引言

本標準從安全管理中心的功能、接口、自身安全性等方面，對GB/T 25070和GB/T 22239中提出的安全管理中心及其安全技術和機制進行了進一步規范，提出了通用的安全技術要求，指導安全廠商和用戶依據本標準要求設計和建設安全管理中心。為清晰表示每一個安全級別比較低一級安全級別的安全技術要求的增加和增強，從第二級安全管理中心的技術要求開始，每一級新增部分用“宋體加粗”表示。在附錄B 安全管理中心技術要求分級表中，以表格形式列舉了第二級、第三級、第四級的差異。安全管理中心等級與網絡安全等級保護對象等級的關系見附錄A。

安全管理中心是對網絡安全等級保護對象的安全策略及安全計算環境、安全區域邊界和安全通信網絡上的安全機制實施統一管理的平臺或區域，是網絡安全等級保護對象安全防御體系的重要組成部分，涉及系統管理、安全管理、審計管理等方面。依據GB/T 25070定義，第二級及第二級以上的定級系統安全保護環境需要設置安全管理中心，稱為第二級安全管理中心、第三級安全管理中心、第四級安全管理中心和第五級安全管理中心。