公共场所电子显示屏网络安全防护指南.docxVIP

DB3601/TXXXXX—XXXX

PAGE\*ROMANIII

DBFORMTEXT3601

FORMTEXT南昌市地方标准

DB3601/T—XXX

FORMTEXT?????

ICS35.030

CCSL80

公共场所电子显示屏网络安全防护指南

GuidelinesforNetworkSecurityProtectionofElectronicDisplayScreensinPublicPlaces

(征求意见稿)

2024-FORMTEXTXX-FORMTEXTXX发布

2024-FORMTEXTXX-FORMTEXTXX实施

FORMTEXT南昌市市场监督管理局???发布

DB3601/TXXXXX—XXXX

PAGE\*ROMANI

目次

TOC\o1-1\h\z\u前??言 II

公共场所电子显示屏网络安全护指南 1

1范围 1

2规范性引用文件 1

3术语和定义 1

4公共场所电子显示屏安全风险分类 2

5公共场所电子显示屏安全风险分级 3

6网络安全防护能力要求 5

附录A（规范性）影响程度参考示例 7

附录B（规范性）网络安全防护指标 8

参考文献 12

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由南昌市公安局提出并归口。

本文件起草单位：南昌市公安局、江西安极信息技术有限公司、江西神舟信息安全评估中心有限公司、江西中和证信息安全技术有限公司。

本文件主要起草人：吴志强、邓波、关松、张伦芳、舒萌、伍敏辉、彭宇全、杨少波、万谦、赖宸威、张海敏、吴栋、万鹏、温城、尹峰、李远行。

DB3601/TXXXXX—XXXX

PAGE1

PAGE1

公共场所电子显示屏网络安全防护指南

范围

本文件规定了公共场所电子显示屏（简称：电子屏）的网络安全防护措施。

本文件适用于公共场所电子显示屏的安全防护工作指导。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级指南

术语和定义

下列术语和定义适用于本文件。

信息安全相关术语

公共场所Publicplace

本文件所称的公共场所，是指提供公众进行工作、学习、经济、文化、社交、娱乐、体育、参观、医疗、卫生、休息、旅游和满足部分生活需求所使用的公用建筑物、场所及其设施。

电子显示屏Electronicdisplayscreen

本文件所称的电子显示屏，是指具有文字、图像、视频等声光效果，用于广告、公益宣传和信息发布等用途的各类电子屏和投影屏（包括且不限于裸眼3D屏、广告发布屏、电子触控屏、交互式发布屏、智能电视机、走字屏、幕布墙）。

播控系统Broadcastcontrolsystem

本文件所称的播控系统，是指用于管理和控制电子显示屏内容播放的应用系统。

播控服务器Broadcastcontrolserver

本文件所称的播控服务器，是指承载播控系统的专业计算设备（包括且不限于物理服务器、虚拟服务器、云服务器或其他安装播控系统的设备）。

播控终端Broadcastcontrolterminal

本文件所称的播控终端，是指管理人员用于日常运维与内容更新所使用的终端设备。（包括且不限于计算机设备、智能终端设备等）

公共场所电子显示屏安全风险分类

分类原则

为了科学合理地对电子屏的安全风险进行管理和安全防护，本标准基于电子屏的联网特性将其划分为不同的类别。分类的主要目的是为了更好地识别不同类型的电子屏所面临的特定安全风险，从而采取针对性的安全措施。分类原则如下：

安全性原则：根据电子屏是否接入网络（内网、专网或互联网），评估其可能面临的安全威胁级别。联网的电子屏由于更容易受到外部攻击，因此需要更高的安全防护标准。

管理便捷性原则：通过合理的分类，便于相关部门和管理人员对电子屏进行有效的监控和管理，确保各类电子屏都能得到适当的维护和安全保护。

分类方法

电子屏根据联网方式细化分类，归结为以下两类：

第一类：联网电子显示屏（连接内网、专网和互联网）；

第二类：非联网电子显示屏。

公共场所电子显示屏安全风险分级

安全保护等级

电子屏安全风险的安全保护等级分为以下三个级别：：

第一级，电子