0531-67800866
0531-67800866
6月21日，國家廣播電視總局公示一項行業(yè)新標準報批稿——《廣播電視網絡安全等級保護基本要求》，公示時間為2021年6月21日至2021年6月30日。
該文件規(guī)定了廣播電視網絡安全等級保護的第一級到第四級等級保護對象的安全通用要求和安全擴展要求。適用于指導分等級的非涉密對象的安全建設和監(jiān)督管理。說明中指出，對于涉及國家秘密的網絡，應按照國家保密工作部門的相關規(guī)定和標準進行保護。
由于業(yè)務目標的不同、使用技術的不同、應用場景的不同等因素，不同的等級保護對象會以不同的形態(tài)出現(xiàn)，表現(xiàn)形式可能稱之為基礎信息網絡、信息系統(tǒng)(包含采用移動互聯(lián)等技術的系統(tǒng))、云計算平臺/系統(tǒng)、大數(shù)據平臺/系統(tǒng)等。形態(tài)不同的等級保護對象面臨的威脅有所不同，安全保護需求也會有所差異。為了便于實現(xiàn)對不同級別的和不同形態(tài)的等級保護對象的共性化和個性化保護，等級保護要求分為安全通用要求和安全擴展要求。
本文件針對云計算、移動互聯(lián)系統(tǒng)提出了安全擴展要求，對于采用其他特殊技術或處于特殊應用場景的等級保護對象，應在安全風險評估的基礎上，針對安全風險采取特殊的安全措施作為補充。
不同級別的等級保護對象應具備的基本安全保護能力如下：
第一級安全保護能力：應能夠防護免受來自個人的、擁有很少資源的威脅源發(fā)起的惡意攻擊、一般的自然災難，以及其他相當危害程度的威脅所造成的關鍵資源損害，在自身遭到損害后，能夠恢復部分功能。
第二級安全保護能力：應能夠防護免受來自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災難，以及其他相當危害程度的威脅所造成的重要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和處置安全事件，在自身遭到損害后，能夠在一段時間內恢復部分功能。
第三級安全保護能力：應能夠在統(tǒng)一安全策略下防護免受來自外部有組織的團體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴重的自然災難，以及其他相當危害程度的威脅所造成的主要資源損害，能夠及時發(fā)現(xiàn)、監(jiān)測攻擊行為和處置安全事件，在自身遭到損害后，能夠較快恢復絕大部分功能。
第四級安全保護能力：應能夠在統(tǒng)一安全策略下防護免受來自國家級別的、敵對組織的、擁有豐富資源的威脅源發(fā)起的惡意攻擊、嚴重的自然災難，以及其他相當危害程度的威脅所造成的資源損害，能夠及時發(fā)現(xiàn)、監(jiān)測發(fā)現(xiàn)攻擊行為和安全事件，在自身遭到損害后，能夠迅速恢復所有功能。
文章來源：等級保護測評