GY/T 352-2021 广播电视网络安全等级保护基本要求

🗂️ 测评工作台 📋 测评单元查询

目录 280 节点

▶ 第1章范围
▶ 第2章规范性引用文件
▶ 第3章术语和定义
▶ 第4章缩略语
▶ 第5章广播电视网络安全等级保护概述

▶ 5.1 等级保护对象定级
▶ 5.2 不同等级的安全保护能力
▶ 5.3 安全通用要求和安全扩展要求

▶ 第6章第一级安全要求

▶ 6.1 安全通用要求

▶ 6.1.1 安全通信网络

▶ 6.1.1.1 网络架构
▶ 6.1.1.2 通信传输
▶ 6.1.1.3 可信验证

▶ 6.1.2 安全区域边界

▶ 6.1.2.1 边界防护
▶ 6.1.2.2 访问控制
▶ 6.1.2.3 可信验证

▶ 6.1.3 安全计算环境

▶ 6.1.3.1 身份鉴别
▶ 6.1.3.2 访问控制
▶ 6.1.3.3 入侵防范
▶ 6.1.3.4 恶意代码防范
▶ 6.1.3.5 可信验证
▶ 6.1.3.6 数据完整性
▶ 6.1.3.7 数据备份恢复

▶ 6.2 云计算安全扩展要求

▶ 6.2.1 安全通信网络

▶ 6.2.1.1 网络架构

▶ 6.2.2 安全区域边界

▶ 6.2.2.1 访问控制

▶ 6.2.3 安全计算环境

▶ 6.2.3.1 访问控制
▶ 6.2.3.2 数据完整性和保密性

▶ 6.3 移动互联安全扩展要求

▶ 6.3.1 安全区域边界

▶ 6.3.1.1 边界防护
▶ 6.3.1.2 访问控制

▶ 6.3.2 安全计算环境

▶ 6.3.2.1 移动应用管控

▶ 第7章第二级安全要求

▶ 7.1 安全通用要求

▶ 7.1.1 安全通信网络

▶ 7.1.1.1 网络架构
▶ 7.1.1.2 通信传输
▶ 7.1.1.3 可信验证

▶ 7.1.2 安全区域边界

▶ 7.1.2.1 边界防护
▶ 7.1.2.2 访问控制
▶ 7.1.2.3 入侵防范
▶ 7.1.2.4 恶意代码防范
▶ 7.1.2.5 安全审计
▶ 7.1.2.6 可信验证

▶ 7.1.3 安全计算环境

▶ 7.1.3.1 身份鉴别
▶ 7.1.3.2 访问控制
▶ 7.1.3.3 安全审计
▶ 7.1.3.4 入侵防范
▶ 7.1.3.5 恶意代码防范
▶ 7.1.3.6 可信验证
▶ 7.1.3.7 数据完整性
▶ 7.1.3.8 数据备份恢复
▶ 7.1.3.9 剩余信息保护
▶ 7.1.3.10 个人信息保护
▶ 7.1.3.11 业务连续性保障

▶ 7.1.4 安全管理中心

▶ 7.1.4.1 系统管理
▶ 7.1.4.2 审计管理

▶ 7.2 云计算安全扩展要求

▶ 7.2.1 安全通信网络

▶ 7.2.1.1 网络架构

▶ 7.2.2 安全区域边界

▶ 7.2.2.1 访问控制
▶ 7.2.2.2 入侵防范
▶ 7.2.2.3 安全审计

▶ 7.2.3 安全计算环境

▶ 7.2.3.1 访问控制
▶ 7.2.3.2 镜像和快照保护
▶ 7.2.3.3 数据完整性和保密性
▶ 7.2.3.4 数据备份恢复
▶ 7.2.3.5 剩余信息保护

▶ 7.3 移动互联安全扩展要求

▶ 7.3.1 安全区域边界

▶ 7.3.1.1 边界防护
▶ 7.3.1.2 访问控制
▶ 7.3.1.3 入侵防范

▶ 7.3.2 安全计算环境

▶ 7.3.2.1 移动终端管控
▶ 7.3.2.2 移动应用管控

▶ 第8章第三级安全要求

▶ 8.1 安全通用要求

▶ 8.1.1 安全通信网络

▶ 8.1.1.1 网络架构
▶ 8.1.1.2 通信传输
▶ 8.1.1.3 可信验证

▶ 8.1.2 安全区域边界

▶ 8.1.2.1 边界防护
▶ 8.1.2.2 访问控制
▶ 8.1.2.3 入侵防范
▶ 8.1.2.4 恶意代码和垃圾邮件防范
▶ 8.1.2.5 安全审计
▶ 8.1.2.6 可信验证

