范围
本标准规定了网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。
本标准适用于指导分等级的非涉密对象的安全建设和监督管理。
注：第五级等级保护对象是非常重要的监督管理对象，对其有特殊的管理模式和安全要求，所以不在
本标准中进行᧿述
规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡
是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB 17859 计算机信息系统安全保护等级划分准则
GB/T 22240 信息安全技术 信息系统安全等级保护定级指南
GB/T 25069 信息安全技术 术语
GB/T 31167—2014 信息安全技术 云计算服务安全指南GB/T
31168—2014 信息安全技术 云计算服务安全能力要求
GB/T 32919—2016 信息安全技术 工业控制系统安全控制应用指南
术语和定义
GB 17859、GB/T 22240、GB/T 25069、GB/T 31167—2014、GB/T 31168—2014和GB/T 32919—2016
界定的以及下列术语和定义适用于本文件。为了便于使用，以下重复列出了GB/T 31167—2014、GB/T
31168—2014和GB/T 32919—2016中的某些术语和定义。
网络安全 cybersecurity
通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于
稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
安全保护能力 security protection ability
能够抵御威胁、发现安全事件以及在遭到损害后能够恢复先前状态等的程度。
云计算 cloud computing
通过网络访问可扩展的、灵活的物理或虚拟共享资源池，并按需自助获取和管理资源的模式。
注：资源实例包括服务器、操作系统、网络、软件、应用和存储设备等。
[GB/T 31167—2014，定义3.1]
2
云服务商 cloud service provider
云计算服务的供应方。
注：云服务商管理、运营、支撑云计算的计算基础设施及软件，通过网络交付云计算的资源。
[GB/T 31167—2014，定义3.3]
云服务客户 cloud service customer
为使用云计算服务同云服务商建立业务关系的参与方。
[GB/T 31168—2014，定义3.4]
云计算平台/系统 cloud computing platform/system
云服务商ᨀ供的云计算基础设施及其上的服务软件的集合。
虚拟机监视器 hypervisor
运行在基础物理服务器和操作系统之间的中间软件层，可允许多个操作系统和应用共享硬件。
宿主机 host machine
运行虚拟机监视器的物理服务器。
移动互联 mobile communication
采用无线通信技术将移动终端接入有线网络的过程。
移动终端 mobile device
在移动业务中使用的终端设备，包括智能手机、平板电脑、个人电脑等通用终端和专用终端设备。
无线接入设备 wireless access device
采用无线通信技术将移动终端接入有线网络的通信设备。
无线接入网关 wireless access gateway
部署在无线网络与有线网络之间，对有线网络进行安全防护的设备。
移动应用软件 mobile application
针对移动终端开发的应用软件。
移动终端管理系统 mobile device management system
用于进行移动终端设备管理、应用管理和内容管理的专用软件，包括客户端软件和服务端软件。
物联网 internet of things(IoT)
将感知节点设备通过互联网等网络连接起来构成的系统。
感知节点设备 sensor node
对物或环境进行信息采集和/或执行操作，并能联网进行通信的装置。
感知网关节点设备 sensor layer gateway
将感知节点所采集的数据进行汇总、适当处理或数据融合，并进行转发的装置。
工业控制系统 industrial control system
工业控制系统（ICS）是一个通用术语，它包括多种工业生产中使用的控制系统，包括监控和数据
采集系统（SCADA）、分布式控制系统（DCS）和其他较小的控制系统，如可编程逻辑控制器（PLC），
现已广泛应用在工业部门和关键基础设施中。
参考资料
信息安全技术
网络安全等级保护基本要求添加链接描述