GY 中华人民共和国 广播电视 和网络视听 行业标准 GY/T 352—2021 广播电视网络安全等级保护基本要求 Baseline for classified protection of broadcasting cybersecurity 2021 - 07 - 14发布 2021 - 07 - 14实施 国家广播 电视总局 发布 GY/T 352—2021 I 目 次 前言 ................................ ................................ ............... III 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语和定义 ................................ ................................ ........ 1 4 缩略语 ................................ ................................ ............ 3 5 广播电视网络安全等级保护概述 ................................ ...................... 3 5.1 等级保护对象定级 ................................ .............................. 3 5.2 不同等级的安全保护能力 ................................ ........................ 3 5.3 安全通用要求和安全扩展要求 ................................ .................... 4 6 第一级安全要求 ................................ ................................ .... 4 6.1 安全通用要求 ................................ ................................ .. 4 6.2 云计算安全扩展要求 ................................ ............................ 6 6.3 移动互联安全扩展要求 ................................ .......................... 6 7 第二级安全要求 ................................ ................................ .... 7 7.1 安全通用要求 ................................ ................................ .. 7 7.2 云计算安全扩展要求 ................................ ........................... 10 7.3 移动互联安全扩展要求 ................................ ......................... 11 8 第三级安全要求 ................................ ................................ ... 12 8.1 安全通用要求 ................................ ................................ . 12 8.2 云计算安全扩展要求 ................................ ........................... 17 8.3 移动互联安全扩展要求 ................................ ......................... 19 9 第四级安全要求 ................................ ................................ ... 20 9.1 安全通用要求 ................................ ................................ . 20 9.2 云计算安全扩展要求 ................................ ........................... 25 9.3 移动互联安全扩展要求 ................................ ......................... 27 10 第五级安全要求（略） ................................ ............................ 28 11 安全物理环境要求 ................................ ................................ 28 11.1 安全通用要求 ................................ ................................ 28 11.2 云计算安全扩展要求 ................................ .......................... 29 11.3 移动互联安全扩展要求 ................................ ........................ 30 12 安全管理要求 ................................ ................................ .... 30 12.1 安全通用要求 ................................ ................................ 30 12.2 云计算安全扩展要求 ................................ .......................... 37 GY/T 352—2021 II 12.3 移动互联安全扩展要求 ................................ ........................ 38 附录A（规范性） 安全要求的选择和使用 ................................ ............... 39 附录B（规范性） 等级保护对象整体安全保护能力的要求 ................................ . 42 附录C（规范性） 等级保护安全框架和关键技术使用要求 ................................ . 43 附录D（资料性） 云计算应用场景说明 ................................ ................. 45 附录E（资料性） 移动互联应用场景说明 ................................ ............... 46 参考文献 ................................ ................................ ............ 47 GY/T 352—2021 III 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国广播电影电视标准化技术委员会（ SAC/TC 239 ）归口。 本文件起草单位：国家广播电视总局监管中心、央视国际网络有限公司、上海文化广播影视集团有 限公司、国家广播电视总局广播电视规划院、国家广播电视总局广播电视科学研究院、公安部第三研究 所（公安部信息安全等级保护评估中心）、北京广播电视台、北京歌华有线电视网络股份有限公司、四 川金熊猫新媒体有限公司、云南无线数字电视文化传媒股份有限公司、北京安信天行科技有限公司、广 信智安（青岛）科技有限公司、杭州数梦工场科技有限公司。 本文件主要起草人：李炎、杨波、王宝石、姜峰、程明、林嗣雄、肖辉、宫铭豪、任卫红、毕江、 林霖、郭东海、梁率、任晓炜、张程、刘晨、袁礼、王晓艳、梁厚鸿、彭海龙、王洪刚、党超辉