DB14-T 3187-2024 公共场所视听网络安全保护要求

14I 2 2 3 6本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件由山西省公共安全标准化技术委员会（SXS/TC本文件主要起草人：马静旻、董杰、郭伟光、刘韶斌、宋雪娇、朱飑1公共场所视听网络安全保护要求GB17859计算机信息系统安全保护等级GB17859、GB/T22239、GB/T25069和GB/T25070界定3.13.24公共场所视听网络类型由信息终端及相关设备通过受控且相对独立的网络连接组成的公共场所视听网络，其网络连接与4.2运营商虚拟专用网型公共场所视听网络由信息终端及相关设备通过运营商已建成的网络系统提供的虚拟专网服务组成的公共场所视听网4.3混合组网型公共场所视听网络26.1.1应保障公共场所视听网络所需通信线缆、信息箱等不易受到物理损坏，将通信线缆铺设在隐蔽安全的位置，保证信息箱（即线路连接处）6.1.2控制设备所在区域应安全可控，出入口应配备电子门禁、门锁或视频监控等符合安全保护要求6.2终端专用6.3访问控制6.3.1应通过账户身份认证、地址绑定和高强度密码等技术手段加强访问控6.5断网运行重大活动期间，应落实专人值守，提前录制播放内容，在不影响使用的前提下断网运注：重大活动指对党和国家、行业、地方具有重大意义或者重37.1.1.2应成立网络安全工作组织机构，确定职能部门，明确各岗7.1.3.1应建立对维护人员的授权流程，对已获授权的人员建立列表，明确维护人员的责任，规定维7.1.3.2人员变动时，应及时终止相关权限，如取回钥匙、禁用账号等；账号无法禁用时，7.1.3.3应强化对管理人员、运维人员的安全教育培训，培训内容应包括但不限于公共场所视听网络7.2介质管理7.3信息内容管理7.3.1应建立网络信息内容管理机制7.3.2应确定网络信息内容负责人，落实网络信息内容7,4数据安全管理7.4.1应建立数据安全管理制度，识别需要定期备份的数据，根据数据的重要性和数据对公共场所视7.4.3应建立控制数据备份和恢复过程的程序，对备份过程进行记录，所有文件和记录应妥善7.4.4可采用数据加密、消息鉴别码、数字签名等符合商用密码要求的密码技术，保证数据通信、数7.4.5运营商虚拟专用网型、混合组网型公共场所视听网络应定期检查和测试备份数据的有效性，确4——应覆盖网络产品、服务全生命周期，包括但不限于设计与研发、采购、交付及运维等，并定期或在发生重大安全事件、其他重大变化时——应在供应链安全管理制度中明确各方职责：7.6监测管理7.6.2应对公共场所视听网络运行状态进行监测，异常情况及7.6.3公共场所视听网络进行维护后，应检查可能受影响的安全措施，确认其仍正常发挥——运营商虚拟专用网型、混合组网型公共场所视听网络宜实现舆情监测、分析、预——运营商虚拟专用网型、混合组网型公共场所视听网络宜及时采取相应措施处置监测、分析——局域网型公共场所视听网络可采取7.6.1、7.6.2、77.7应急处理d)在发生安全事件时，应急预案的实施应能够迅速恢复公共场所视听网络基本业务功能和安全b)应记录和核查应急演练结果，并根据需要修正应急预案，保存演练记录、5a)应按照应急预案有关要求向相关部门报告；7.8.1应按照网络安全等级保护要求定期开展网络安全等级保护测7.8.2应在重大活动开始之前开展网7.8.3应在发生重大安全事件、存在严重风险隐患或者特殊紧急情况时开展必要的网