2010广州亚运会信息系统安全需求分析

信息安全保障体系咨询服务技术白皮书杭州安恒信息技术有限公司二〇二〇年八月目录1.公司简介 (2)2.信息安全保障体系咨询服务 (3)2.1.概述 (3)2.2.参考标准 (4)2.3.信息安全保障体系建设的指导思想 (4)2.4.信息安全保障体系建设的基本原则 (5)3.信息安全保障体系的内容 (6)3.1.信息安全的四个领域 (6)3.2.信息安全策略体系 (6)3.2.1.信息安全战略 (7)3.2.2.信息安全政策标准体系框架 (7)3.3.信息安全管理体系 (8)3.4.信息安全技术体系框架 (9)3.5.信息安全运营体系 (11)4.信息安全保障体系的建设过程 (13)4.1.信息安全保障体系的总体建设方法 (13)4.2.信息安全策略的定义 (13)4.2.1.信息安全策略的通用性特征 (14)4.2.2.信息安全策略的建立过程 (15)4.3.企业信息安全管理体系的建设 (17)4.3.1.安全管理体系总体框架 (17)4.3.2.信息安全环境和标准体系框架 (18)4.3.3.信息安全意识培养 (18)4.3.4.信息安全组织 (21)4.3.5.信息安全审计监督 (21)4.4.企业信息安全运营体系的建设 (25)4.5.企业信息安全技术体系的建设 (27)4.5.1.安全技术设计目标 (27)4.5.2.安全技术体系的建设 (27)5.为什么选择安恒信息 (28)5.1.特性 (28)5.2.优点 (28)5.3.效益 (28)1.公司简介杭州安恒信息技术有限公司(DBAPPSecurity)，简称“安恒信息”，是业界领先的应用安全及数据库安全整体解决方案提供商，专注于应用安全前沿趋势的研究和分析，核心团队拥有多年应用安全和数据库安全的深厚技术背景以及最佳安全攻防实践经验，以全球领先具有完全自主知识产权的专利技术，致力于为客户提供应用安全、数据库安全、不良网站监测、安全管理平台等整体解决方案。

信息系统安全需求分析在当今数字化的时代，信息系统已经成为企业、组织乃至个人生活中不可或缺的一部分。

从企业的核心业务流程到个人的日常社交娱乐，信息系统的应用无处不在。

然而，随着信息系统的广泛应用，其安全问题也日益凸显。

信息系统安全需求分析作为保障信息系统安全的重要环节，对于识别潜在风险、制定有效的安全策略以及确保系统的稳定运行具有至关重要的意义。

信息系统安全需求分析的首要任务是明确系统的业务目标和功能需求。

只有充分了解系统的用途和预期效果，才能准确判断哪些方面的安全需求最为关键。

例如，一个在线金融交易系统，其业务目标是确保资金交易的安全和准确，那么对于数据的保密性、完整性和可用性就有着极高的要求。

而对于一个内部办公系统，可能更侧重于访问控制和数据备份恢复方面的安全需求。

在进行信息系统安全需求分析时，需要对系统的用户群体进行详细的分类和研究。

不同类型的用户，如管理员、普通员工、外部合作伙伴等，其对系统的访问权限和操作需求各不相同。

管理员可能需要拥有全面的系统管理权限，以进行配置和维护工作；普通员工则可能只需要访问与其工作相关的特定功能和数据；外部合作伙伴可能仅在特定时间段内获得有限的访问权限。

