DB31∕T 1661-2025 公共區域電子屏播控安全管理要求_第1頁
DB31∕T 1661-2025 公共區域電子屏播控安全管理要求_第2頁
DB31∕T 1661-2025 公共區域電子屏播控安全管理要求_第3頁
DB31∕T 1661-2025 公共區域電子屏播控安全管理要求_第4頁
DB31∕T 1661-2025 公共區域電子屏播控安全管理要求_第5頁
免費預覽已結束,剩余6頁可下載查看

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

ICS35.030

CCSL80

31

上海市地方標準

DB31/T1661—2025

公共區域電子屏播控安全管理要求

Securitymanagementrequirementsforelectronicscreensbroadcast

controlinpublicareas

2025-12-23發布2026-04-01實施

上海市市場監督管理局發布

DB31/T1661—2025

目次

前言..........................................................................IIIIIIIII

1范圍...............................................................................1

2規范性引用文件.....................................................................1

3術語和定義.........................................................................1

4等級劃分規則.......................................................................1

安全等級劃分...................................................................1

等級劃分要素...................................................................2

等級判定方法...................................................................2

4.3.1電子屏尺寸安全等級.........................................................2

4.3.2聯網模式安全等級...........................................................2

4.3.3受到破壞后的影響程度安全等級...............................................2

4.3.4綜合判定安全等級...........................................................2

5一般級安全管理要求.................................................................3

管理制度.......................................................................3

人員管理.......................................................................3

資產管理.......................................................................3

供應鏈安全.....................................................................3

物理安全管理...................................................................3

網絡安全管理...................................................................3

應急響應管理...................................................................3

內容播控安全...................................................................3

6重要級安全管理要求.................................................................4

管理制度.......................................................................4

人員管理.......................................................................4

資產管理.......................................................................4

供應鏈安全.....................................................................4

物理安全管理...................................................................4

網絡安全管理...................................................................4

應急響應管理...................................................................5

內容播控安全...................................................................5

7非常重要級安全管理要求.............................................................5

管理制度.......................................................................5

人員管理.......................................................................5

資產管理.......................................................................5

供應鏈安全.....................................................................5

物理安全管理...................................................................5

網絡安全管理...................................................................5

I

DB31/T1661—2025

應急響應管理....................................................................5

內容播控安全....................................................................6

參考文獻...............................................................................7

II

DB31/T1661—2025

前言

本文件按照GB/T1.1—2020《標準化工作導則第1部分:標準化文件的結構和起草規則》的規定

起草。

請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。

本文件由上海市公安局提出并組織實施。

本文件由上海市信息安全標準化技術委員會歸口。

本文件起草單位:上海市公安局、公安部第三研究所、上海三零衛士信息安全有限公司。

本文件主要起草人:劉嶺、張毅、黎水林、陳騏、曹亮、陸冉欽、王洋、嚴毅恒、范遙遠、沈亮、

張艷、吳君戈、江文、邵冉冉、倪欣、王以豐、劉彪、薛正珍、毛利。

III

DB31/T1661—2025

公共區域電子屏播控安全管理要求

1范圍

本文件規定了公共區域電子屏播控安全等級的劃分規則和不同等級的安全管理要求。

本文件適用于上海地區公共區域電子屏播控安全的規劃、建設及運行,也適用于監管部門和第三方

評估機構對公共區域電子屏播控安全的監督、管理和評估。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中,注日期的引用文件,

