电视台等保方案.docx

工程编号：XXX

XXX电视台等级保护三级

平安设计方案

2015年4月

版本控制

版本

日期

相关人员

备注

分发控制

编号

相关人员

权限

备注

读取

正式提交文本

读取

读取

编制/修改

人员仅限于符合工程保密要求的公司员工，并都已签署保密承诺书。

目录

TOC\o1-3\h\z版本控制I

分发控制I

1工程总述1

1.1工程概述1

1.2方案设计依据1

1.3信息系统定级3

1.4设计原那么3

2等级保护需求分析5

2.1信息系统根本概况5

制播网总体结构5

新闻系统概况6

总编室系统概况7

综合制作系统概况9

播出系统概况9

2.2信息系统定级10

定级指南要求10

信息系统等级确定12

2.3信息平安需求总结12

技术平安需求分析12

物理平安需求分析19

管理平安需求分析20

3总体框架设计22

3.1“一个中心”：平安监控运维中心23

3.2两种手段：平安管理与平安技术并重24

3.3三个体系：实现动态的平安保障体系25

4信息系统平安技术体系设计27

4.1平安域的体系设计27

4.2平安交换区设计28

平安交换区业务情景28

平安交换区建设依据29

平安交换区部署〔办公至生产网〕31

平安交换区部署〔播出边界〕32

4.3新闻系统方案详细设计33

设计概述33

根底网络平安设计33

边界平安设计40

计算环境平安设计43

平安管理中心设计55

新闻系统平安设备部署图56

4.4总编室系统方案详细设计57

设计概述57

根底网络平安设计57

边界平安设计62

计算环境平安设计64

平安管理中心设计74

总编室系统平安设备部署图75

4.5播出方案详细设计75

4.6其它二级系统方案详细设计76

设计概述76

根底网络平安设计76

边界平安设计78

计算环境平安设计79

4.7平安管理中心设计83

全网漏洞扫描设计83

统一身份认证系统设计83

平安监控平台〔中心〕设计86

4.8应用平安设计94

《根本要求》中对应用平安防护的要求94

对应用平安防护的技术实现96

身份标识、鉴别和授权措施98

4.9数据平安及备份恢复98

数据完整性99

数据保密性99

备份和恢复99

5信息平安管理体系设计101

5.1《根本要求》中对信息系统管理平安的要求102

5.2平安管理建设与原那么103

5.3平安管理体系的建设目标104

5.4平安管理建设指导思想104

5.5平安管理体系的建设具体内容104

6信息平安运维体系设计106

6.1平安运维体系106

6.2平安运维组织107

7平安设备部署部署图和清单110

7.1平安部署图110

7.2平安设备清单111

8合规性分析112

8.1XXX系统现状与《根本要求》差距性分析112

物理平安局部112

根底网络平安局部114

边界平安局部116

终端平安局部119

效劳器端平安局部121

平安管理中心123

应用平安局部124

数据平安及备份恢复局部126

8.2与设计技术要求对照分析128

根底网络平安局部128

边界平安局部130

主机平安局部133

效劳器端平安局部135

平安管理中心137

工程总述

工程概述

随着播送电视数字化、网络化的广泛应用，播送电视信息平安工作的重要性日益彰显，广电总局于2011年发布了《播送电视平安播出管理规定》〔总局令第62号〕，明确提出要开展信息系统等级保护工作。并且为进一步贯彻落实相关要求，广电总局先后制定了《播送电视相关信息系统平安等级保护定级指南》〔GD/J037-2011〕和《播送电视相关信息系统平安等级保护根本要求》〔GD/J038-2011〕等相关标准与标准，作为标准全行业信息平安防护工作，提升平安播出保障能力的根底性标准。

2014年2月27日，中央网络平安和信息化领导小组成立。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长；李克强、刘云山任副组长。该领导小组将着眼国家平安和长远开展，统筹协调涉及经济、政治、文化、社会及军事等各个领域的网络平安和信息化重大问题，研究制定网络平安和信息化开展战略、宏观规划和重大政策，推动国家网络平安和信息化法治建设