GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求

适用范围

网络安全等级保护（等保 2.0）的定级与保护要求。

核心内容

• 安全通用要求：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心；
• 等级划分与各级别的具体要求；
• 安全管理制度、机构、人员、建设与运维管理要求。

与酒店弱电的关系

• PMS、客控、上网认证与日志留存系统需按等保要求定级与测评；
• 客人上网须做实名认证并按要求留存上网日志；
• 办公网、客用网、设备管理网必须做网络隔离与访问控制；
• 重要数据（客史、门锁记录、监控录像）须有访问控制与审计。

使用要点

这是「酒店网络为什么必须做隔离与实名」的合规依据。设计阶段就应确定定级方案，否则上线后再补隔离与日志，改造成本会显著上升。

提示：等保属强制性合规要求，具体定级与测评须由专业测评机构参与。