僅該日期對應的版本適用于本文件;不注日期的引用文件,其最新版本(包括所有的修改單)適用于本

文件。

GB/T25069信息安全技術術語

3術語和定義

GB/T25069界定的以及下列術語和定義適用于本文件。

公共區域publicareas

公眾共有共享的活動空間、場所、設施及其可視區域。

注:典型的公共區域如大型商圈、廣場公園等人員密集場所,醫院、學校、銀行等公共場所,火車站、汽車站等交

通重點部位,各類娛樂場所,各居民小區,街面沿街各類商鋪、店鋪等各類公共場所。

電子屏electronicscreen

用于顯示文字、圖像、視頻等多媒體信息的設備。

注1:典型的電子屏包括液晶顯示屏(LCD)、等離子顯示屏(PDP)、有機發光二極管顯示屏(OLED)、數字光處

理屏(DLP)、投影屏幕、獨立顯示器等。

注2:電子屏可集成播控終端的功能,形成集顯示輸出與管理控制于一體的設備,如交互式電子觸控屏等。

播控終端broadcastcontrolterminal

用于對電子屏(3.2)顯示內容進行管理控制的設備。

播控平臺broadcastcontrolplatform

通過網絡對分散的多個播控終端、多媒體信息及播放流程等進行遠程管理和控制的技術系統。

4等級劃分規則

安全等級劃分

公共區域電子屏播控安全等級劃分為以下三級:

1

DB31/T1661—2025

a)一般級;

b)重要級;

c)非常重要級。

等級劃分要素

公共區域電子屏播控安全等級劃分要素包括:

a)電子屏尺寸;

b)聯網模式;

c)受到破壞后的影響程度。

等級判定方法

4.3.1電子屏尺寸安全等級

電子屏尺寸安全等級判定應符合表1。

表1電子屏尺寸安全等級判定

電子屏尺寸安全等級

<2.5㎡一般級

2.5㎡~10㎡重要級

>10㎡非常重要級

4.3.2聯網模式安全等級

聯網模式安全等級判定應符合表2。

表2聯網模式安全等級判定

聯網模式安全等級

非聯網型或播控終端局域網型一般級

播控終端互聯網型或播控平臺局域網型重要級

播控平臺互聯網型非常重要級

4.3.3受到破壞后的影響程度安全等級

受到破壞后的影響程度安全等級判定應符合表3。

表3受到破壞后的影響程度安全等級判定

受到破壞后的影響程度安全等級

對社會秩序、公共利益造成一般影響一般級

對社會秩序、公共利益造成較大影響重要級

對社會秩序、公共利益造成重大影響,或者影響國家安

非常重要級

注:影響程度基于電子屏的安裝位置、覆蓋區域人流量、顯示內容的主題及安全事件影響持續時間等因素進行

綜合評估。

4.3.4綜合判定安全等級

2

DB31/T1661—2025

公共區域電子屏播控安全等級由電子屏尺寸安全等級、聯網模式安全等級、受到破壞后的影響程度

安全等級中最高者決定。

5一般級安全管理要求

管理制度

一般級安全等級管理制度應符合以下要求:

a)對電子屏播控上線、運維、內容發布等主要管理內容建立安全管理制度;

b)對管理人員或操作人員執行的日常管理操作建立操作規程。

人員管理

一般級安全等級人員管理應符合以下要求:

a)配備專職管理人員或操作人員,并簽訂安全責任書;

b)對管理人員或操作人員進行安全意識教育,并告知相關的安全責任和懲戒措施;

c)及時終止離崗人員的所有訪問權限。

資產管理

一般級安全等級資產管理應符合以下要求:

a)建立電子屏播控相關資產臺賬,并定期核查更新;

b)配合有關主管部門和監管部門實施“一屏一碼”工作,準確填報相關信息。

供應鏈安全

宜使用通過CCC認證或符合相關國家標準要求的電子屏產品。

物理安全管理

宜將電子屏、播控終端的通信線纜鋪設在隱蔽安全處,相關信息箱處于鎖控狀態。

網絡安全管理

一般級安全等級網絡安全管理應符合以下要求:

a)按照“誰生產、建設誰負責,誰運營、使用誰負責,誰審批、監管誰負責”的原則,將電子屏

播控安全納入本組織的網絡安全管理工作范圍;

b)對登錄播控終端的用戶進行身份標識和鑒別,身份鑒別信息具有復雜度要求并定期更換,配置

并啟用限制非法登錄次數和登錄連接超時自動退出等相關措施;

