广电总局发《广播电视网络安全等级保护基本要求》

7月21日,国家广播电视总局批准发布了《广播电视网络安全等级保护基本要求》。

广电总局发《广播电视网络安全等级保护基本要求》-DVBCN

该文件主要规定了广播电视网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。适用于指导分等级的非涉密对象的安全建设和监督管理。对于涉及国家秘密的网络,文件指明应按照国家保密工作部门的相关规定和标准进行保护。

等级保护对象根据其在国家安全、经济建设、社会生活中的重要程度,遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等,由低到高被划分为五个安全保护等级。

不同级别的等级保护对象应具备的基本安全保护能力如下:

第一级安全保护能力:应能够防护免受来自个人的、拥有很少资源的威胁源发起的恶意攻击、一般的自然灾难,以及其他相当危害程度的威胁所造成的关键资源损害,在自身遭到损害后,能够恢复部分功能。

第二级安全保护能力:应能够防护免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难,以及其他相当危害程度的威胁所造成的重要资源损害,能够发现重要的安全漏洞和处置安全事件,在自身遭到损害后,能够在一段时间内恢复部分功能。

第三级安全保护能力:应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难,以及其他相当危害程度的威胁所造成的主要资源损害,能够及时发现、监测攻击行为和处置安全事件,在自身遭到损害后,能够较快恢复绝大部分功能。

第四级安全保护能力:应能够在统一安全策略下防护免受来自国家级别的、敌对组织的、拥有丰富资源的威胁源发起的恶意攻击、严重的自然灾难,以及其他相当危害程度的威胁所造成的资源损害,能够及时发现、监测发现攻击行为和安全事件,在自身遭到损害后,能够迅速恢复所有功能。

由于业务目标的不同、使用技术的不同、应用场景的不同等因素,不同的等级保护对象会以不同的形态出现,表现形式可能称之为基础信息网络、信息系统(包含采用移动互联等技术的系统)、云计算平台/系统、大数据平台/系统等。形态不同的等级保护对象面临的威胁有所不同,安全保护需求也会有所差异。为了便于实现对不同级别的和不同形态的等级保护对象的共性化和个性化保护,等级保护要求分为安全通用要求和安全扩展要求。

安全通用要求针对共性化保护需求提出,等级保护对象无论以何种形式出现,应根据安全保护等级实现相应级别的安全通用要求;安全扩展要求针对个性化保护需求提出,需要根据安全保护等级和使用的特定技术或特定的应用场景选择性实现安全扩展要求。安全通用要求和安全扩展要求共同构成了对等级保护对象的安全要求。

详情参看:

http://www.nrta.gov.cn/art/2021/7/21/art_113_57216.html

相关文章
湖北广电网络获得广播电视视频点播业务许可证(甲种)
湖北广电网络获得广播电视视频点播业务…
贵州广电网络传媒集团与中国农业发展银行贵州省分行签署战略合作协议
贵州广电网络传媒集团与中国农业发展银…
不再经营广电业务!广西广电与控股股东置换资产
不再经营广电业务!广西广电与控股股东…
2024年广播电视和网络视听行业呈现向新向好发展态势
2024年广播电视和网络视听行业呈现向新…
2025年度立法工作计划:预备审议电信法草案、广播电视法草案等
2025年度立法工作计划:预备审议电信法…
挣扎的广电运营商:5G不是救命稻草!
挣扎的广电运营商:5G不是救命稻草!
我还没有学会写个人说明!