数字电视综合运营支撑（BOSS ）系统等级保护整改方案.pdfVIP

数字电视综合运营支撑（BOSS）系统

等级保护整改方案

考试资料.

2022年12月

考试资料.

目录

一、概述1

、系统现状1

2.1数字电视综合运营支撑(BOSS)系统1

2.1.1系统描述1

2.1.2系统拓扑图1

2.1.3系统构成2

2.1.4系统测评结论3

三、整改依据4

四、整改内容4

4.1数字电视综合运营支撑(BOSS)系统4

4.1.1物理安全4

4.1.2基础网络安全5

4.1.3边界安全6

4.1.4主机安全7

4.1.5总要求9

4.1.6安全管理机构9

4.1.7人员安全管理12

4.1.8系统建设管理13

4.1.9系统运维管理16

五、方案总结20

附件一：设备清单汇总21

附件：管理制度及表单条目清单22

考试资料.

信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法，

开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障。

实施信息安全等级保护制度，信息系统运营使用单位和主管部门能按照标准进行

安至1设、整改，信息系统安全也有了T衡*尺II。信息系统根S其在国家安

全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公

共利益以及公民、法人和其他组织的合法权益的危害程度分成五个安全保护等级

（从第一级到第五级逐级增高）。

本方案主要针对信息系统的现状,依据信息系统等级保护评测工作的《广播

数字全自动播出信息系统等级保护定级报告》、《数字电视综合运营建（BOSS）

系统等级保护测评报告》、的现有的状况等保相关要求差2时方深入分析，

并以满足等保需求为基础，对信息系统的建设整改进行规划设计。

2.1数字电视综合运营朝（BOSS）系统

2.1.1系雌述

BOSS系统业务信息包括：数字电视客户基本资料（、地址、电话等），缴费

i稼、授权情况、欠费信息、机顶盒设备信息等。为该信息系簸级的责任单位，

该系统已被定级为三级（S2A2G2）。

2.1.2系触扑图

核心设备部署了中兴通信的ZXR108908万3擒由交换机,19个乡镇以及城

考试资料.

区汇聚节点均部署ZXR108905万兆路由交换机。具体网络拓扑如下图所示：

mme

.讦

・=tl

■

图1信息系统网络拓扑

2.13系雌成

1）业务应用软件

表4信息