网络安全等级保护基本要求 GB/T 22239-2019 2.0
控制项模式中国网络安全等级保护制度的核心标准，规定了不同安全保护等级信息系统的安全保护要求。等级保护2.0实现了对传统信息系统、云计算平台、移动互联、物联网和工业控制系统的全覆盖。
应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作
应对系统管理员的操作行为进行审计，审计记录包括操作时间、操作类型、操作内容等
补充覆盖 S5.1 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。
补充覆盖 S5.1 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。
应对审计管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全审计操作
审计记录应仅允许审计管理员访问和管理，保证审计记录的独立性
补充覆盖 S5.2 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。
补充覆盖 S5.2 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。
应对安全管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全管理操作
应划分管理员角色，实现系统管理员、审计管理员和安全管理员之间的权限分离
补充覆盖 S5.3 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。
补充覆盖 S5.3 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。
应划分出特定的管理区域，对分布在网络中的安全设备或安全组件进行管控
应能够建立一条安全的信息传输路径，对网络中的安全设备或安全组件进行管理
应对网络链路、安全设备、网络设备和服务器等的运行状况、审计数据进行集中监测
应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求
应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理
应能对网络中发生的各类安全事件进行识别、报警和分析
补充覆盖 S5.4 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。
补充覆盖 S5.4 控制域的实施要求，用于完善 GB/T 22239-2019 控制项映射完整性。