GD 中华人民共和国广播电影电视行业暂行技术文件 GD/J 044—2012 广播电视相关信息系统安全 等级保护测评要求 Evaluation requirement for classified protection Of broadcasting related information system 2012-11 - 07 发布 国家广播电影电视总局科技司 2012- 11- 07 实施 发 布 GD/J 044—2012 目 次 前 言 .............................................................................. III 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 3.1 测评力度 ....................................................................... 1 4 总则 ............................................................................... 1 4.1 测评原则 ....................................................................... 1 4.2 测评内容 ....................................................................... 2 4.3 测评流程 ....................................................................... 2 4.4 测评方法 ....................................................................... 4 4.5 测评力度 ....................................................................... 4 4.6 使用方法 ....................................................................... 4 5 第一级信息系统单元测评 ............................................................. 5 5.1 基础网络安全 ................................................................... 5 5.2 边界安全 ....................................................................... 6 5.3 终端系统安全 ................................................................... 7 5.4 服务端系统安全 ................................................................. 8 5.5 应用安全 ...................................................................... 10 5.6 数据安全及备份恢复 ............................................................ 11 6 第二级信息系统单元测评 ............................................................ 12 6.1 基础网络安全 .................................................................. 12 6.2 边界安全 ...................................................................... 14 6.3 终端系统安全 .................................................................. 17 6.4 服务端系统安全 ................................................................ 18 6.5 应用安全 ...................................................................... 22 6.6 数据安全与备份恢复 ............................................................ 25 7 第三级信息系统单元测评 ............................................................ 26 7.1 基础网络安全 .................................................................. 26 7.2 边界安全 ...................................................................... 28 7.3 终端系统安全 .................................................................. 31 7.4 服务端系统安全 ................................................................ 34 7.5 应用安全 ...................................................................... 37 7.6 数据安全与备份恢复 ............................................................ 41 7.7 安全管理中心 .................................................................. 42 8 第四级信息系统单元测评 ............................................................ 44 8.1 基础网络安全 .................................................................. 44 8.2 边界安全 ...................................................................... 46 I GD/J 044—2012 8.3 终端系统安全 ................................................................... 49 8.4 服务端系统安全 ................................................................. 51 8.5 应用安全 ....................................................................... 55 8.6 数据安全与备份恢复 ............................................................. 59 8.7 安全管理中心 ................................................................... 60 9 第五级信息系统单元测评 ............................................................. 62 10 通用物理安全测评 .................................................................. 62 10.1 物理位置的选择 ................................................................ 62 10.2 物理访问控制 .................................................................. 63 10.3 防盗窃和防破坏 ................................................................ 63 10.4 机房环境 ...................................................................... 64 10.5 机房消防设施 .................................................................. 65 10.6 电力供应 ...................................................................... 65 11 通用管理安全测评 .................................................................. 65 11.1 安全管理总体要求 .............................................................. 66 11