在举行当局网络体系宁静方案设计、计划时，应遵照以下准绳：

　　1、 需求、危害、价钱均衡剖析的准绳

　　对任一网络，相对宁静难以到达，也纷歧定是须要的。对一个网络要举行实践的研讨(包罗义务、功能、布局、牢靠性、可维护性等)，并对网络面对的要挟及大概承当的危害举行定性与定量相联合的剖析，然后订定标准和步伐，确定体系的宁静战略。

　　2、综合性、全体性准绳

　　应运用体系工程的看法、办法，剖析网络的宁静及详细步伐。宁静步伐次要包罗：行政执法手腕、种种办理制度(职员检察、事情流程、维护保证制度等)以及专业技能步伐(拜访控制、加密技能、认证技能、攻出检测技能、容错、防病毒等)。一个较好的宁静步伐每每是多种办法得当综合的使用后果。

　　盘算机网络的各个关键，包罗团体(利用、维护、办理)、设置装备摆设(含办法)、软件(含使用体系)、数据等，在网络宁静中的位置和影响作用，也只要从体系全体的角度去对待、剖析，才大概失掉无效、可行的步伐。差别的宁静步伐其价钱、结果对差别网络并不完全相反。盘算机网络宁静应遵照全体宁静性准绳，依据确定的宁静战略订定出公道的网络系统布局及网络宁静系统布局。

　　3、分歧性准绳

　　分歧性准绳次要是指网络宁静题目应与整个网络的事情周期(或生命周期)同时存在，订定的宁静系统布局必需与网络的宁静需求相分歧。宁静的网络体系设计(包罗开端或细致设计)及实行方案、网络验证、验收、运转等，都要有宁静的内容及步伐。实践上，在网络建立的开端就思索网络宁静对策，比在网络建立好后再思索宁静步伐，不光容易，且破费也少得多。

　　4、易操纵性准绳

　　宁静步伐必要人去完成，假如步伐过于庞大，对人的要求过高，自己就低落了宁静性；其次，步伐的接纳不克不及影响体系的正常运转。

　　5、顺应性及机动性准绳

　　宁静步伐必需能随着网络功能及宁静需求的变革而变革，要容易顺应、容易修正和晋级。

　　6、多重掩护准绳

　　任何宁静步伐都不是相对宁静的，都大概被攻破。但创建一个多重掩护体系，各层掩护互相增补，当一层掩护被攻破时，别的层掩护仍可掩护信息的宁静。

　　7、可评价性准绳

　　怎样事后评价一个宁静设计并验证其网络的宁静性，这必要经过国度有关网络信息宁静测评认证机构的评价来完成。

　　网络宁静是全体的、静态的。网络宁静的全体性是指一个宁静体系的创建，即包罗接纳响应的宁静设置装备摆设，又包罗响应的办理手腕。宁静设置装备摆设不是指单一的某种宁静设置装备摆设，而是指几种宁静设置装备摆设的综合。网络宁静的静态性是指，网络宁静是随着情况、工夫的变革而变革的，在肯定情况下是宁静的体系，情况产生变革了（如改换了某个呆板），原来宁静的体系就变的不宁静了；在一段工夫里宁静的体系，工夫产生变革了（现在天是宁静的体系，大概由于黑客发明了某种体系的毛病，今天就会变的不宁静了），原来的体系就会变的不宁静。以是，创建网络宁静体系不是与日俱增[yǔ rì jù zēng]的事变。

　　针对宁静系统的特征，j9九游会可以接纳“一致计划、分步实行”的准绳。详细而言，j9九游会可以先对网络做一个比力片面的宁静系统计划，然后，依据j9九游会网络的实践使用情况，先创建一个底子的宁静防护系统，包管根本的、应有的宁静性。随着以后使用的品种和庞大水平的增长，再在原来底子防护系统之上，创建加强的宁静防护系统。

　　关于当局行业网络宁静系统的创建，j9九游会发起接纳以上的准绳，先对整个网络举行全体的宁静计划，然后，依据实践情况创建一个从防护——检测——呼应的底子的宁静防护系统，进步整个网络底子的宁静性，包管使用体系的宁静性。