GB/T 25070 是什么
GB/T 25070《网络安全等级保护安全设计技术要求》面向方案设计与建设阶段，把等级保护要求转化为技术架构设计：按等级选择相应强度的安全机制，体现一个中心、三重防护的纵深防御思路，并落实到具体设备与配置。它用于建设方案与蓝图评审，测评判定另依据基本要求与测评要求。
基本信息
| 标准 | GB/T 25070-2019 网络安全等级保护安全设计技术要求 |
|---|---|
| 适用阶段 | 安全方案设计与技术建设阶段 |
| 核心思路 | 安全管理中心 + 通信网络/区域边界/计算环境防护 |
| 产出 | 设计方案、技术架构说明、建设清单 |
| 与测评关系 | 设计阶段依据它定蓝图，测评依据基本要求与测评要求 |
| 使用方式 | 按定级对象等级选择对应强度的设计要求 |
典型使用场景
- 新建系统的安全方案评审，用设计要求逐项对照架构说明
- 改造项目立项时把设计要求写进技术规格书与验收标准
- 安全设备选型与布点论证，明确每台设备承担的控制措施职责
- 向管理层解释安全投入时，用设计要求说明各项设备的必要性
- 设计院与集成商对接时统一语言，减少方案与验收环节的偏差
设计覆盖范围
设计覆盖范围
安全物理环境设计
安全通信网络设计
安全区域边界设计
安全计算环境设计
安全管理中心设计
（按对象等级选择对应强度）设计要求落地对照
| 设计层面 | 主要措施 | 承担设备与配置 |
|---|---|---|
| 通信网络 | 网络架构分区、通信传输保护 | 交换机、VPN、链路加密配置 |
| 区域边界 | 边界访问控制、入侵防范、恶意代码防范 | 防火墙、IPS、WAF 策略 |
| 计算环境 | 身份鉴别、访问控制、审计、可信验证 | 主机加固、堡垒机、日志代理 |
| 管理中心 | 集中管控、集中审计、集中告警 | 安全管控平台与日志平台 |
| 物理环境 | 机房出入控制与监控 | 门禁、视频与环境监控系统 |
设计阶段用它定蓝图；测评阶段对照 GB/T 22239 与 GB/T 28448 判定，不要混用依据，材料引用时写清标准号。
方案评审的实用做法：为每条设计要求指定承担设备与配置位置，形成一张设计对照表，后续验收直接按表核对。