广电行业等保基本要求与国家等保基本要求对比研究.doc

  广电行业等保基本要求与国家等保基本 要求对比研究 齐雅楠，徐国爱** 5 10 15 20 25 30 35 40 （北京邮电大学信息安全中心，北京 100876） 摘要：信息安全等级保护是国家信息安全保障工作的基本制度。针对广播电视相关信息系统 与其它信息系统存在较大差异的问题，广电总局根据国家等级保护工作指导精神，发布了行 业标准规范。本文通过《广播电视相关信息系统等级保护基本要求》（GD/J 038—2011）和 GB/T 22239—2008 的对比研究，从标准定位、描述框架、逐级增强特性、具体要求项五个 方面分析两个标准的差异，明确了 GD/J 038—2011 的突出特点，为信息系统运营使用部门、 等级测评机构和安全监管部门在广电行业开展等级保护工作提供借鉴意义。 关键词：信息安全；等级保护；标准研究；广电行业 中图分类号：TP309 Comparative Study of Baseline for Classified Protection of Radio and TV Related Information Systems and of General Information Systems QI Ya-nan, XU Guo-ai (Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876) Abstract: Classified protection is a basic system of information securtiy assurance of China. To solve the problem that radio and TV ralated information systems differ greatly form general information systems, SARFT issued two industry standards. Through comparative study of Baseline for Classified Protection of Radio and TV Related Information Systems and of General Information Systems, this paper analyzes from positioning, discription framework, progressively enhancing and specific requirements of the two standards, and gain a clear idea of the characteristcs of GD/J 038—2011. The work will provide information system operation departments, testing and evaluation departments and regulatory authorities references on classified protection of radion and TV related information systems. Keywords: information security; classified protection; standard study; radio and television industry 0 引言 自 2007 年公安部会同有关部门在全国范围内部署开展信息安全等级保护定级工作以 来，先后组织开展了信息系统定级备案、安全建设整改、等级测评体系建设和等级测评、监 督检查等工作，初步建立了具有中国特色的信息安全等级保护制度[1]。作为国家重点行业， 广电部门围绕信息安全风险评估和等级保护开展了一系列工作。由于广电传输和播出信息系 统与其它信息系统存在较大差异，并且行业具体指导意见缺乏，使得最初工作存在一定困难 [2] 神，广电总局自 2009 年开始编制行业定级指南和基本要求，以求制定符合相应等级要求的 信息系统定级和防护基本要求，为全行业落实等级保护工作，建立并完善信息系统综合防护 体系提供指导。 2011 年 5 月 31 日，国家广播电影电视总局科技司发布了《广播电视相关信息系统安全 作者简介：齐雅楠，（1986-），女，硕士研究生，信息安全管理。 通信联系人：徐国爱，（1972-），男，副教授，软件安全、信息安全管理、密码学. E-mail: xga@ -1-   等级保护定级指南》（GD/J