縣級融媒體中心信息安全等級保護應該做幾級？覆蓋哪些內容？

網絡安全等級保護是我國網絡與信息安全的重要防線，也是中國最權威的網絡和信息系統(tǒng)安全等級資格認證。信息安全等級保護是對國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應、處置。

目前，信息系統(tǒng)的安全保護等級分為以下五級，一至五級等級逐級增高?？h級融媒體屬于非銀行金融機構，最高能獲得第三級“監(jiān)管級別”的信息安全認證。

目前，市面上有一些可選擇的信息安全等級保護建設模式。

模式一：本地化

所有的硬件和軟件都需要部署在本地，如果遵循第三級安全標記保護級標準，對物理機房、網絡安全、主機系統(tǒng)安全、應用安全和數(shù)據安全進行全方位建設，必須投入大量的成本，才能達到第三級指標。

由于各個縣級融媒體中心的自身情況和條件存在差異，部分縣對于融媒體中心建設的預算很難滿足以三級等保為標準的建設要求，基于此，以通過等保三級為目標，循序漸進，首先完成遵循第二級系統(tǒng)審計保護級為標準的縣級融媒體中心建設工作，滿足等級保護建設的最低標準，未來再一步一步達到三級等保要求的分步式建設方案，成為現(xiàn)階段很多縣級融媒體中心在建設中的最佳選擇。

模式二：云端化

云端化這種模式提供可用的、便捷的、按需的網絡訪問，進入可配置的計算機資源共享池（資源包括網絡、服務器、存儲、應用軟件、服務），這些資源能夠被快速提供。既然提到服務，云廠商提供有償?shù)牡谌壈踩珮擞洷Ｗo服務，可供選擇，更安全、省錢、省事。

模式三：本地+云

利用本地利舊資源，將核心數(shù)據存儲在本地資源，省去了大部分的硬件成本，而服務由云提供，企業(yè)按需、按量采購付費即可，那么針對這種模式，本地需要最低按照最低的第二級系統(tǒng)審計保護去建設，云需要購買廠商的第三級安全標記保護服務。目前，大數(shù)據服務商，據采用“云+本地化”的部署模式，實現(xiàn)在系統(tǒng)安全、數(shù)據安全、管理安全等指標上實現(xiàn)了三重升級。

另外，以下是縣級融媒體中心信息安全等級保護建設中必須覆蓋的內容，可供參考：

技術要求項

物理安全

物理位置的選擇

物理訪問控制

防盜竊和防破壞

防雷擊

防火

防水和防潮

防靜電

溫濕度控制

電力供應

電磁防護

網絡安全

結構安全與網段劃分

網絡訪問控制

撥號訪問控制

網絡安全審計

邊界完整性檢查

網絡入侵防范

惡意代碼防范

網絡設備防護

主機系統(tǒng)安全

身份鑒別

自主訪問控制

強制訪問控制

安全審計

系統(tǒng)保護

剩余信息保護

入侵防范

惡意代碼防范

資源控制

應用安全

身份鑒別

訪問控制

安全審計

剩余信息保護

通信完整性

抗抵賴

通信保密性

軟件容錯

資源控制

代碼安全

數(shù)據安全

數(shù)據完整性

數(shù)據保密性

數(shù)據備份和恢復