ICS35030

CCSL.80

中華人民共和國國家標準

GB/T45940—2025

網(wǎng)絡安全技術

網(wǎng)絡安全運維實施指南

Cybersecuritytechnology—

Implementationguideofcybersecurityoperationandmaintenance

2025-08-01發(fā)布2026-02-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T45940—2025

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

網(wǎng)絡安全運維目標

5.1…………………2

網(wǎng)絡安全運維參考框架

5.2……………2

網(wǎng)絡安全運維條件

6………………………3

網(wǎng)絡安全運維提供方

6.1………………3

網(wǎng)絡安全運維人員

6.2…………………3

網(wǎng)絡安全運營中心

6.3…………………4

網(wǎng)絡安全運維業(yè)務建立

7…………………4

網(wǎng)絡安全運維模式

7.1…………………4

網(wǎng)絡安全運維實施內容

7.2……………5

網(wǎng)絡安全運維業(yè)務建立過程

7.3………………………6

網(wǎng)絡安全運維實施

8………………………6

運維實施過程

8.1………………………6

運維管理

8.2……………7

識別

8.3…………………8

防護

8.4…………………10

監(jiān)測分析

8.5……………11

事件處置

8.6……………14

協(xié)同

8.7…………………15

運維效果評估

8.8………………………16

附錄資料性網(wǎng)絡安全運維能力評估

A()………………19

評估模型

A.1…………………………19

評估內容

A.2…………………………20

評級方法

A.3…………………………21

附錄資料性網(wǎng)絡安全運營中心建設

B()………………22

建設模型

B.1……………22

場所條件

B.2……………28

平臺與工具

B.3…………………………29

參考文獻

……………………31

Ⅰ

GB/T45940—2025

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國網(wǎng)絡安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國信息安全測評中心杭州安恒信息技術股份有限公司國家信息中心北京神

:、、、

州綠盟科技有限公司北京長亭科技有限公司奇安信科技集團股份有限公司北京梆梆安全科技有限

、、、

公司中國信息通信研究院北京天融信網(wǎng)絡安全技術有限公司三六零數(shù)字安全科技集團有限公司新

、、、、

長城科技有限公司清華大學中國聯(lián)合網(wǎng)絡通信集團有限公司中國科學院信息工程研究所杭州迪普

、、、、

科技股份有限公司國網(wǎng)思極網(wǎng)安科技北京有限公司華能信息技術有限公司深信服科技股份有限

、()、、

公司北京賽西科技發(fā)展有限責任公司上海三零衛(wèi)士信息安全有限公司中福彩科技發(fā)展北京有限

、、、()

公司深圳市博通智能技術有限公司羅克佳華科技集團股份有限公司安天科技集團股份有限公司廣

、、、、

州中軟信息技術有限公司北京知其安科技有限公司杭州網(wǎng)易智企科技有限公司北京威努特技術有

、、、

限公司北京升鑫網(wǎng)絡科技有限公司北京灰度科技有限公司天翼云科技有限公司廣東網(wǎng)安科技有限

、、、、

公司寧波和利時信息安全研究院有限公司黑龍江安信與誠科技開發(fā)有限公司

、、。

本文件主要起草人王琰楊婧婧袁明坤陳星田麗丹劉蓓楊瑩曹嘉李昀磊許玉娜田寶松

:、、、、、、、、、、、

楊坤張龍馬玉陳祥喜趙相楠方寧代杭旅楊家海白峻王馨茹王雨薇云瀚劉吉林潘中英

、、、、、、、、、、、、、、

崔磊劉彪衛(wèi)世光聶君王喜偉申東勝周凱周靈軍謝美程周森程度盧志剛李瑋辛晨

、、、、、、、、、、、、、、

魏書山曹靜崔馨楊亮

、、、。

Ⅲ

GB/T45940—2025

網(wǎng)絡安全技術

網(wǎng)絡安全運維實施指南

1范圍

本文件提出了網(wǎng)絡安全運維參考框架網(wǎng)絡安全運維提供方和運維人員條件和運維業(yè)務建立過

、

程給出了運維管理識別防護監(jiān)測分析事件處置協(xié)同和效果評估等網(wǎng)絡安全運維主要工作環(huán)節(jié)實

,、、、、、

施內容

。

本文件適用于網(wǎng)絡安全運維提供方和需求方用于網(wǎng)絡安全運維的實施提供指導并為網(wǎng)絡安全

。,

運維需求方第三方機構對網(wǎng)絡安全運維實施效果和網(wǎng)絡安全運維能力進行評估提供參考

、。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術信息安全風險評估方法

GB/T20984

信息技術安全技術信息安全事件管理第部分事件響應規(guī)劃和準備指南

GB/T20985.22:

信息安全技術網(wǎng)絡安全事件分類分級指南

GB/T20986—2023

信息安全技術網(wǎng)絡安全等級保護基本要求

GB/T22239

信息安全技術信息安全應急響應計劃規(guī)范

GB/T24363

信息安全技術術語

GB/T25069—2022

信息技術服務運行維護第部分應急響應規(guī)范

GB/T28827.33:

信息安全技術網(wǎng)絡安全服務能力要求

GB/T32914—2023

信息安全技術關鍵信息基礎設施安全保護要求

GB/T39204—202