电视台等保方案选读.docx

项目编号：XXXXXX电视台等级保护三级安全设计方案2015年4月版本控制版本日期相关人员备注分发控制编号相关人员权限备注读取正式提交文本读取读取编制/修改人员仅限于符合项目必威体育官网网址要求的公司员工，并都已签署必威体育官网网址承诺书。目　录版本控制I分发控制I1项目总述11.1项目概述11.2方案设计依据11.3信息系统定级31.4设计原则32等级保护需求分析52.1信息系统基本概况52.1.1制播网总体结构52.1.2新闻系统概况62.1.3总编室系统概况72.1.4综合制作系统概况92.1.5播出系统概况92.2信息系统定级102.2.1定级指南要求102.2.2信息系统等级确定122.3信息安全需求总结122.3.1技术安全需求分析122.3.2物理安全需求分析192.3.3管理安全需求分析203总体框架设计223.1“一个中心”：安全监控运维中心233.2两种手段：安全管理与安全技术并重243.3三个体系：实现动态的安全保障体系254信息系统安全技术体系设计274.1安全域的体系设计274.2安全交换区设计284.2.1安全交换区业务情景284.2.2安全交换区建设依据294.2.3安全交换区部署（办公至生产网）314.2.4安全交换区部署（播出边界）324.3新闻系统方案详细设计334.3.1设计概述334.3.2基础网络安全设计334.3.3边界安全设计404.3.4计算环境安全设计434.3.5安全管理中心设计554.3.6新闻系统安全设备部署图564.4总编室系统方案详细设计574.4.1设计概述574.4.2基础网络安全设计574.4.3边界安全设计624.4.4计算环境安全设计644.4.5安全管理中心设计744.4.6总编室系统安全设备部署图754.5播出方案详细设计754.6其它二级系统方案详细设计764.6.1设计概述764.6.2基础网络安全设计764.6.3边界安全设计784.6.4计算环境安全设计794.7安全管理中心设计834.7.1全网漏洞扫描设计834.7.2统一身份认证系统设计834.7.3安全监控平台（中心）设计864.8应用安全设计944.8.1《基本要求》中对应用安全防护的要求944.8.2对应用安全防护的技术实现964.8.3身份标识、鉴别和授权措施984.9数据安全及备份恢复984.9.1数据完整性994.9.2数据必威体育官网网址性994.9.3备份和恢复995信息安全管理体系设计1015.1《基本要求》中对信息系统管理安全的要求1025.2安全管理建设与原则1035.3安全管理体系的建设目标1045.4安全管理建设指导思想1045.5安全管理体系的建设具体内容1046信息安全运维体系设计1066.1安全运维体系1066.2安全运维组织1077安全设备部署部署图和清单1107.1安全部署图1107.2安全设备清单1118合规性分析1128.1XXX系统现状与《基本要求》差距性分析1128.1.1物理安全部分1128.1.2基础网络安全部分1148.1.3边界安全部分1168.1.4终端安全部分1198.1.5服务器端安全部分1218.1.6安全管理中心1238.1.7应用安全部分1248.1.8数据安全及备份恢复部分1268.2与设计技术要求对照分析1288.2.1基础网络安全部分1288.2.2边界安全部分1308.2.3主机安全部分1338.2.4服务器端安全部分1358.2.5安全管理中心137项目总述项目概述随着广播电视数字化、网络化的广泛应用，广播电视信息安全工作的重要性日益彰显，广电总局于2011年发布了《广播电视安全播出管理规定》（总局令第62号），明确提出要开展信息系统等级保护工作。并且为进一步贯彻落实相关要求，广电总局先后制定了《广播电视相关信息系统安全等级保护定级指南》（GD/J 037-2011）和《广播电视相关信息系统安全等级保护基本要求》（GD/J 038-2011）等相关标准与规范，作为规范全行业信息安全防护工作，提升安全播出保障能力的基础性标准。2014年2月27日，中央网络安全和信息化领导小组成立。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长；李克强、刘云山任副组长。该领导小组将着眼国家安全和长远发展，统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络安全和信息化重大问题，研究制定网络安全和信息化发展战略、宏观规划和重大政策，推动国家网络安全和信息化法治建设，不断增强安全保障能力。XXX电视台作为国家重要宣传机构，应积极响应国家号召，进行信息安全建设，保障安全播出。本方案依据广电总局已发布的相关技术标准、技术规范、实施指南、实施细则等要求，为XXX电视台制定符合标准要求的信息安全等级保护建设方案。方案设计依据本安全建设方案严格依据广播电视行业在信息安全等级