《<互联网网络安全设施工程技术标准>实施指南》：
4 网络安全设施工程设计
4.1 一般规定
4.1.1 网络安全设施工程设计所给出的网络安全设施建设路线和技术方案应与网络安全设施规划保持一致，并应在网络安全规划的基础上结合具体的业务场景作进一步的深化。
【条文说明扩展】
网络安全设施工程设计是网络安全设施规划的进一步落实和细化，网络安全设施规划中所明确的建设目标、建设路线和总体技术方案需要通过与此规划相关联的网络安全设施工程设计具体实现。网络安全设施工程设计中所给出的网络安全设施建设思路和技术方案等需要跟前期的网络安全设施规划相关的内容保持一致，并应该根据具体的业务场景和安全防护需求在规划的基础上进行进一步深化设计和定制。例如，安全设施工程规划中提出了安全能力集约化建设、统一管理的总体思路和技术路线，在安全设施工程设计中则应根据具体的业务特点和安全防护能力需求，进一步明确具体需要集中建设的安全能力清单，测算准确集约化建设的安全能力规模，并确定对集约化安全能力进行统一管理和共享的具体方式等。
4.1.2 网络安全设施工程设计应符合互联网业务安全保障相关功能、性能、质量和工程投资等建设项目要求。
【条文说明扩展】
网络安全设施工程的设计需要在安全需求分析的基础上有针对性地进行。安全需求分析则应根据网络安全设施所保障的网络安全业务的具体特点和等级保护要求等来展开，包括网络安全保障的具体功能要求和性能要求等。此外，对于网络安全保障设施的工程质量和投资要求也需要一并在工程设计中进行明确，包括但不限于工程满足年限、抗震防雷、投资概预算等要求。
4.1.3 网络安全体系设计、网络安全技术方案设计、网络安全设施指标设计应根据互联网业务特征和网络安全等级保护相关要求确定。
【条文说明扩展】
网络安全设施工程的设计方案是工程设计的核心内容，工程设计方案由顶向下主要包括网络安全体系设计、网络安全技术方案设计和网络安全设施指标设计。其中，网络安全体系设计主要包括网络安全设施整体架构设计、网络安全设施选择及组合设计、网络安全设施整体安全策略及相互联动设计等；网络安全技术方案设计主要包括安全域划分设计、各安全设施部署及配置方案设计等；网络安全设施指标设计主要包括各安全设施具体的软硬件功能及性能要求设计等。
上述相关设计工作均需要根据网络安全设施所保障的互联网业务特征、拟确定的网络安全保护等级及相应的技术要求来确定具体的、定制化的方案。
4.1.4 对云计算、移动互联网、物联网、SDN、大数据等新技术新应用，应采用定制化的网络安全设计方案，并应符合现行国家标准《信息安全技术网络安全等级保护安全设计技术要求》GB/T 25070的有关规定。
【条文说明扩展】
在当前的互联网业务开发中，云计算、移动互联网、物联网、SDN、大数据等新技术应用日益广泛，在带来全新业务形态和用户体验的同时也带来诸多全新的安全风险。针对这些新技术新应用，需要根据其所带来的特定的安全风险采取定制化的网络安全设计方案。在2019年版的国家标准《信息安全技术网络安全等级保护安全设计技术要求》GB/T 25070中已经对云计算、移动互联网、物联网、工业控制系统等新技术、新应用领域提出了一些特定的安全设计技术要求，在对涉及这些应用领域的网络安全设施开展设计方案编制时应符合相关的技术要求和规定。
4.1.5 网络安全改建和扩建工程，应保证已有网络安全设施的合理利用和充分整合。
【条文说明扩展】
对于网络安全改建和扩建工程，需要在工程设计中首先对现有的网络安全设施架构、软硬件组成、功能性能等现状做充分的调查研究，在设计方案中需要充分考虑已有网络安全设施的利用和整合，使得已有设施成为升级改造后的网络安全整体架构的一个有机组成部分。
4.1.6 网络安全设施工程设计应考虑互联网业务自身特点对安全防护设施、安全监测设施、安全响应设施、安全恢复设施的特定要求，合理配置组合适用的网络安全设施，支撑网络安全管理全过程开展。
……
展开
