原创力文档- 1、本文档共44页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
. .....
. .
..
..
专业
专业word可编辑
数字电视综合运营支撑（BOSS）系
统
等级保护整改方案
00000000000
2014年12月
目录
一、二、
2.1
概述 1
系统现状 1
数字电视综合运营支撑（BOSS）系统 1
系统描述 1
系统拓扑图 2
系统构成 2
系统测评结论 4
三、四、
4.1
整改依据 5
整改内容 6
数字电视综合运营支撑（BOSS）系统 6
物理安全 6
基础网络安全 7
边界安全 8
主机安全 11
总要求 14
安全管理机构 15
人员安全管理 19
系统建设管理 22
系统运维管理 26
五、 方案总结 35
附件一：设备清单汇总 37
附件二：管理制度及表单条目清单 38
一、 概述
信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法，开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障。实施信息安全等级保护制度，信息系统运营使用单位和主管部门能按照标准进行安全建设、整改，信息系统安全也有了一个衡量尺度。信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度分成五个安全保护等级（从第一级到第五级逐级增高）。
本方案主要针对00000000000信息系统的现状，依据00000000000信息系统等级保护评测工作的《广播数字全自动播出信息系统等级保护定级报告》、
《数字电视综合运营支撑（BOSS）系统等级保护测评报告》、的现有的状况和
等保相关要求差距进一步深入分析，并以满足等保需求为基础，对
00000000000信息系统的建设整改进行规划设计。
二、 系统现状
数字电视综合运营支撑（BOSS）系统
系统描述
BOSS系统业务信息包括：数字电视客户基本资料（姓名、地址、电话等），缴费记录、授权情况、欠费信息、机顶盒设备信息等。00000000000为该信息系统定级的责任单位，该系统已被定级为三级（S2A2G2）。
系统拓扑图
核心设备部署了中兴通信的ZXR108908万兆路由交换机，19个乡镇以及城区汇聚节点均部署ZXR108905万兆路由交换机。具体网络拓扑如下图所示：
图100000000000信息系统网络拓扑
系统构成
业务应用软件
表400000000000信息系统业务应用软件
序号
序号
软件名称
主要功能
数字电视综合运营支撑
主要完成数字电视用户信息的录入 、更新、认
1
（BOSS）系统
证、授权、计费等功能
主机/存储设备
表500000000000信息系统主机/存储设备
序号 设备名称 操作系统/数据库管理系统
收费工作站
1
PC
数据库服务器-1
2
IBMX3650M3
数据库服务器-2
3
IBMX3650M3
接口服务器
4
IBMX3650M3
测试服务器-1
5
IBMX3650M3
测试服务器-2
6
IBMX3650M3
认证服务器-1
7
IBMX3650M3
认证服务器-2
8
IBMX3650M3
WindowsXP/--
SOLARIS/Oracle
SOLARIS/Oracle
Linux/--
Linux/--
Linux/--
Linux/--
Linux/--
网络互联设备
表600000000000信息系统网络互联设备
序号
序号
设备名称
用 途
1
中兴ZXR108908
核心交换机
2
中兴ZXR108908
汇聚交换机
系统测评结论
名称技术要求管理要求等级测评结论为“基本符合”，
名称
技术要求
管理要求
测评指标
部分符合项
不符合项
高风险项
物理安全
4
0
0
基础网络安全
2
0
0
边界安全
0
3
0
服务器安全
3
1
0
应用安全
5
1
0
数据安全及备份恢复
1
0
0
总要求
0
0
0
安全管理机构
5
0
0
人员安全管理
4
1
0
系统建设管理
5
0
0
系统运维管理
10
2
0
. .....
. .
..
..
专业
专业word可编辑
三、 整改依据
GB17859-1999信息安全技术 计算机信息系统安全保护等级划分准则；
《广播电视相关信息系统安全等级保护基本要求》（GD/J038-2011）
《广播电视相关信息系统安全等级保护测评要求》（GD/J044-2012）；
《信息系统安全等级保护定级报告》；
《数字电视综合运营支撑（BOSS）系统安全等级保护测评报告》；
四、整改内容
数字电视综合运营支撑（BOSS）系统
物理安全
相关要求及依据
详见GD/J038-2011有关物理安全
文档评论（0）