DB14T 3187-2024公共场所视听网络安全保护要求.docxVIP

ICS35.240.01CCSL70

DB14

山西省地方标准

DB14/T3187—2024

公共场所视听网络安全保护要求

2024-12-31发布2025-03-31实施

山西省市场监督管理局发布

I

DB14/T3187—2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4公共场所视听网络类型 1

5基本要求 2

6技术要求 2

7管理要求 3

参考文献 6

II

DB14/T3187—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由山西省公安厅提出、组织实施和监督检查。

山西省市场监督管理局对标准的组织实施情况进行监督检查。

本文件由山西省公共安全标准化技术委员会(SXS/TC54)归口。

本文件起草单位：山西省公安厅、太原市公安局、晋城市公安局、太原清众鑫科技有限公司、山西警察学院。

本文件主要起草人：马静旻、董杰、郭伟光、刘韶斌、宋雪娇、朱跑凯、邢帅。

DB14/T3187—2024

公共场所视听网络安全保护要求

1范围

本文件规定了公共场所视听网络安全保护的术语和定义、基本要求、技术要求和管理要求。

本文件适用于公共场所视听网络安全保护工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB17859计算机信息系统安全保护等级划分准则

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T22240信息安全技术网络安全等级保护定级指南

GB/T25069信息安全技术术语

GB/T25070信息安全技术网络安全等级保护安全设计技术要求

3术语和定义

GB17859、GB/T22239、GB/T25069和GB/T25070界定的以及下列术语和定义适用于本文件。

3.1

公共场所视听网络

在公共交通运载工具、机场、车站、广场、商场(商铺)、宾馆、银行、医院、楼宇及户外等公共场所，由计算机或其他信息终端及相关设备组成，通过电子显示屏、水幕投影、公共广播等视听终端向不特定人群播放视听信息的系统。

3.2

公共场所视听网络运营者

公共场所视听网络的所有者、使用者、管理者及服务提供者。

4公共场所视听网络类型

4.1局域网型公共场所视听网络

由信息终端及相关设备通过受控且相对独立的网络连接组成的公共场所视听网络，其网络连接与其他无关或不可控网络保持隔离。

4.2运营商虚拟专用网型公共场所视听网络

由信息终端及相关设备通过运营商已建成的网络系统提供的虚拟专网服务组成的公共场所视听网络。

4.3混合组网型公共场所视听网络

2

DB14/T3187—2024

在局域网和运营商虚拟专用网类型基础上，存在与其他外部网络有信息交互的公共场所视听网络。

5基本要求

5.1安全保护等级的确定

公共场所视听网络应按照GB/T22240有关要求，科学确定安全保护等级。

5.2安全保护措施

公共场所视听网络采取的安全保护措施，应符合GB/T22239、GB/T25070中相应级别的安全保护要求。

6技术要求

6.1物理安全

6.1.1应保障公共场所视听网络所需通信线缆、信息箱等不易受到物理损坏，将通信线缆铺设在隐蔽安全的位置，保证信息箱(即线路连接处)处于锁控状态；

6.1.2控制设备所在区域应安全可控，出入口应配备电子门禁、门锁或视频监控等符合安全保护要求的设备设施，对进出人员进行鉴别、记录。

6.2终端专用

视听终端应专机专用，不可进行其他应用。

6.3访问控制

6.3.1应通过账户身份认证、地址绑定和高强度密码等技术手段加强访问控制；

6.3.2应对视听终端的外部接口(如无线、有线、蓝牙、红外、USB等)进行有效管控，关闭或物理封闭不需要的外部接口以及视频播放功能(如无线投射功能);

6.3.3使用无线进行管理的视听终端，应通过设置高强度密码、隐藏无线SSID等方式加强对无线网络的管理；其余终端应开启身份认证功能，设置高强