2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过2025年10月28第四条国家坚持⽹络安全与信息化发展积极利⽤、科学发展、依法管理、确保安全的⽅针，⽹络基础设施建设和互联互通，⽹络技术创新和应⽤，培养⽹络安全⼈才，健全⽹络安全保障体系，⽹络安全保护能⼒。第五条国家制定并不断完善⽹络安全战略，明确保障⽹络安全的，提出的⽹络安全。第六条国家采取措施，来源于中华⼈⺠共和国的⽹络安

测评人员根据测评指导书实施现场测评时一般包括访谈、核查和测试三种测评方式。核查可细分为文档审查、实地察看和配置核查等几种具体方法。

GB 17859—1999 、GB/T 25069 、GB/T 22239—2019 、GB/T 25070—2019 、GB/T 31167—2014 、 GB/T 31168—2014 和GB/T 32919—2016界定的以及下列术语和定义适用于本文件。为了便于使用， 以下重复列出了GB/T 31167—2014 和GB/T 31168—2014 中的一些术语和定义。3.1 访谈 inter

GB 17859—1999、GB/T 5271. 8、GB/T 25069和 GB/T 25070界定的以及下列术语和定义适用于 本文件。安全管理中心作为对网络安全等级保护对象的安全策略及安全计算环境 、安全区域边界和安全通信网络的安全机制实施统一管理的系统平台 , 实现统一管理 、统一监控 、统一审计 、综合分析和协同防护。本标准将安全管理中心技术要求分为功能要求 、接口要求和自身安全要求三个大

第三章：测评要求、测评机构要求，最终目的是通过测评，所以我们将等保要求和测评相关要求一一对应形成表格。

GB 17859—1999 、GB/T 22240—2008 、GB/T 25069—2010 、GB/T 31167—2014 、GB/T 31168— 2014和GB/T 32919—2016界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出 了 GB/T 31167—2014 中的一些术语和定义。网络安全等级保护安全技术设计包括各级系统安全保护环境的设计及其安全互联的设计，如图

上三章我们展开说明了，包括三项主要任务；包含六项主要任务。包括三项主要任务；，包括七项。本章我们展开附录进行说明：在GB/T28449-2019《信息安全技术网络安全等级保护测评过程指南》中，附录内容还是很关键的，。首次测评和测评一次以上的四大活动一致，但具体任务内容有所变化。云大物移工的测评实施补充内容。

上两章我们展开说明了 测评准备活动，包括三项主要任务，方案编制活动，包含测评对象确定、测评指标确定、测评内容确定、工具测试方法确定、测评指导书开发及测评方案编制六项主要任务。。

本标准中的测评工作过程及任务基于受委托测评机构对定级对象的初次等级测评给出。运营、使用单位的自查或受委托测评机构已经实施过一次以上等级测评的,测评机构和测评人员根据实际情况调整部分工作任务(见附录 A)。开展等级测评的测评机构应严格按照附录 B中给出的等级测评工作要求开展相关工作。等级测评过程包括四个基本测评活动测评准备活动、方案编制活动、现场测评活动、报告编制活动。而测评相关方之间的沟通与洽谈应

第二章：现行等保标准要求，通过表格方式详细拆分了等保的相关要求。GB 17859-1999 计算机信息系统 安全保护等级划分准则【现行】GB/T22240-2020 《信息安全技术 网络安全等级保护定级指南》【现行】GB/T 22239-2019 《信息安全技术 网络安全等级保护基础要求》【现行】GB/T 25070-2019 《 信息安全技术 网络安全等级保护安全设计技术要求》【现行】GB/T