广电BOSS系统等级保护测评整改方案论文报告.docVIP

数字电视综合运营支撑（BOSS）系统 等级保护整改方案 00000000000 2014年12月 目 录 一、 概述 1 二、 系统现状 1 2.1 数字电视综合运营支撑（BOSS）系统 1 2.1.1 系统描述 1 2.1.2 系统拓扑图 1 2.1.3 系统构成 2 2.1.4 系统测评结论 3 三、 整改依据 4 四、 整改内容 5 4.1 数字电视综合运营支撑（BOSS）系统 5 4.1.1 物理安全 5 4.1.2 基础网络安全 5 4.1.3 边界安全 6 4.1.4 主机安全 7 4.1.5 总要求 9 4.1.6 安全管理机构 10 4.1.7 人员安全管理 12 4.1.8 系统建设管理 13 4.1.9 系统运维管理 15 五、 方案总结 20 附件一：设备清单汇总 22 附件二：管理制度及表单条目清单 23 概述 信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法，开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障。实施信息安全等级保护制度，信息系统运营使用单位和主管部门能按照标准进行安全建设、整改，信息系统安全也有了一个衡量尺度。信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度分成五个安全保护等级（从第一级到第五级逐级增高）。 本方案主要针对00000000000信息系统的现状，依据00000000000信息系统等级保护评测工作的《广播数字全自动播出信息系统等级保护定级报告》、《数字电视综合运营支撑（BOSS）系统等级保护测评报告》、 的现有的状况和等保相关要求差距进一步深入分析，并以满足等保需求为基础，对00000000000信息系统的建设整改进行规划设计。 系统现状 数字电视综合运营支撑（BOSS）系统 系统描述 BOSS系统业务信息包括：数字电视客户基本资料（姓名、地址、电话等），缴费记录、授权情况、欠费信息、机顶盒设备信息等。00000000000为该信息系统定级的责任单位，该系统已被定级为三级（S2A2G2）。 系统拓扑图 核心设备部署了中兴通信的ZXR10 8908万兆路由交换机，19个乡镇以及城区汇聚节点均部署ZXR10 8905万兆路由交换机。具体网络拓扑如下图所示： 图1 00000000000信息系统网络拓扑 系统构成 业务应用软件 表4 00000000000信息系统业务应用软件 序号 软件名称 主要功能 数字电视综合运营支撑（BOSS）系统 主要完成数字电视用户信息的录入、更新、认证、授权、计费等功能 主机/存储设备 表5 00000000000信息系统主机/存储设备 序号 设备名称 操作系统/数据库管理系统 收费工作站 PC Windows XP/-- 数据库服务器-1 IBM X3650 M3 SOLARIS/ Oracle 数据库服务器-2 IBM X3650 M3 SOLARIS/ Oracle 接口服务器 IBM X3650 M3 Linux/-- 测试服务器-1 IBM X3650 M3 Linux/-- 测试服务器-2 IBM X3650 M3 Linux/-- 认证服务器-1 IBM X3650 M3 Linux/-- 认证服务器-2 IBM X3650 M3 Linux/-- 网络互联设备 表6 00000000000信息系统网络互联设备 序号 设备名称 用 途 中兴ZXR10 8908 核心交换机 中兴ZXR10 8908 汇聚交换机 系统测评结论 等级测评结论为“基本符合”，差距项分布如下表所示： 名称 测评指标 部分符合项 不符合项 高风险项 技术要求 物理安全 4 0 0 基础网络安全 2 0 0 边界安全 0 3 0 服务器安全 3 1 0 应用安全 5 1 0 数据安全及备份恢复 1 0 0 管理要求 总要求 0 0 0 安全管理机构 5 0 0 人员安全管理 4 1 0 系统建设管理 5 0 0 系统运维管理 10 2 0 整改依据 GB 17859-1999 信息安全技术 计算机信息系统安全保护等级划分准则； 《广播电视相关信息系统安全等级保护基本要求》（GD/J038-2011） 《广播电视相关信息系统安全等级保护测评要求》（GD/J044-2012）； 《信息系统安全等级保护定级报告》； 《数字电视综合运营支撑（BOSS）系统安全等级保护测评报告》； 整改内容 数字电视综合运营支撑（BOSS）系统 物理安全 相关要求及依据 详见GD/J038-2011有关物理安全要求。 为满足要求， 通过部署防盗报警系统及火灾自