网络安全等级保护基本要求 第6部分 边缘计算安全扩展要求

目 次

GA/T 1390.7-2025 信息安全技术 网络安全等级保护基本要求 第7部分 大数据系统安全扩展要求

GA

信息安全技术 网络安全等级保护基本要求 第7部分：大数据系统安全扩展要求

目 次

GA/T 1390.8-2025 信息安全技术 网络安全等级保护基本要求 第8部分 IPv6 网络安全扩展要求

信息安全技术 网络安全等级保护基本要求 第8部分：IPv6网络安全扩展要求

目 次

GA/T 1390.9-2025 信息安全技术 网络安全等级保护基本要求 第9部分 区块链安全扩展要求

中华人民共和国公共安全行业标准

信息安全技术 网络安全等级保护基本要求 第9部分：区块链安全扩展要求

目 次

GA/T 2347-2025 信息安全技术 网络安全等级保护云计算测评指引

中华人民共和国公共安全行业标准

信息安全技术 网络安全等级保护云计算测评指引

目 次

GA/T 2348-2025 信息安全技术 网络安全等级保护5G接入安全测评要求

中华人民共和国公共安全行业标准

信息安全技术 网络安全等级保护5G接入安全测评要求

目 次

GA/T 1389-2017 信息安全技术网络安全等级保护定级指南

目　次

GA/T 1390.2-2017 信息安全技术网络安全等级保护基本要求第2部分云计算安全扩展要求

信息安全技术网络安全等级保护基本要求第2部分：云计算安全扩展要求

目次

GA/T 1390.3-2017 信息安全技术网络安全等级保护基本要求第3部分移动互联安全扩展要求

目　次

GA/T 1390.5-2017 信息安全技术网络安全等级保护基本要求第5部分工业控制系统安全扩展要求

信息安全技术网络安全等级保护基本要求第5部分：工业控制系统安全扩展要求

目次

GA/T 1390.6-2025 信息安全技术网络安全等级保护基本要求第6部分边缘计算安全扩展要求

目　　次

GA/T 1390.7-2025 信息安全技术网络安全等级保护基本要求第7部分大数据系统安全扩展要求

信息安全技术　网络安全等级保护基本要求　第7部分：大数据系统安全扩展要求

目　　次

GA/T 1390.8-2025 信息安全技术网络安全等级保护基本要求第8部分 IPv6 网络安全扩展要求

信息安全技术　网络安全等级保护基本要求　第8部分：IPv6网络安全扩展要求

目　　次

GA/T 1390.9-2025 信息安全技术网络安全等级保护基本要求第9部分区块链安全扩展要求

信息安全技术　网络安全等级保护基本要求　第9部分：区块链安全扩展要求

目　次

GA/T 2347-2025 信息安全技术网络安全等级保护云计算测评指引

信息安全技术网络安全等级保护云计算测评指引

目　次

GA/T 2348-2025 信息安全技术网络安全等级保护5G接入安全测评要求

信息安全技术　网络安全等级保护5G接入安全测评要求

目　次