明确这些用户角色和权限，有助于制定精准的访问控制策略，防止未经授权的访问和操作。

数据是信息系统的核心资产，因此数据安全是信息系统安全需求分析的重点之一。

需要考虑数据在采集、传输、存储和处理等各个环节中的安全性。

对于敏感数据，如个人身份信息、财务数据等，必须采取加密措施，确保其保密性。

同时，要建立数据备份和恢复机制，以应对可能出现的数据丢失或损坏情况。

此外，还需要制定数据访问和使用的规范，明确谁可以在何种情况下访问和处理哪些数据，防止数据被滥用。

网络环境也是影响信息系统安全的重要因素。

分析系统所面临的网络威胁，如黑客攻击、病毒感染、网络监听等，并制定相应的防护措施是必不可少的。

这包括设置防火墙、入侵检测系统、防病毒软件等网络安全设备，以及采用安全的网络协议和加密技术，保障网络通信的安全。

⼈教版⾼中政治选修4专题⼀《树⽴科学思维的观念》练习题1专题⼀树⽴科学思维的观念(时间：60分钟满分：100分)⼀、选择题(每⼩题4分，共48分)1．漫画《趁年轻……》从思维的⾓度说明了()A．思维⽴场不同，⼈们对同⼀事物的认识也各不相同B．思维的能动性受到主客观条件制约C．思维风格不同，思维结果也不同D．思维具有概括性的特点2．“⼈是处在⼀定社会关系中的能够制造和使⽤劳动⼯具的动物”，这是对⼈的定义，体现了思维的________特征()A．间接性B．概括性C．能动性D．直接性宋⼈有闵其苗之不长⽽揠之者，芒芒然归，谓其⼈⽈：“今⽇病矣，予助苗长矣！”其⼦趋⽽往视之，苗则槁矣。

据此回答3～4题。

3．上述寓⾔故事表明() A．思维在实践中产⽣，⼜反作⽤于实践B．思维要符合⽲苗⽣长的规律C．错误的思维会阻碍客观事物的发展D．思维不能反映事物的本质和规律4．该寓⾔故事的寓意告诉我们()①思维要从实际出发②思维要按规律进⾏③思维可以促进事物的前进④思维不能指导⼈们在实践中实现预期⽬的A．①②B．②③C．②④D．③④5．培根说：“真正的科学家应当像蜜蜂⼀样，从花园⾥采集原料花粉，消化这些原料，然后酿成甜的蜜。

”这个⽐喻所蕴涵的科学思维道理是() A．理性认识对感性认识的获得有重要的指导作⽤B．理性认识的获得需要在实践中占有丰富、真实的感性材料，对其进⾏科学加⼯制作C．感性认识是“⾹甜的蜜”，理性认识是“采集的花粉”D．培根把抽象思维⽐做“⾹甜的蜜”，把形象思维⽐做“采集的花粉”6．“商品既有使⽤价值⼜有价值，阳光、空⽓有使⽤价值但没有价值，所以有使⽤价值的不⼀定有价值。

”这属于抽象思维的() A．概念B．推理C．判断D．综合与分析[来源:shulihua数理化⽹]7．鲁迅说：“天才们⽆论怎样说⼤话，归根结底，还是不能凭空创造。

描神画⿁，毫⽆对证，本可以专靠了神思，所谓‘天马⾏空’似的挥写了，然⽽他们写出来的，也不过是三只眼，长颈⼦，就是在常见的⼈体上，增加了眼睛⼀只，增长了颈⼦⼆三尺⽽已。

大型体育运动会电视转播技术管理的构想面对不断提升的安全播出要求，实现安全播出是所有电视人的追求，大型体育运动会电视转播往往采用现场直播的方式，同时，由于大型体育运动会举办时间长、影响面大，对安全播出要求越显重要。

建立大型体育运动会电视转播技术管理体系，目的就是在确保安全播出的前提下，规范化、标准化安全优质完成电视转播任务，如何在多场馆及长时间进行现场转播和多信号转发，做到安全播出和安全传输，需要在筹划整个运动会转播过程对每一个转播环节做好技术体系的统筹，力求做到技术准备充分、技术方案层层落实、实施流程简单、应急措施和手段完善，运用自如应对各种突如其来的变化，确保电视转播安全优质。

