十个安全类是什么
GB/T 22239-2019 的安全通用要求分为技术与管理两大部分，共十个安全类：技术五类管物理环境、通信网络、区域边界、计算环境与管理中心，管理五类管制度、机构、人员、建设管理与运维管理。整改时两手都要抓，管理类条款在测评中同样占据可观比例，只做技术整改是常见但代价很高的误区。
十个安全类
| 类别 | 类型 | 核心关注 |
|---|---|---|
| 安全物理环境 | 技术 | 机房与设备物理防护、防盗防潮防火 |
| 安全通信网络 | 技术 | 网络架构、分区隔离与传输安全 |
| 安全区域边界 | 技术 | 边界访问控制、入侵与恶意代码防范 |
| 安全计算环境 | 技术 | 主机、数据库、应用与数据安全 |
| 安全管理中心 | 技术 | 系统管理与审计管理、集中管控 |
| 安全管理制度 | 管理 | 策略、制度、发布与修订 |
| 安全管理机构 | 管理 | 岗位设置、授权审批与检查 |
| 安全管理人员 | 管理 | 录用、离岗、培训与外部人员管理 |
| 安全建设管理 | 管理 | 定级备案、设计、采购、验收与交付 |
| 安全运维管理 | 管理 | 资产、漏洞、变更、备份与应急预案 |
速记口径
速记口径
# 技术五类：从物理到中心的纵深
物理 / 网络 / 边界 / 计算 / 中心
# 管理五类：从制度到运维的闭环
制度 / 机构 / 人员 / 建设 / 运维
# 扩展四类（叠加使用）
云计算 / 移动互联 / 物联网 / 工业控制整改分工建议
- 技术类由运维与安全团队负责，落点在设备配置与系统加固
- 管理制度与机构由管理层与安全负责人牵头，落点在文件发布与岗位任命
- 人员类由人事与安全协作，落点在背调、保密协议、离岗回收与培训记录
- 建设管理由项目与采购部门落地，落点在定级备案、采购安全要求与验收测试
- 运维管理由运维团队执行，落点在资产台账、变更单、漏洞台账与应急演练
管理类条款的证据形式是文件与记录：制度文本、发布与修订记录、会议纪要、培训签到、考核结果、审批单据，缺记录等于缺证据。
使用云平台、物联网、工控或移动互联场景时，要叠加对应扩展要求：只做通用要求会漏掉一整组条款。