县级融媒体中心网络安全规范.pdfVIP

县级融媒体中心网络安全规范 中共中央宣传部新闻局 国家广播电视总局科技司 2019 年 4 月 9 日 目 次 前言 1 范围1 2 规范性引用文件1 3 术语、定义和缩略语1 3.1 术语和定义1 3.2 缩略语2 4 网络安全总体要求2 4.1 概述2 4.2 基本要求2 5 网络安全技术要求3 5.1 概述3 5.2 物理环境3 5.3 网络系统3 5.4 主机系统5 5.5 应用系统7 5.6 数据及备份恢复8 5.7 内容监控9 5.8 安全管理中心9 6 网络安全运维要求9 6.1 概述9 6.2 介质管理9 6.3 设备管理9 6.4 恶意代码防范管理10 6.5 漏洞防范管理10 6.6 配置管理10 6.7 密码管理10 6.8 备份与恢复管理10 6.9 安全事件处置10 6.10 应急预案管理10 6.11 终端接入管理11 6.12 风险评估管理11 参考文献12 前 言 本规范按照GB/T 1.1—2009给出的规则起草。 请注意本规范的某些内容可能涉及专利。本规范发布机构不承担识别这些专利的责任。 县级融媒体中心网络安全规范 1 范围 本规范规定了县级融媒体中心的网络安全要求，包括技术要求、管理要求和运维要求。 本规范适用于县级融媒体中心的网络安全建设和监督管理。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 17859—1999 计算机信息系统安全保护等级划分准则 GB/T 22239—2008 信息安全技术 信息系统安全等级保护基本要求 GB/T 22240—2008 信息安全技术 信息系统安全等级保护定级指南 GB/T 25069—2010 信息安全技术 术语 GY/T 321—2019 县级融媒体中心省级技术平台规范要求 GD/J 037—2011 广播电视相关信息系统安全等级保护定级指南 GD/J 038—2011 广播电视相关信息系统安全等级保护基本要求 GM/T 0054—2018 信息系统密码应用基本要求 县级融媒体中心建设规范（广电发[2019]5 号） 县级融媒体中心运行维护规范 3 术语、定义和缩略语 3.1 术语和定义 GB/T 25069—2010、GB 17859—1999、GB/T 22239—2008、GD/J 038—2011界定的以及下列术语和 定义适用于本文件。 3.1.1 县级融媒体中心 county- level converged media center 整合县级广播电视、报刊、新媒体等资源，开展媒体服务、党建服务、政务服务、公共服务、增值 服务等业务的融合媒体平台。 3.1.2 省级技术平台 province- level technical platform 为县级融媒体中心媒体服务、党建服务、政务服务、公共服务、增值服务等业务开展提供技术支撑、 运营维护的省级云平台。 3.1.3 安全保护能力 security protection ability 能够抵御威胁、发现安全事件以及在遭到损害后能够恢复到先前状态等的程度。 1 3.2 缩略语 下列缩略语适用于本文件。 API 应用程序编程接口（Application Programming Interface） HTTPS 安全套接字层超文本传输协议（Hyper Text Transfer Protocol over Secure socket layer） IP 互联网协议（Internet Protocol） SSH 安全外壳协议（Secure SHell）