▶ 8.1.3 安全计算环境

▶ 8.1.3.1 身份鉴别
▶ 8.1.3.2 访问控制
▶ 8.1.3.3 安全审计
▶ 8.1.3.4 入侵防范
▶ 8.1.3.5 恶意代码防范
▶ 8.1.3.6 可信验证
▶ 8.1.3.7 数据完整性
▶ 8.1.3.8 数据保密性
▶ 8.1.3.9 数据备份恢复
▶ 8.1.3.10 剩余信息保护
▶ 8.1.3.11 个人信息保护
▶ 8.1.3.12 业务连续性保障

▶ 8.1.4 安全管理中心

▶ 8.1.4.1 系统管理
▶ 8.1.4.2 审计管理
▶ 8.1.4.3 安全管理
▶ 8.1.4.4 集中管控

▶ 8.2 云计算安全扩展要求

▶ 8.2.1 安全通信网络

▶ 8.2.1.1 网络架构

▶ 8.2.2 安全区域边界

▶ 8.2.2.1 访问控制
▶ 8.2.2.2 入侵防范
▶ 8.2.2.3 安全审计

▶ 8.2.3 安全计算环境

▶ 8.2.3.1 身份鉴别
▶ 8.2.3.2 访问控制
▶ 8.2.3.3 入侵防范
▶ 8.2.3.4 镜像和快照保护
▶ 8.2.3.5 数据完整性和保密性
▶ 8.2.3.6 数据备份恢复
▶ 8.2.3.7 剩余信息保护

▶ 8.2.4 安全管理中心

▶ 8.2.4.1 集中管控

▶ 8.3 移动互联安全扩展要求

▶ 8.3.1 安全区域边界

▶ 8.3.1.1 边界防护
▶ 8.3.1.2 访问控制
▶ 8.3.1.3 入侵防范

▶ 8.3.2 安全计算环境

▶ 8.3.2.1 移动终端管控
▶ 8.3.2.2 移动应用管控

▶ 第9章第四级安全要求

▶ 9.1 安全通用要求

▶ 9.1.1 安全通信网络

▶ 9.1.1.1 网络架构
▶ 9.1.1.2 通信传输
▶ 9.1.1.3 可信验证

▶ 9.1.2 安全区域边界

▶ 9.1.2.1 边界防护
▶ 9.1.2.2 访问控制
▶ 9.1.2.3 入侵防范
▶ 9.1.2.4 恶意代码和垃圾邮件防范
▶ 9.1.2.5 安全审计
▶ 9.1.2.6 可信验证

▶ 9.1.3 安全计算环境

▶ 9.1.3.1 身份鉴别
▶ 9.1.3.2 访问控制
▶ 9.1.3.3 安全审计
▶ 9.1.3.4 入侵防范
▶ 9.1.3.5 恶意代码防范
▶ 9.1.3.6 可信验证
▶ 9.1.3.7 数据完整性
▶ 9.1.3.8 数据保密性
▶ 9.1.3.9 数据备份恢复
▶ 9.1.3.10 剩余信息保护
▶ 9.1.3.11 个人信息保护
▶ 9.1.3.12 业务连续性保障

▶ 9.1.4 安全管理中心

▶ 9.1.4.1 系统管理
▶ 9.1.4.2 审计管理
▶ 9.1.4.3 安全管理
▶ 9.1.4.4 集中管控

▶ 9.2 云计算安全扩展要求

▶ 9.2.1 安全通信网络

▶ 9.2.1.1 网络架构

▶ 9.2.2 安全区域边界

▶ 9.2.2.1 访问控制
▶ 9.2.2.2 入侵防范
▶ 9.2.2.3 安全审计

▶ 9.2.3 安全计算环境

▶ 9.2.3.1 身份鉴别
▶ 9.2.3.2 访问控制
▶ 9.2.3.3 入侵防范
▶ 9.2.3.4 镜像和快照保护
▶ 9.2.3.5 数据完整性和保密性
▶ 9.2.3.6 数据备份恢复
▶ 9.2.3.7 剩余信息保护

