2020广播电视相关信息系统安全等级保护定级指南

中华人民共和国广播电影电视行业暂行技术文件GD/J037—2011Classificationguideforclassifiedprotectionofbroadcastingrelatedinformationsystem2011-05-31发布 2011-05-31实施国家广播电影电视总局科技司 发布GD/J037—2011GD/J037—2011GD/J037—2011GD/J037—2011目 次目 次 I前 言 II范围 1术和义 1定原理 1息统全护级 1息统全护级的级素 2级素安保等级关系 2定方法 2级一流程 2定级象 3定侵的体 5定客的害度 6定级象安保护级 8等变更 11参考献 12IPAGEPAGE11PAGEPAGE10广播电视相关信息系统安全等级保护定级指南范围本技术文件规定了广播电视相关信息系统安全等级的定级方法。下列术语和定义适用于本技术文件。2.1等级保护对象信息安全等级保护工作直接作用的信息系统。2.2客体2.3客观方面对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等。根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：GD/J037—2011GD/J037—2011GD/J037—2011GD/J037—2011等级保护对象受到破坏时所侵害的客体包括以下三个方面：a）公民、法人和其他组织的合法权益；b）社会秩序、公共利益；c）国家安全。等级保护对象受到破坏后对客体造成侵害的程度归结为以下三种：a）造成一般损害；b）定级要素与信息系统安全保护等级的关系见表1。表1 定级素信系安保护级关系受侵害的客体对客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级34h）将业务信息安全保护等级和系统服务安全保护等级的较高者确定为等级保护对象的安全保护等级。确定信息系统安全保护等级一般流程见图1。图1确定信息系统安全保护等级一般流程2。表2 广电业息全级护对分类序号分类信息系统分类定义1广播中心播出系统实现节目播出和控制的信息系统。新闻制播系统以新闻节目为核心，制作播出一体化的信息系统。媒资系统系统。综合制作系统以节目制作为核心业务以及为核心制作业务提供辅助服务的信息系统。业务支撑系统实现各业务系统互联互通及基础性服务支撑的信息系统。生产管理系统与生产业务相关的管理服务等信息系统。2电视中心播出系统实现节目播出和控制的信息系统。新闻制播系统以新闻节目为核心，制作播出一体化的信息系统。播出整备系统为播出进行节目准备和信号调度的信息系统。媒资系统实现数字媒体节目的接收、存储、管理、转换、共享和发布的信息系统。综合制作系统以节目制作为核心业务以及为核心制作业务提供辅助服务的信息系统。2（）序号机构分类信息系统分类定义2电视中心业务支撑系统实现各业务系统互联互通及基础性服务支撑的信息系统。生产管理系统与生产业务相关的管理服务等信息系统。3集成播控平台(含IP电视、移动多媒体广播、手机电视等)广播系统以广播形式进行播出的信息系统及其控制系统。点播系统以点播形式进行播出的信息系统及其控制系统。媒资系统实现数字媒体节目的接收、存储、管理、转换、共享和发布的信息系统。综合制作系统以节目制作为核心业务以及为核心制作业务提供辅助服务的信息系统。运营支撑系统实现业务运营和用户管理的信息系统。生产管理系统与生产业务相关的管理服务等信息系统。4有线电视网络广播系统以广播形式进行播出的信息系统及其控制系统。点播系统以点播形式进行播出的信息系统及其控制系统。媒资系统系统。运营支撑系统实现业务运营和用户管理的信息系统。生产管理系统与生产业务相关的管理服务等信息系统。5无线覆盖等其它类生产调度系统实现播出监控、调度的信息系统。生产管理系统与生产业务相关的管理服务等信息系统。侵害国家安全的事项包括以下方面：─影响国家政权稳固和国防实力；─影响国家统一、民族团结和社会安定；─影响国家对外活动中的政治、经济利益；─影响国家重要的安全保卫工作；─影响国家经济竞争力和科技实力；─其他影响国家安全的事项。侵害社会秩序的事项包括以下方面：─影响国家机关社会管理和公共服务的工作秩序；─影响公众在法律约束和道德规范下的正常生活秩序等；─其他影响社会秩序的事项。影响公共利益的事项包括以下方面：─影响社会成员使用公共设施；─影响社会成员获取公开信息资源；─影响社会成员接受公共服务等方面；─其他影响公共利益的事项。根据广电行业特点，分析各类广播电视相关信息系统与国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的关系，从而确定信息系统受到破坏时所侵害的客体。信息安全和系统服务安全受到破坏后，可能产生以下危害后果：─引起法律纠纷；─导致财产损失；─造成社会不良影响；─对其他组织和个人造成损失；─其他影响。在针对不同的受侵害客体进行侵害程度的判断时，应参照以下不同的判别基准：不同危害后果的三种危害程度描述如下：含（含（含综合制作系统、媒资系统、业务支撑系统、生产调度系统等系统与实时播出业务相关度较小，这3表3 业务息全护级阵表业务信息安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级4表4 系统务全护级阵表系统安全被破坏时所侵害的客体对相应客体的侵害程度一般损害严重损害特别严重损害公民、法人和其他组织的合法权益第一级第二级第二级社会秩序、公共利益第二级第三级第四级国家安全第三级第四级第五级作为定级对象的信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较高者决定。5～表10表5 各级播心出关息系安保等级序号信息系统分类级别国家级省级省会城市、计划单列市地市及以下1播出系统第四级第三级第三级第三级2新闻制播系统第三级第三级第三级第二级3业务支撑系统第二级第二级第二级第二级4媒资系统第二级第二级第二级第二级5综合制作系统第二级第二级第二级第二级6生产管理系统第二级第二级第二级第二级表6 各电中播相息系安保等级序号信息系统分类级别国家级省级省会城市、计划单列市地市及以下1播出系统第四级第三级第三级第三级2新闻制播系统第三级第三级第三级第二级3播出整备系统第三级第三级第二级第二级4业务支撑系统第二级第二级第二级第二级5媒资系统第二级第二级第二级第二级6综合制作系统第二级第二级第二级第二级7生产管理系统第二级第二级第二级第二级表7 付频播相信系统全护级序号信息系统分类用户规模全国或跨省全省或跨地市1播出系统第三级第三级2播出整备系统第三级第二级3媒资系统第二级第二级4综合制作系统第二级第二级5业务支撑系统第二级第二级6生产管理系统第二级第二级表8 集播平相信系统全护级序号信息系统分类安全等级1广播系统第三级2点播系统第三级表8（续）序号信息系统分类安全等级3媒资系统第二级4综合制作系统第二级5运营支撑系统第二级6生产管理系统第二级表9 有线视络关