秦波

【摘要】根据信息网络等级保护2.0的建设要求，临汾市智慧广电网络进行了安全保护建设，满足了等级保护的相关要求，能够全方面为临汾市智慧广电网络提供立体、纵深的安全保障防御体系，保证信息系统整体的安全

【关键词】等保护2.0;安全域

中图分类号：TN929                    文献标识码：A                     DOI：10.12246/j.issn.1673-0348.2021.09..018

1. 建设目标

临汾市智慧广电网络是由国家广电总局广科院出具可行性研究报告，经临汾市发改委批准立项，并列入市“十三五”广播电视事业发展规划的一项重要工程。

根据《广播电视网络安全等级保护定级指南》，通过为满足安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个方面基本技术要求的技术体系建设;为满足安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理五个方面基本管理要求的管理体系建设。使得等级保护方案在满足等级保护的相关要求下，能够全方面为临汾市智慧广电网络提供立体、纵深的安全保障防御体系，保证信息系统整体的安全保护能力。

2. 方案设计

信息系统安全保障建设的基本设计思路主要包括以下方面：

2.1. 构建分域的控制体系

信息安全等级保护解决方案，在总体架构上将按照分域保护思路进行，本方案参考IATF信息安全技术框架，将信息系统从结构上划分为不同的安全区域，各个安全区域内部的网络设备、服务器、终端、应用系统形成单独的计算环境、各个安全区域之间的访问关系形成边界、各个安全区域之间的连接链路和网络设备构成了网络基础设施;因此方案将从保护计算环境、保护边界、保护网络基础设施三个层面进行重点设计。……