等保通用的框架为一个中心，三重防御。

一个中心：是指安全管理中心包括系统管理、审计管理、安全管理、集中管控；

三重防御：包括通信网络、区域边界、计算环境。

通信网络的基本内容是：

1、选型合理即保证通信传输以及安全设备的性能满足业务高峰期的需要；

2、分区分域即要求划分不同的网络区域，在方便管理和控制的基础上为各个网络区域分配地址，重要网络和其他网络之间需要采用可靠的技术手段满足隔离需要；

3、加密通信即采用校验/密码技术保证通信过程中数据的完整性以及保密性；

4、冗余架构即保证线路、设备、以及关键硬件冗余；

5、可信验证即基于可信性对设备的系统引导，应用关键点动态验证，可报警、可审计。

区域边界基本内容：

1、访问控制：限制无授权用户接入，需要对接入网络的行为进行检查，对协议/内容进行检查；

2、入侵防范：防范内外部发起的攻击，对网络行为进行分析，防范未知攻击；

3、恶意代码和垃圾邮件：在网络关键节点处对该项进行监测清除，并且维护更新；

4、安全审计：需要覆盖到用户，记录重要安全事件，对用户行为备份进行审计和数据分析；

5、可信验证：基于可信对边界设备进行系统引导，应用关键点动态验证，可报警、可审计。

计算环境基本内容：

1、需要采用两种或者两种以上的鉴别技术（口令、密码、生物特征）对用户身份进行鉴别，且其中一种必须使用密码技术实现；

2、管理通道加密传输：保证远程管理的安全性以及对外通信的安全性，防止信息泄露；

3、弱点和漏洞处理：强化管理账号以及口令的安全性，保证密码的复杂性并且需要定期更换，关闭无用服务、高危端口，定期修复系统漏洞；

4、主机安全：识别并阻断入侵和病毒；

5、数据安全：采用校验/密码技术保证数据在传输储存过程中的完整性以及保密性，对数据进行备份保护；

6、可信验证：基于可信对边界设备进行系统引导，应用关键点动态验证，可报警、可审计。

安全管理中心基本内容：

1、分权分角色：对数据进行分权处理，系统、审计、安全；

2、集中监测：链路、设备、安全、服务器；

3、集中管理：对安全策略、各种攻击流量、补丁等安全相关事项进行集中管理，对系统的资源和运行进行统一配置、控制和管理；

4、集中审计：对分散在各个设备上的审计数据进行收集汇总集中分析；

5、态势感知：掌握整体网络的态势，对网络中发生的各类安全事件、日志进行统一收集，识别、报警、分析。