DB11∕T 2040-2022 信息安全技术 灯光秀系统网络安全防护规范

标准分享吧北DB11范北京市市场监督管理局发布标准分享吧 I 1 1 1 1 2 4 6 8I信息安全技术灯光秀系统网络安全防护规范本文件规定了灯光秀区域级别、灯光秀系统安全保护基本要求及网络安全评估环节应实现2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其文件，仅该日期对应的版本适用于本文件；不注日期的引用文GB/T25070信息安全技术网络安全等级保护安全设计GB/T39786信息安全技术信息系统密码应用一种以灯光为主体，将文字、图形、视频信息通过灯光照明或光影成像技术来表现4灯光秀区域级别1灯光秀系统运营者在设计、建设灯光秀系统时应根据灯光秀设置区域的等级，开展相应的网c)对于部署在C级区域的灯光秀系统，网络安全保护等级应设置专门的网络安全管理机构，负责建立完善网络安全管理制度。安全管理机构应设置系统管理、网络管理、安全管理等岗位。应每年定期开展安全检查，在举办重大活动前开展专项网络安全检查。应根据承载业务的重要程度，实施分区分域管理，制定不同的安全策略，避免灯光秀系统及应使用经运营者授权和安全评估的软硬件，并应建立计算机病毒和网络入侵防范机制。应对系统和数据备份，制定备份策略，规定备份频率，并定期执行数据备份。校验机制。运营商网络应至少满足或者高于所承载系统的网络安全保护等级，以使灯2b)数据分配器安全应在符合GB/T22239安全计算环境相关要求基础上，d)节点端设备箱安全应在符合GB/T22239安全计算环境a)应制定并实施业务连续性计划,A级区域灯光秀系统应具备主系统主b)应设置重要系统和数据处理设施冗余，满b)在将灯光秀平台设备转移到非现场进行维护前，应获得安全责任人的批准，并c)在对灯光秀平台设备、网络和系统进行维护后，应检查可能受a)建立对维护人员的授权流程，对已获授权的人员建立列表；应b)授权维护人员可单独进行系统维护；未授权人员应在授权人员陪同与监管下应建立供应链安全管理制度，在采购、使用网络产品和服务时，应明确提供者的安全责任和明确网络产品和服务的提供者应应建立网络安全教育培训制度，培训内容应包含灯光秀系统各组成部分的网络安全操作规范针对灯光秀系统运营人员应定期开展灯光秀系统网络安全培训，网络安全教育培训内容应包5.3灯光秀系统监测5.3.1灯光秀系统监测应对总控端、节点端的设备运行状态进行实时监测，能够及时发现故障或攻击35.3.2灯光秀系统在运行期间应对其控制设备和软件实时在线状态进行监测，发生离线故障应能主动5.3.4A级区域灯光秀系统应监测设备的锁定状态，避免通过移动硬盘、U盘等外设拷入违规视频。a)应根据灯光秀不同区域级别制定灯光秀特殊网络安全事件场景制定c)应定期评估修订应急预案，当本组织的管理架构、灯光秀系e)在发生安全事件时，应确保应急处置预案的实施能够维持灯f)应明确专门的网络安全应急支撑队伍、专家队伍，保障网络a)应依据灯光秀系统应急预案定期和在重大事件报告应包括但不仅限于以下内容：c)应建立事件报告流程，当发生影响较大的安全事件时，按规定事件处置应包括但不仅限于以下内容：a)在事件发生后应立即启动应急预案，及时处置网络攻击、网络入侵等b)协调应急响应活动与事件处理活动，必要时向主管部门、服务提处置支持应包括但不仅限于以下内容：b)应与主管部门、服务提供商等建立协作机制，以便在应对处置突发事件时予46.1非临时性的灯光秀系统每年应至少进行一次网络安全评估，A级区域6.2评估内容包括但不限于网络安全制度执行情况、组织机构建设情况、教育培训情况、安全防况、风险评估情况、应急演练情况，以及渗透测试、漏洞扫描、恶意代码检测、密码应用安5A.1概述灯光秀系统由灯光秀平台和配套的设备、设施（含网络）构成，能对文字、图案和视频进A.2概述及组成电源保障设备、核心交换机、核心路由器、网络A.3功能与关系现总控端与各节点端的连接服务，实时检查各节点端的连接状态和发送数据到数据分配器，并通过数据分配器对控制对象进行有效的控制。主要控制对象为可调光的LED节点服务器内置了两个网络通信接口，一是