▶ 9.2.4 安全管理中心

▶ 9.2.4.1 集中管控

▶ 9.3 移动互联安全扩展要求

▶ 9.3.1 安全区域边界

▶ 9.3.1.1 边界防护
▶ 9.3.1.2 访问控制
▶ 9.3.1.3 入侵防范

▶ 9.3.2 安全计算环境

▶ 9.3.2.1 移动终端管控
▶ 9.3.2.2 移动应用管控

▶ 第10章第五级安全要求（略）
▶ 第11章安全物理环境要求

▶ 11.1 安全通用要求

▶ 11.1.1 物理位置选择
▶ 11.1.2 物理访问控制
▶ 11.1.3 防盗窃和防破坏
▶ 11.1.4 防雷击
▶ 11.1.5 防火
▶ 11.1.6 防水和防潮
▶ 11.1.7 防静电
▶ 11.1.8 温湿度控制
▶ 11.1.9 电力供应
▶ 11.1.10 电磁防护

▶ 11.2 云计算安全扩展要求

▶ 11.2.1 基础设施位置

▶ 11.3 移动互联安全扩展要求

▶ 11.3.1 无线接入点的物理位置

▶ 第12章安全管理要求

▶ 12.1 安全通用要求

▶ 12.1.1 安全管理制度

▶ 12.1.1.1 安全策略
▶ 12.1.1.2 管理制度
▶ 12.1.1.3 制定和发布
▶ 12.1.1.4 评审和修订

▶ 12.1.2 安全管理机构

▶ 12.1.2.1 岗位设置
▶ 12.1.2.2 人员配备
▶ 12.1.2.3 授权和审批
▶ 12.1.2.4 沟通和合作
▶ 12.1.2.5 审核和检查

▶ 12.1.3 安全管理人员

▶ 12.1.3.1 人员录用
▶ 12.1.3.2 人员离岗
▶ 12.1.3.3 安全意识教育和培训
▶ 12.1.3.4 外部人员访问管理

▶ 12.1.4 安全建设管理

▶ 12.1.4.1 定级和备案
▶ 12.1.4.2 安全方案设计
▶ 12.1.4.3 产品采购和使用
▶ 12.1.4.4 自行软件开发
▶ 12.1.4.5 外包软件开发
▶ 12.1.4.6 工程实施
▶ 12.1.4.7 测试验收
▶ 12.1.4.8 系统交付
▶ 12.1.4.9 等级测评
▶ 12.1.4.10 服务供应商选择

▶ 12.1.5 安全运维管理

▶ 12.1.5.1 环境管理
▶ 12.1.5.2 资产管理
▶ 12.1.5.3 介质管理
▶ 12.1.5.4 设备维护管理
▶ 12.1.5.5 漏洞和风险管理
▶ 12.1.5.6 网络和系统安全管理
▶ 12.1.5.7 恶意代码防范管理
▶ 12.1.5.8 配置管理
▶ 12.1.5.9 密码管理
▶ 12.1.5.10 变更管理
▶ 12.1.5.11 备份与恢复管理
▶ 12.1.5.12 安全事件处置
▶ 12.1.5.13 应急预案管理
▶ 12.1.5.14 外包运维管理
▶ 12.1.5.15 安全播出重要保障期管理

▶ 12.2 云计算安全扩展要求

▶ 12.2.1 安全建设管理

▶ 12.2.1.1 云服务商选择
▶ 12.2.1.2 供应链管理

▶ 12.2.2 安全运维管理

▶ 12.2.2.1 云计算环境管理

▶ 12.3 移动互联安全扩展要求

▶ 12.3.1 安全建设管理

▶ 12.3.1.1 移动应用软件采购
▶ 12.3.1.2 移动应用软件开发

▶ 12.3.2 安全运维管理

▶ 12.3.2.1 配置管理

▶ 附录A 安全要求的选择和使用
▶ 附录B 等级保护对象整体安全保护能力的要求
▶ 附录C 等级保护安全框架和关键技术使用要求
▶ 附录D 云计算应用场景说明
▶ 附录E 移动互联应用场景说明

📖

请从左侧目录选择章节查看内容

共 280 章节