中华人民共和国广播电影电视行业暂行技术文件 GD/J038—2011 广播电视相关信息系统 安全等级保护基本要求 Baseline for classified protection of broadcasting related information system 2011-05-31 发布 国家广播电影电视总局科技司 2011-05-31 实施 发布 GD/J 038—2011 目 目 前 次 次 ............................................................................... I 言 .............................................................................. III 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 广播电视相关信息系统安全防护基本要求概述 ............................................. 2 4.1 信息系统安全保护等级 ............................................................... 2 4.2 不同等级的安全保护能力 ............................................................. 2 4.3 整体安全保护能力要求 ............................................................... 2 4.4 基本技术要求的三种类型 ............................................................. 3 5 第一级防护要求 ....................................................................... 3 5.1 基础网络安全 ....................................................................... 4 5.2 边界安全 ........................................................................... 4 5.3 终端系统安全 ....................................................................... 4 5.4 服务端系统安全 ..................................................................... 4 5.5 应用安全 ........................................................................... 5 5.6 数据安全与备份恢复 ................................................................. 5 6 第二级防护要求 ....................................................................... 6 6.1 基础网络安全 ....................................................................... 6 6.2 边界安全 ........................................................................... 6 6.3 终端系统安全 ....................................................................... 7 6.4 服务端系统安全 ..................................................................... 8 6.5 应用安全 ........................................................................... 9 6.6 数据安全与备份恢复 ................................................................ 10 7 第三级防护要求 ...................................................................... 10 7.1 基础网络安全 ...................................................................... 10 7.2 边界安全 .......................................................................... 11 7.3 终端系统安全 ...................................................................... 12 7.4 服务端系统安全 .................................................................... 13 7.5 应用安全 .......................................................................... 15 7.6 数据安全与备份恢复 ................................................................ 16 7.7 安全管理中心 ...................................................................... 16 8 第四级防护要求 ...................................................................... 17 8.1 基础网络安全 ...................................................................... 17 8.2 边界安全 .......................................................................... 18 8.3 终端系统安全 ...................................................................... 19 8.4 服务端系统安全 .................................................................... 19 8.5 应用安全 .......................................................................... 21 I GD/J 038—2011 8.6 数据安全与备份恢复 ................................................................ 22 8.7 安全管理中心 ...................................................................... 23 9 第五级防护要求（略） ................................................................ 24 10 通用物理安全要求 ................................................................... 24 10.1 物理位置的选择 ................................................................... 24 10.2 物理访问控制 ..................................................................... 24 10.3 防盗窃和防破坏 ................................................................... 24 10.4 机房环境 ......................................................................... 24 10.5 机房消防设施 ..................................................................... 24 10.6 电力供应 ......................................................................... 24 11 通用管理安全要求 ................................................................... 24 11.1 总要求 ........................................................................... 24 11.2 安全管理机构 ............................................