DB11T 2040-2022 信息安全技术 灯光秀系统网络安全防护规范

DB11范北京市市场监督管理局发布 信息安全技术灯光秀系统网络安全防护规范本文件规定了灯光秀区域级别、灯光秀系统安全保护基本要求及网络安全评估环节应实现2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有一种以灯光为主体，将文字、图形、视频信息通过灯光照明或光影成像技术来表现4灯光秀区域级别灯光秀系统运营者在设计、建设灯光秀系统时应根据灯光秀设置区域的等级，开展相应的网5.2.1.1应设置专门的网络安全管理机构，负5.2.1.2应制定网络安全责任制度，设立主要负责人，明确相关安全责5.2.1.3安全管理机构应设置系统5.2.1.4应围绕安全组织与人员、数据安全、系统和通信保护、审5.2.1.5应制定资产管理、监测预警、安全运维相关管理制度及相5.2.1.6应每年定期开展安全检查，在举办5.2.2.1应根据承载业务的重要程度，实施分区分域管理，制定不同的5.2.2.2应使用经运营者授权和安全评估的软硬件，并应建立计5.2.2.3应建立网络准入控制机制5.2.2.4应采取网络安全审计措施，监测、记录系统运行、操作、5.2.2.5应对系统和数据备份，制定备份策略，规定备5.2.2.6灯光秀系统网络部署情况分为局域网、运营商虚拟专用网a)局域网防护要求：灯光秀系统所连接的网络环境应络应保持隔离；应通过身份鉴别、IP/MAC地址绑定、b)运营商虚拟专用网防护要求：灯光秀系统通过运营商虚拟专用网，校验机制。运营商网络应至少满足或者高于所承载系统的网络安全保护等级，以使灯访问控制，通过加密通道或电子签名校验机制。灯光境相关要求，从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范5a)应制定并实施业务连续性计划,A级区域灯光秀系b)在将灯光秀平台设备转移到非现场进行维护前，应获得安全责任人的c)在对灯光秀平台设备、网络和系统进行维护后，应a)建立对维护人员的授权流程，对已获授权的人员建b)授权维护人员可单独进行系统维护；未授权人员应在授权人员陪同5.2.4.1应建立供应链安全管理制度，在采购、使用网络产品和服务时5.2.5.1应建立网络安全教育培训制度，培训内容应包含灯光秀系统各5.2.5.2针对灯光秀系统运营人员应定期开展灯光秀系统网络安全培训括网络安全相关制度和规定、网络安全保护技术、网络安全风险意识、灯光秀系统网络安全操5.3.1灯光秀系统监测应对总控端、节点端的设备运行状态进行实时监测，能够5.3.2灯光秀系统在运行期间应对其控制设备和软件实时在线状态进行监测，发5.3.3灯光秀系统宜监测节点端实时播放画面，以便运营人员核查播放内容，发5.3.4A级区域灯光秀系统应监测设备的锁定状态，避免通过移动硬a)应根据灯光秀不同区域级别制定灯光秀特殊网络安全事件c)应定期评估修订应急预案，当本组织的管理架构、e)在发生安全事件时，应确保应急处置预案的实施能f)应明确专门的网络安全应急支撑队伍、专家队伍，a)在事件发生后应立即启动应急预案，及时处置网络攻击、网b)协调应急响应活动与事件处理活动，必要时向主管部c)应当前事件处理活动的经验纳入事件处b)应与主管部门、服务提供商等建立协作机制，以便在应对处置突6.1非临时性的灯光秀系统每年应至少进行一次网络安6.2评估内容包括但不限于网络安全制度执行情况、组织机构建设情况、教育培训况、风险评估情况、应急演练情况，以及渗透测试、漏洞扫描、恶意代码检测、密码应用安灯光秀系统由灯光秀平台和配套的设备、设施（含网络）构成，能对文字、图案和视频进工、存储、传输、展示等处理，并以灯光手段为主的多媒体方式按照特定的顺序进行展示要包含总控端（控制中心）、通讯链路（网络运营商电源保障设备、核心交换机、核心路由器、网络节点端是位于需要进行灯光秀联控的LED灯具安装的建（构）筑物载体内，负责实现对本节点端基本上是由下列设备组成：节点服务器、数据分配器、校时服务器、多功能路由器、现总控端与各节点端的连接服务，实时检查各节点端的连接状态和发送数据到数据分配器，并通过数据分配器对控制对象进行有效的控制。主要控制对象为点光源、线条灯、洗墙灯、激光灯、光束灯、投影机等效果灯具，以及音响等其节点服务器内置了两个网络通信接口，一是通过移动网络路由器经过网络运营商虚拟专网连接灯保节点服务器与灯光秀平台各服务器的时间同步，实现灯光秀的整体效果同步7去全眠