1本文件給出了體育賽事通用網(wǎng)絡(luò)安全架構(gòu)，規(guī)定了體育賽事網(wǎng)絡(luò)安全總體要求和體下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中本文件GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T22240信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南GB/T25069信息安全技術(shù)術(shù)語(yǔ)GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T41479信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求TY/T1008體育賽事信息化故障處理導(dǎo)則GB/T25069界定的術(shù)語(yǔ)和定義適用于本文件。4總體要求4.4應(yīng)根據(jù)網(wǎng)絡(luò)等級(jí)保護(hù)實(shí)行網(wǎng)絡(luò)評(píng)估。5網(wǎng)絡(luò)安全架構(gòu)5.1總體架構(gòu)人級(jí)保47.4網(wǎng)絡(luò)安全技術(shù)體系賽時(shí)運(yùn)行階段網(wǎng)絡(luò)安全技術(shù)體系主要包括安全管理中心等，安全管理中心對(duì)保護(hù)對(duì)象從系統(tǒng)管理、審計(jì)管理、安全管理、集中管控等方面進(jìn)行管理。7.5網(wǎng)絡(luò)安全運(yùn)行體系7.5.1安全值守保障應(yīng)配備專職人員對(duì)賽事網(wǎng)絡(luò)、賽事系統(tǒng)、場(chǎng)館物聯(lián)網(wǎng)等業(yè)務(wù)保障對(duì)象實(shí)行7×24小時(shí)網(wǎng)絡(luò)安全值守。7.5.2場(chǎng)館安全檢查應(yīng)每天對(duì)機(jī)房、賽事網(wǎng)絡(luò)、賽事系統(tǒng)、外接設(shè)備、終端等進(jìn)行至少2次安全檢查，及時(shí)發(fā)現(xiàn)和消除潛在的安全風(fēng)險(xiǎn)。7.5.3網(wǎng)絡(luò)安全監(jiān)測(cè)7.5.3.1應(yīng)對(duì)賽時(shí)運(yùn)行期間的系統(tǒng)運(yùn)行狀態(tài)和網(wǎng)絡(luò)安全態(tài)勢(shì)進(jìn)行實(shí)時(shí)監(jiān)測(cè)分析。系統(tǒng)運(yùn)行狀態(tài)監(jiān)測(cè)包括但不限于賽事系統(tǒng)運(yùn)行狀態(tài)、賽事網(wǎng)絡(luò)、業(yè)務(wù)應(yīng)用狀態(tài)、物理環(huán)境：網(wǎng)絡(luò)安全態(tài)勢(shì)監(jiān)測(cè)包括但不限于網(wǎng)絡(luò)攻擊、異常行為、安全事件、主機(jī)安全7.5.3.2網(wǎng)絡(luò)安全監(jiān)測(cè)的數(shù)據(jù)采集對(duì)象包括但不限于網(wǎng)絡(luò)流量、資產(chǎn)信息、威脅情報(bào)、脆弱性信息、安全設(shè)備告警、安全日志、操作日志。應(yīng)對(duì)賽時(shí)運(yùn)行期間的系統(tǒng)的釣魚網(wǎng)站進(jìn)行監(jiān)測(cè)，防范假冒網(wǎng)站。7.5.4事件處置應(yīng)對(duì)監(jiān)測(cè)發(fā)現(xiàn)的系統(tǒng)運(yùn)行異常和網(wǎng)絡(luò)安全告警，及時(shí)采取適當(dāng)?shù)奶幹么胧?.5.5應(yīng)急響應(yīng)應(yīng)研判突發(fā)事件的影響對(duì)象和范圍，確定突發(fā)事件的級(jí)別，及時(shí)啟動(dòng)相應(yīng)應(yīng)急預(yù)案，進(jìn)行突發(fā)事件處置。7.5.6威脅情報(bào)研判應(yīng)對(duì)接收到的威脅情報(bào)進(jìn)行研判，分析影響對(duì)象和范圍，及時(shí)采取相應(yīng)的響應(yīng)措施。8賽后總結(jié)階段8.1項(xiàng)目總結(jié)體育賽事結(jié)束后，應(yīng)對(duì)體育賽事網(wǎng)絡(luò)安全整體工作情況進(jìn)行書面總結(jié)并形成總結(jié)報(bào)告，報(bào)告應(yīng)包括安全事件數(shù)量、事件描述、原因和影響分析、處置方式等相關(guān)內(nèi)容，總結(jié)經(jīng)驗(yàn)教訓(xùn)，提出整改建議。8.2項(xiàng)