DB31T+1661-2025公共区域电子屏播控安全管理要求

3131鼎专五影网9'SI 显专岳影网9·9 5 6 71本文件规定了公共区域电子屏播控安全等级的划分规则和不同等级的安全管理要求。本文件适用于上海地区公共区域电子屏播控安全的规划、建设及运行，也适用于监管部门和第三方评估机构对公共区域电子屏播控安全的监督、管理和评估。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。GB/T25069信息安全技术术语3术语和定义GB/T25069界定的以及下列术语和定义适用于本文件。公众共有共享的活动空间、场所、设施及其可视区域。用于显示文字、图像、视频等多媒体信息的设备。用于对电子屏(3.2)显示内容进行管理控制的设备。通过网络对分散的多个播控终端、多媒体信息及播放流程等进行远程管理和控制的技术系统。4等级划分规则4.1安全等级划分公共区域电子屏播控安全等级划分为以下三级：>10㎡3b)对管理人员或操作人员执行的日常管理操作建立操作规程。b)对管理人员或操作人员进行安全意识教育，并告知相关的安全责任和惩戒措施；c)及时终止离岗人员的所有访问权限。b)配合有关主管部门和监管部门实施“一屏一码”工作，准确填报相关信息。宜将电子屏、播控终端的通信线缆铺设在隐蔽安全处，相关信息箱处c)关闭电子屏上不需要的系统服务和外部接口。b)定期对相关的人员进行应急预案培训，并进行应急预案演练，留存相关演练记录。4在5.1的基础上，还应定期对安全管理制度、操作规程的合理性和适用性进行审定和修订。在5.2的基础上，还应对管理人员或操作人员进行岗位技能培训，并定期进行技能考核。应符合5.3。6.4供应链安全在5.4的基础上，重要级安全等级供应链安全还应符合以下要求：b)选择通过第三方网络安全服务机构安全检测的播控平台；在5.5的基础上，重要级安全等级物理安全管理还应符合以下要求：a)将电子屏、播控终端、播控平台的通信线缆铺设在隐蔽安全处，a)将电子屏播控安全纳入本组织的网络安全等级保护工作范围，并按照相应的安全保护等级进b)采取可靠的技术隔离手段，确保电子屏播控所在网络与其他网络之间有效隔离；d)当对电子屏、播控终端或播控平台进行远程管理时，限定远程管理主机的IP地址；f)电子屏或播控终端安装防恶意代码软件或配置具有相应功能的软件，并定期进行升级和更新限于设备序列号、系统版本、设备型号以及LBS信息等；5h)详细记录运维操作日志，包括用户登录、内容发布、参数设置和修改等内容，并保证日志记录的留存时间不少于六个月。6.7应急响应管理在5.7的基础上，重要级安全等级应急响应管理还应符合以下要求：a)与所在地的物业或业主方、有关主管和监管部门建立应急响应联动机制；b)根据安全事件类型及时采取应急处置措施，降低安全事件影响，发生重大安全事件时应及时上报有关主管部门；c)采取必要的技术防护措施实现“一键关屏/锁屏”机制。6.8内容播控安全在5.8的基础上，重要级安全等级内容播控安全还应符合以下要求：a)具备多媒体信息延迟播放机制；b)采取技术措施对播放的多媒体信息进行检测，及时识别并有效阻断被篡改的多媒体信息；c)提供开放的标准接口及必要的网络资源、计算资源和存储资源，与有关主管和监管部门的安全监管系统实现对接。7非常重要级安全管理要求7.1管理制度应符合6.1。在6.2的基础上，还应对管理人员或操作人员的身份、安全背景进行审查。应符合6.3。7.4供应链安全在6.4的基础上，非常重要级安全等级供应链安全还应符合但不限于以下要求：a)选择通过网络安全等级保护测评的第三方内容投放服务商；b)对播控平台或第三方内容投放系统进行源代码安全检测，提供第三方网络安全服务机构出具的源代码安全检测报告。7.5物理安全管理应符合6.5。7.6网络安全管理在6.6的基础上，非常重要级安全等级网络安全管理还应