ICS 33.040 CCS M10 YD 中华人民共和国通信行业标准 YD/T [×××××] —[××××] [代替YD/T] 基于公众电信网的体育赛事网络安全实 施指南 Guidelines for network security technology of sports games based on public telecommunication network [点击此处添加与国际标准一致性程度的标识 ] （报批稿） [点击此处添加本稿完成日期 ] [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T ×××××—×××× I 目　　次 前言 .................................................................................. II 1　范围 ................................................................................ 1 2　规范性引用文件 ...................................................................... 1 3　术语和定义 .......................................................................... 1 4　概述 ................................................................................ 1 5　赛前安全要求 ........................................................................ 1 5.1　分析摸底 ........................................................................ 1 5.2　赛前安全咨询 .................................................................... 1 5.3　采购与外包安全 .................................................................. 2 5.4　安全工程实施 .................................................................... 2 5.5　测试与验收 ...................................................................... 3 5.6　赛前准备 ........................................................................ 3 6　赛时安全要求 ........................................................................ 3 6.1　安全值守 ........................................................................ 3 6.2　安全监测 ........................................................................ 4 6.3　安全应急 ........................................................................ 4 7　赛后安全要求 ........................................................................ 4 YD/T ×××××—×××× II 前　　言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 给出的规 则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：西安邮电大学、中国信息通信研究院、陕西省信息化工程研究院、北京奇虎科 技有限公司、中国联合网络通信集团有限公司、新华三技术有限公司、中兴通讯股份有限公司、中国 信息通信科技集团有限公司、杭州安恒信息技术股份有限公司。 本文件主要起草人：张勇、朱志祥、彭琴、胡键伟、刘国营、张屹、陶冶、万晓兰、霍玉臻、张 祺琪、徐雷、孙传闯、吴晨、王佩、任学强、王辉、梁伟、岳玲、魏鹏飞、刘巍然、刘玉梅。 YD/T ×××××—×××× 1 1　范围 本文件给出了基于公众电信网的体育赛事网络安全领域工作的赛前准备、赛时运行和赛后总结方 面的实施指南。 本文件适用于指导基于公众电信网的体育赛事开展网络与信息安全管理、组织与实施工作。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T 50326 建设工程项目管理规范 YD/T AAAAA 基于公众电信网的体育赛事网络安全总体要求 3　术语和定义 YD/T AAAAA中界定的术语和定义适用于本文件。 4　概述 体育赛事网络安全实施工作按照体育赛事的阶段分为赛前安全要求、赛时安全要求与赛后安全要 求。赛前安全要求包括分析摸底、赛前安全咨询、采购与外包安全、安全工程实施、测试与验收、赛 前准备等方面；赛时安全要求包括安全值守、安全监测、安全应急等方面。 5　赛前安全要求 5.1　分析摸底 本项要求包括： a) 应依据体育赛事活动组织的目标分析并明确安全防护对象类型、范围和规则； b) 应准确摸底体育赛事活动涉及的基础设施、信息系统、数据资源的现状； c) 应由指定部门对服务对象进行识别和登记； d) 应摸底和分析已有信息化服务团队的能力、工作范围和管理体系。 5.2　赛前安全咨询 本项要求包括： 基于公众电信网的体育赛事网络安全实施指南 YD/T ×××××—×××× 2a) 应委托专业的第三方安全服务机构负责体育赛事网络与信息安全咨询与设计工作； b) 应对体育赛事所涉及的场馆进行摸底排查，结合体育赛事的特点、规模、影响范围进行风险 识别与分析，并根据分析的结果确定信息安全等级保护级别，在相应等级保护基本要求的基 础上制定网络与信息安全保障体系的总体安全策略、安全技术框架、安全管理策略、总体建 设规划方案和详细设计方案，并形成配套文件； c) 应组织体育赛事管理相关部门和安全技术专家对总体安全策略、安全技术框架、安全管理策 略、总体建设规划方案和详细设计方案等相关文件的合理性和正确性进行论证和审定，并上 报主管部门审核； d) 应在规划时对体育赛事信息系统运行所需的带宽和设备的性能进行评估，以保证体育赛事业 务高峰期的需要； e) 应在体育赛事信息系统需求分析时同步进行系统安全性需求分析，并在体育赛事信息系统规 划时同步进行系统安全性规划。 5.3　采购与外包安全 本项要求包括： a) 应指定或授权专门的部门负责信息化产品的采购管理工作； b) 应在采购前对产品进行选型测试，确定产品的候选范围，并将候选清单下发到相关部门； c) 体育赛事信息化产品的采购应选用集中采购模式，以便于统一品牌或统一服务； d) 应按照国家和行业规定采购信息化产品； e) 应采用正版软件或符合开源许可的软件和服务，严禁使用测试版、盗版软件和未经许可使用 的软件和服务； f) 外包服务商应由体育赛事组织部门统一选择，并应符合国家及行业的相关规定； g) 应与外包服务商签订服务合同或协议，明确双方的工作边界、权利以及责任； h) 外包服务商不得将服务工作转包。 5.4　安全工程实施 本项要求包括： a) 网络与信息安全实施应与体育赛事基础设施建设工作同步进行，建设实施过程应遵循 GB/T 50326-2017 的要求； b) 安全实施单位应制定详细的建设实施方案与工程实施管理制度，对建设实施过程进行管理控 制； c) 应按照设计方案实施网络安全建设，主要内容包括访问控制、 DDOS防护、安全审计、入侵防 范、Web防护、网络病毒防护、漏洞检测等，以确保网络安全方面能够满足相应等级的安全 要求； d) 应按照设计方案实施主机与系统安全防护建设，包括操作系统安全防护、数据库系统安全防 护两个方面，具体内容包括身份认证、安全审计、访问控制、入侵防范、恶意代码防范、终 端安全防护等，以确保主机与系统安全能够满足相应等级的安全要求； e) 体育赛事信息系统开发商应确保开发过程的安全，并严格按照安