DB61T 1350-2020 体育赛事信息化建设技术规范 网络与信息安全

ICS33.040M10陕西省地方标准体育赛事信息化建设技术规范网络与信息安全Technicalspecificationforinformatizationinsportsgames—Networkandinformationsecurity2020-0915发布2020-1015实施陕西省市场监督管理局发布DB61/T13502020前言 ………II 3术语和定义 14赛前安全要求 15赛时安全要求 ……36赛后安全要求 4DB61/T13502020前言本标准按照GB/T1.1—2009给出的规则起草。本标准由陕西省工业和信息化厅提出并归口。本标准起草单位:西安邮电大学、陕西省信息化工程研究院、陕西省大数据集团有限公司、陕西艾特智慧信息技术有限公司、西安东升科技有限公司、陕西山利信息科技有限公司。本标准主要起草人:朱志祥、张勇、潘正泰、吴晨、黄仕富、罗伟锋、姚映东、张军科、张宁、魏鹏飞。本标准由陕西省信息技术标准化技术委员会负责解释。本标准首次发布。联系信息如下:单位:陕西省信息技术标准化技术委员会电话址:陕西省信息化中心14层邮编:710075DB61/T13502020体育赛事信息化建设技术规范网络与信息安全本标准规定了了体育赛事信息系统的赛前、赛时和赛后的网络与信息安全要求。本标准适用于体育赛事信息系统的网络与信息安全设计、实施、评测、服务、验收等方面。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T22240—2020信息安全技术网络安全等级保护定级指南信息安全技术GB/T22239—2019信息安全技术网络安全等级保护基本要求信息安全技术GB/T25070—2019信息安全技术网络安全等级保护安全设计技术要求信息安全技术GB/T36323—2018信息安全技术工业控制系统安全管理基本要求信息安全技术GB/T50326—2017建设工程项目管理规范DB61/T13463术语和定义DB61/T1346界定的术语和定义适用于本文件。4赛前安全要求4.1咨询与设计设计工作。围进行风险识别与分析,并根据GB/T22240—2020确定体育赛事信息系统的信息安全等级保护级别,并根据GB/T25070—2019和GB/T22239—2019等相关标准制定设计文件。4.1.4应组织体育赛事管理、公安、网信等相关部门和安全技术专家对设计文件的合理性和正确性进行论证和审定。时同步进行系统安全性设计。4.2采购与外包安全DB61/T135020204.3安全实施50326-2017的规定。能模块。运行。4.4资产管理和不同级别资产的管理措施,规范资产的变更管理流程和要求。清单,包括资产责任部门、重要程度和所处位置等内容。通过相关专家评审后方可实施变更。4.5专项安全防护4.5.1控制系统安全4.5.1.1应按照GB/T36323-2018的要求对体育赛事工控系统的安全连接、组网安全、配置管理等进行规范。记管理,并采取必要的安全防护措施加以防护。监测等防护措施进行安全防护。4.5.2传感器安全验证策略。2DB61/T135020204.6测试与验收等级测评,并出具等级测评报告。安全建设进行初验,并在正式比赛完成后进行终验。4.7赛前准备务工作,受委托安全服务机构应在体育赛事开赛前至少三个月入场实施安全服务。定期对评估测试与加固结果进行汇报。手册、应急预案等,并组织各相关方参与人员进行管理和技术的培训,培训内容包括管理制度、流程、专业技能等;培训完成后应进行相应的考核,并将考核结果记录并保存。练的结果对管理流程和技术操作手册进行修订。应急预案培训和演练,并根据培训和演练的结果对应急预案进行修订,确保应急预案的可执行性。组织多部门联合安全应急演练。5赛时安全要求受委托安全服务机构应对重要网络和信息系统实行7x24小时安全保障服务。确保各类事件能够得到及时的解决。各相关方沟通的及时性和安全性。5.2安全监测技术和工具进行安全监测。应用状态等。报的联