电视台网络安监测系统建设技术白皮书.docVIP

电视台网络安全监测系统建设技术白皮书 （2017） 国家新闻出版广电总局科技司 2017年5月 版权声明 ?国家新闻出版广电总局科技司所有，2017年。 本文档是国家新闻出版广电总局科技司关于电视台网络安全监测系统建设的技术指导性文件，任何组织、机构或自然人均不得篡改或转意。 PAGE \* MERGEFORMAT45 前言 互联网和信息化浪潮已经遍及全球，正在颠覆性地改变着人类的生活和生产方式，形成了独立于陆地、海洋、航空、航天之外的第五维网络空间。随着网络技术的发展，安全环境日趋复杂，网络安全已经成为各国共同关注的问题。十八大以来，党中央将网络安全上升至国家战略的高度，成立了中央网络安全和信息化领导小组，习近平总书记亲自担任组长，指出“没有网络安全就没有国家安全，没有信息化就没有现代化”。2016年11月全国人大审议通过了《中华人民共和国网络安全法》，为整体推进网络安全保障体系建设提供了法律依据，其中明确要求“负责关键信息基础设施安全保护工作的部门，应当建立健全本行业、本领域的网络安全监测预警和信息通报制度”、“网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”。 在传统媒体与新兴媒体加速融合的新形势下，广电行业已进入一个新的历史变革时期。全台网、新媒体、云计算、大数据的发展既带来机遇，又带来前所未有的挑战。业务系统架构正在由传统的竖井式向云平台转变，媒体融合导致业务形态发生变化，过去相对独立、分散的网络已经融合为深度关联、相互依赖的整体，网络安全形势愈发严峻，安全威胁多样化、攻击手段隐蔽化的特征日益明显，危害范围和程度不断加剧。为提升全行业的网络安全保障水平，国家新闻出版广电总局于2017年1月颁布了《新闻出版广播影视网络安全管理办法（试行）》，其中明确要求各运行机构“建立本单位的网络安全监测系统，实时监测信息系统的运行状态，对可能引发网络安全事件的信息进行收集、分析和判断，发现异常情况及时处置和报告”。 电视台是舆论宣传的主阵地，其网络安全关系着国家文化安全。为有效应对各类新型安全威胁，防范不断变化的安全风险，落实相关法律法规要求，国家新闻出版广电总局科技司组织北京电视台、总局广播科学研究院、上海文化广播影视集团有限公司、深圳广播电影电视集团编制了《电视台网络安全监测系统建设技术白皮书》（以下简称白皮书），旨在为各级电视台开展网络安全监测系统规划、建设提供技术指导，为构建广电行业网络安全监测预警体系提供支撑。 白皮书根据电视台信息系统分类、业务特征和相应风险，梳理网络安全需求，提出一个支撑、两个维度、三个转变的工作思路，即以安全数据为支撑，从网络安全等级保护和网络安全监测两个维度，实现从安全态势难以掌握到可视化感知、从被动防御到主动对抗、从注重局部措施落实到聚焦全面成效获取的跨越式转变。依托大数据、态势感知、数据可视化等先进技术，规划网络安全监测系统架构和能力要素，在此基础上设计出状态监测、管理支持、威胁防御三类功能，为电视台网络安全运维和管理提供工具和手段。 白皮书编制过程中，一方面追随网络安全发展趋势，一方面适配电视台特定需求场景，规划架构、设计功能，并给出实施参考建议。对于社会、行业发展过程中不断涌现的新架构、新业态，如云平台、融媒体等，电视台网络安全监测系统建设的思路、原则和框架是基本一致的，所不同的是具体实现方式和技术手段，需要在后续版本中逐步修订、更新。 白皮书指导单位：国家新闻出版广电总局科技司 白皮书主要起草单位：北京电视台、国家新闻出版广电总局广播科学研究院、上海文化广播影视集团有限公司、深圳广播电影电视集团 白皮书主要指导专家： 孙苏川、关丽霞、田方 白皮书主要起草人：毕江、周旭辉、王立冬、李程、张伟、赵为纲、张建、王燕清、何晶、陈奇、张宁、胡恺、刘助翔、马海龙、马爽、翟林  目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc483515268 1 编写说明 PAGEREF _Toc483515268 \h 1 HYPERLINK \l _Toc483515269 1.1 适用范围 PAGEREF _Toc483515269 \h 1 HYPERLINK \l _Toc483515270 1.2 规范性引用文件 PAGEREF _Toc483515270 \h 1 HYPERLINK \l _Toc483515271 1.3 术语和定义 PAGEREF _Toc483515271 \h 2 HYPERLINK \l _Toc483515272 1.3.1 网络安全 PAGEREF _Toc483515272 \h 2 HYPERLINK \l _T