a b ICS 35.040 L80 中华人民共和国国家标准 GB/T 25068:1—20XX/ISO/IEC 27033-1:2015 代替 GB/T 25068:1-2010 [1] [2] GB/T 25068—2018 信息技术 安全技术 网络安全 第 1 部分：综述和概念 [3] [4] Information technology — Security techniques — Network security —Part 1:Overview and concepts （ISO/IEC 27033-1:2015，IDT） （报批稿） （本稿完成时间：2019 年 10 月 18 日） XXXX-XX-XX 发布 XXXX-XX-XX 实施 GB/T 25068.1—2019/ISO/IEC 27033-1:2015 I GB/T 25068.1—2019/ISO/IEC 27033-1:2015 目 次 前言....................................................................................................................................................................... VI 引言..................................................................................................................................................................... VII 范围..................................................................................................................................................................... 1 规范性引用文件................................................................................................................................................. 1 术语和定义......................................................................................................................................................... 1 缩略语................................................................................................................................................................. 6 文档结构............................................................................................................................................................. 8 概述................................................................................................................................................................... 10 6.1 背景....................................................................................................................................................... 10 6.2 网络安全规划和管理........................................................................................................................... 11 7 识别安全风险和准备确定安全控制............................................................................................................. 122 7.1 简介..................................................................................................................................................... 122 7.2 有关当前及规划网络的信息............................................................................................................. 133 7.2.1 组织信息安全策略中的安全需求.................................................................................................133 7.2.2 有关当前及规划网络的信息......................................................................................................... 133 7.3 信息安全风险和潜在的控制区域....................................................................................................... 16 8 支持控制........................................................................................................................................................... 18 8.1 简介..................................................................................................................................................... 188 8.2 网络安全管理....................................................................................................................................... 19 8.2.1 背景................................................................................................................................................... 19 8.2.2 网络安全管理活动........................................................................................................................... 19 8.2.3 网络安全角色与职责....................................................................................................................... 20 8.2.4 网络监视......................................................................................................................................... 191 8.2.5 网络安全评估................................................................................................................................... 21 8.3 技术脆弱性管理................................................................................................................................. 211 8.4 鉴别与身份认证................................................................................................................................... 22 8.5 网络审计日志和监视...........................................................................................................................