广电BOSS系统-等级保护测评整改方案.doc

00000000000 PAGE \* MERGEFORMAT I 数字电视综合运营支撑（BOSS）系统 等级保护整改方案 00000000000 2014年12月 整改方案 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc406980674 一、 概述 PAGEREF _Toc406980674 \h 1 HYPERLINK \l _Toc406980675 二、 系统现状 PAGEREF _Toc406980675 \h 1 HYPERLINK \l _Toc406980676 2.1 数字电视综合运营支撑（BOSS）系统 PAGEREF _Toc406980676 \h 1 HYPERLINK \l _Toc406980677 2.1.1 系统描述 PAGEREF _Toc406980677 \h 1 HYPERLINK \l _Toc406980678 2.1.2 系统拓扑图 PAGEREF _Toc406980678 \h 1 HYPERLINK \l _Toc406980679 2.1.3 系统构成 PAGEREF _Toc406980679 \h 2 HYPERLINK \l _Toc406980680 2.1.4 系统测评结论 PAGEREF _Toc406980680 \h 3 HYPERLINK \l _Toc406980681 三、 整改依据 PAGEREF _Toc406980681 \h 4 HYPERLINK \l _Toc406980682 四、 整改内容 PAGEREF _Toc406980682 \h 5 HYPERLINK \l _Toc406980683 4.1 数字电视综合运营支撑（BOSS）系统 PAGEREF _Toc406980683 \h 5 HYPERLINK \l _Toc406980684 4.1.1 物理安全 PAGEREF _Toc406980684 \h 5 HYPERLINK \l _Toc406980685 4.1.2 基础网络安全 PAGEREF _Toc406980685 \h 5 HYPERLINK \l _Toc406980686 4.1.3 边界安全 PAGEREF _Toc406980686 \h 6 HYPERLINK \l _Toc406980687 4.1.4 主机安全 PAGEREF _Toc406980687 \h 7 HYPERLINK \l _Toc406980688 4.1.5 总要求 PAGEREF _Toc406980688 \h 9 HYPERLINK \l _Toc406980689 4.1.6 安全管理机构 PAGEREF _Toc406980689 \h 10 HYPERLINK \l _Toc406980690 4.1.7 人员安全管理 PAGEREF _Toc406980690 \h 12 HYPERLINK \l _Toc406980691 4.1.8 系统建设管理 PAGEREF _Toc406980691 \h 13 HYPERLINK \l _Toc406980692 4.1.9 系统运维管理 PAGEREF _Toc406980692 \h 15 HYPERLINK \l _Toc406980693 五、 方案总结 PAGEREF _Toc406980693 \h 20 HYPERLINK \l _Toc406980694 附件一：设备清单汇总 PAGEREF _Toc406980694 \h 22 HYPERLINK \l _Toc406980695 附件二：管理制度及表单条目清单 PAGEREF _Toc406980695 \h 23 第 PAGE \* MERGEFORMAT 22 第 PAGE \* MERGEFORMAT 22 页 共 24页 概述 信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法，开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障。实施信息安全等级保护制度，信息系统运营使用单位和主管部门能按照标准进行安全建设、整改，信息系统安全也有了一个衡量尺度。信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度分成五个安全保护等级（从第一级到第五级逐级增高）。 本方案主要针对00000000000信息系统