c)關閉電子屏上不需要的系統服務和外部接口。

應急響應管理

一般級安全等級應急響應管理應符合以下要求:

a)制定重要安全事件的應急預案,包括內容誤發布、內容被篡改、設備故障等場景,明確應急處

理流程、系統恢復流程等內容;

b)定期對相關的人員進行應急預案培訓,并進行應急預案演練,留存相關演練記錄。

內容播控安全

3

DB31/T1661—2025

應建立多媒體信息審核機制,規范多媒體信息發布流程。

6重要級安全管理要求

管理制度

在5.1的基礎上,還應定期對安全管理制度、操作規程的合理性和適用性進行審定和修訂。

人員管理

在5.2的基礎上,還應對管理人員或操作人員進行崗位技能培訓,并定期進行技能考核。

資產管理

應符合5.3。

供應鏈安全

在5.4的基礎上,重要級安全等級供應鏈安全還應符合以下要求:

a)選擇具有安全運維服務資質的第三方運維服務商;

b)選擇通過第三方網絡安全服務機構安全檢測的播控平臺;

c)建立和維護供應商名錄,制定供應商退出機制;

d)使用的產品和服務存在安全缺陷、漏洞等風險時,及時采取措施消除風險隱患,涉及重大風險

的應按規定向相關部門報告。

物理安全管理

在5.5的基礎上,重要級安全等級物理安全管理還應符合以下要求:

a)將電子屏、播控終端、播控平臺的通信線纜鋪設在隱蔽安全處,相關信息箱處于鎖控狀態;

b)將播控終端、播控平臺部署在安全可控區域內,出入口配備視頻監控系統、電子門禁系統或門

鎖,確保相關設備處于受控狀態。

網絡安全管理

在5.6的基礎上,重要級安全等級網絡安全管理還應符合以下要求:

a)將電子屏播控安全納入本組織的網絡安全等級保護工作范圍,并按照相應的安全保護等級進

行安全防護;

b)采取可靠的技術隔離手段,確保電子屏播控所在網絡與其他網絡之間有效隔離;

c)電子屏或播控終端遵循最小安裝的原則,僅安裝需要的組件和應用程序;

d)當對電子屏、播控終端或播控平臺進行遠程管理時,限定遠程管理主機的IP地址;

e)采用密碼技術保證重要數據在傳輸過程中的保密性和完整性,包括但不限于鑒別數據、重要配

置數據、多媒體信息等;

f)電子屏或播控終端安裝防惡意代碼軟件或配置具有相應功能的軟件,并定期進行升級和更新

防惡意代碼庫;

g)開放電子屏或播控終端標準接口,允許有關主管和監管部門采集電子屏的基本信息,包括但不

限于設備序列號、系統版本、設備型號以及LBS信息等;

注:LBS是基于位置服務(LocationBasedServices)。

4

DB31/T1661—2025

h)詳細記錄運維操作日志,包括用戶登錄、內容發布、參數設置和修改等內容,并保證日志記錄

的留存時間不少于六個月。

應急響應管理

在5.7的基礎上,重要級安全等級應急響應管理還應符合以下要求:

a)與所在地的物業或業主方、有關主管和監管部門建立應急響應聯動機制;

b)根據安全事件類型及時采取應急處置措施,降低安全事件影響,發生重大安全事件時應及時上

報有關主管部門;

c)采取必要的技術防護措施實現“一鍵關屏/鎖屏”機制。

內容播控安全

在5.8的基礎上,重要級安全等級內容播控安全還應符合以下要求:

a)具備多媒體信息延遲播放機制;

b)采取技術措施對播放的多媒體信息進行檢測,及時識別并有效阻斷被篡改的多媒體信息;

c)提供開放的標準接口及必要的網絡資源、計算資源和存儲資源,與有關主管和監管部門的安全

監管系統實現對接。

7非常重要級安全管理要求

管理制度

應符合6.1。

人員管理

在6.2的基礎上,還應對管理人員或操作人員的身份、安全背景進行審查。

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論