县级融媒体中心网络安全规范

文档之家精品文档之家精品/文档之家精品附件1县级融媒体中心网络安全规范中共中央宣传部新闻局国家广播电视总局科技司2019年4月9日目 次前言范围 1规性用1术、义缩1语定义 1略语 2网安总要求 22本2网安技要求 33理3络3机5用7据备恢复 8容9全理9网安运要求 99质9备9意码范10洞范10置10码10份恢管理 10全件10应预管理 10终接管理 11风评管理 11参考献 12前 言本规范按照GB/T1.1—2009给出的规则起草。请注意本规范的某些内容可能涉及专利。本规范发布机构不承担识别这些专利的责任。县级融媒体中心网络安全规范范围本规范规定了县级融媒体中心的网络安全要求，包括技术要求、管理要求和运维要求。本规范适用于县级融媒体中心的网络安全建设和监督管理。GB17859—1999 GB/T22239—2008信息安全技术信息系统安全等级保护基本要求GB/T22240—2008信息安全技术信息系统安全等级保护定级指南GB/T25069—2010信息安全技术术语GY/T321—2019 GD/J037—2011 GD/J038—2011 GM/T0054—2018（2019]5GB/T25069—2010、GB17859—1999、GB/T22239—2008、GD/J038—2011界定的以及下列术语和定义适用于本文件。3.1.1县级媒中心 county-levelconvergedmediacenter3.1.2省级术台 province-leveltechnicalplatform3.1.3安全护力 securityprotectionability能够抵御威胁、发现安全事件以及在遭到损害后能够恢复到先前状态等的程度。1缩略语下列缩略语适用于本文件。API （ApplicationProgrammingInterface）HTTPS （HyperTextTransferProtocoloverSecuresocketlayer）IP （InternetProtocol）SSH （SecureSHell）VPN （VirtualPrivateNetwork）PC （PersonalComputer）USB （UniversalSerialBus）概述1互联网渠道互联网渠道省级技术平台第三方业务系统技术措施县级融媒体中心运维措施物理环境安全管理中心内容监控数据及备份恢复应用系统主机系统网络系统边界防护管理措施图1 网安体框架2网络安全应满足以下要求：GB/T22240—2008GD/J037—2011GY/T321—201911定；5.1GD/J038—2011县级融媒体中心在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内GB/T22239—2008GB/T22239—2008GM/T0054—2018概述县级融媒体中心物理环境应符合GB/T22239—2008的规定。本项要求包括：3本项要求包括：VPN等安全方式接/VPNPC本项要求包括：IP6恢复；本项要求包括：本项要求包括：本项要求包括：本项要求包括：4IPIPHTTPSSSHVPN本项要求包括：P2等专业移动介质本项要求包括：系统管理内部用户身份鉴别信息应具有不易被冒用的特点，口令长度应符合相关安全等级要本项要求包括：USB本项要求包括：56恢复；本项要求包括：本项要求包括：融合发布系统的核心服务器应具有冗余配置。本项要求包括：本项要求包括：6本项要求包括：6本项要求包括：VPN本项要求包括：作等；6恢复。本项要求包括：县级融媒体中心与外部网络进行通信时，应采用校验技术，保证通信过程中的数据完整性。本项要求包括：7本项要求包括：本项要求包括：本项要求包括：APIAPI本项要求包括：本项要求包括：应采用密码相关技术，保障重要数据在存储、处理及传输过程中的保密性，支持国密算法。本项要求包括：8宜对融合发布系统等发布直接相关内容数据采取多副本、高可用等冗余措施。本项要求包括：本项要求包括：本项要求包括：概述本项要求包括：本项要求包括：9本项要求包括：本项要求包括：案；本项要求包括：IT应符合国家密码管理的规定。本项要求包括：本项要求包括：10本项要求包括：本项要求包括：应