电视多声道伴音编码技术评价与应用研究阶段性汇报-广播电视规划院.PDF

国家广播电影电视总局广播电视规划院 Academy of Broadcasting Planning, SARFT 广电系统信息安全风险评估 广播电视中心研究所 肖辉 问题1 广播电视业务系统为什么要进行 信息安全风险评估？ 国家广播电影电视总局广播电视规划院 案例1 ：网站首页被黑 国家广播电影电视总局广播电视规划院 案例2 ：网站首页被挂马 2008年9月19 日某电视台网站首页（http://www.*****/）被不法分子 恶意挂马。用户浏览该网站首页极有可能遭遇病毒攻击，并有可能因此带 来经济上的损失。木马进入用户电脑后，还可从病毒作者指定网址自行下 载大量流氓软件和盗号木马，包括恶意推广的广告木马，及流行网络游戏 的账号窃取木马。 国家广播电影电视总局广播电视规划院 案例3 ：业务系统瘫痪  2013年3月20 日韩国当地时间下午两点左右，韩国KBS电台、韩国文化 广播公司（MBC）以及24小时电视新闻频道YTN等电视台计算机网络 遭黑客袭击，新韩银行、农协等部分金融公司的计算机网络也出现全 面瘫痪。  对电视台产生的重要影响：  新闻记者回传的稿件丢失；  虽然电视节目能正常播出，但计算机网络出现瘫痪；  不仅是办公室的计算机网络，电视节目编辑设备也出现死机；  内部网络全部瘫痪，电脑不能上网，甚至录制储存的部分节目也被 破坏。 国家广播电影电视总局广播电视规划院 广电对信息安全风险评估的需求  安全播出和内容管控的要求  台网融合的安全需求  台内系统数字化/ 网络化的安全需求  业务系统互联互通的安全需求  节目的云制作/云存储的安全需求 国家广播电影电视总局广播电视规划院 广电系统需要评估的主要对象  网络电视台  IP收录系统  新闻采编发稿平台  网络管理系统  数据安全交换平台  节目/素材共享交换平台  播出系统  总编室系统  主干网络平台  总控调度控制系统  媒资系统  ……  制作系统  官方门户网站系统 国家广播电影电视总局广播电视规划院 信息安全风险评估的标准依据  GB/T 20984-2007 《信息安全技术信息安全风险评估规范》  GB/T 18336-2001 《信息技术安全技术信息技术安全性评估准则》  GB/T 19716-2005 《信息技术信息安全管理实用规则》  ISO/IEC 27005:2008 《信息技术安全技术信息安全风险评估管理》  YD/T 2252-2011 《网络与信息安全风险评估服务能力评估方法》 国家广播电影电视总局广播电视规划院 信息安全风险评估的概念  依据有关信息安全技术与管理标准，对信息系统及由其处理、传输 和存储的信息的保密性、完整性和可用性等安全属性进行评价的过程 。它要评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能 性，并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组 织造成的影响。 国家广播电影电视总局广播电视规划院 问题2 如何进行信息安全风险评估？ 国家广播电影电视总局广播电视