笔者在广东电视台从事技术规范和技术测试工作多年，现就大型体育运动会的技术管理进行分析和探讨。

一. 大型体育运动会电视转播的概念大型体育运动会电视转播一般是指：举办规模大、影响大、参赛人数众多，举行时间比较长的国际性或地区性的体育赛事。

比如国际性的奥运会、世界杯足球赛、大学生运动会；地区性的亚运会、东亚运动会、中国全运会等。

大型体育运动会的电视转播工作，主要是：由主播机构向多个广播电视机构（持权转播商）同时提供多场地（场馆）的公共信号和单边电视信号。

转播是以每个比赛场馆现场制作的电视信号，通过各种传输链路，把比赛信号送回去国际广播中心（以下简称IBC），在IBC 集中统一对各类比赛信号进行处理、调度、收录，最后统筹分配给各类广播电视机构进行电视直播。

大型体育运动会电视转播可由场馆单独实施运作或场馆与台内节目直播共同完成。

二. 大型体育运动会电视转播传输链路通常大型体育运动会电视转播的传输，调用了广播电视光纤网、广播电视干线微波以及点对点微波、移动微波和卫星传输；别外，还使用了电信运营商的光纤和微波传输视、音频信号。

三. 大型体育运动会转播的技术结构成功完成一个大型体育运动会的电视转播，其技术结构和技术支撑是确保播出安全的基础和前提。

国家体育总局体育社会科学研究项目最终成果（1234SS08052）广州亚运会场馆建设规划与赛后利用的研究课题负责人：欧阳静仁副教授仲恺农业工程学院课题组成员：王进副教授华南农业大学顾伟农教授广州体育学院周毅教授广州体育学院黄继珍副教授仲恺农业工程学院饶舒扬副教授仲恺农业工程学院陈华副教授广州体育学院2009年6月18日摘要本研究应用文献资料法、逻辑分析法、访谈法、实地考察法、案例分析法等研究方法，以2010年广州亚运会场馆的建设规划与赛后利用为研究对象，从广州市体育场馆建设和利用存在的问题出发，结合国外奥运会场馆建设规划与赛后利用的一些实际经验，对2010年广州亚运会场馆的建设规划与赛后利用提出对策建议，旨在为广州亚运会场馆的建设规划与赛后利用提供参考。

研究主要结论如下：广州亚运会场馆赛后需求影响因素主要包括：过度投资带来的问题增加了赛后场馆运营风险；场馆布局存在的矛盾导致赛后经营困难；设施功能的单一致使赛后场馆功能转换不利；经营管理体制缺陷难以适应赛后市场化运作的需要；专门经营管理人才的匮乏制约赛后场馆经营管理水平。

现代奥运会场馆建设规划与赛后利用带给我们的启示是：推动奥运会“瘦身运动”；注重综合效益和可持续开发；建立奥林匹克基金会；把奥运会场馆的赛后利用开发跟职业体育紧密结合起来；建立新型产业园区；以组织大型活动为核心；无形资产的开发和利用；采取政府和企业合作的建设与运营模式。

广州亚运会场馆建设规划与赛后利用阶段划分为准备阶段、试运转阶段、亚运会阶段和全面拓展阶段四个阶段。

建设规划与赛后利用原则包括厉行节约原则；多中心、多功能原则；“场馆建设—地区发展”联动原则；场馆及配套设施与城市公共配套结合原则；场馆与大众健身相结合原则。

规划与赛后利用的经营目标定位为：由事业型向经营型转变，兼顾社会效益和经济效益；管理方式定位为统一管理与分散经营相结合；营销策略定位为改善营销手段，建立营销网络；功能设置定位为以体为本，进行多元化功能开发。

引言随着我国国民经济的高速发展，以及2008北京奥运会、2010广州亚运会等体育盛会的举办，国家及地方均加大了基础体育设施的建设力度，体育场馆的建设得到大力发展。

体育场馆是人员、财富、信息高度密集的场所，风险极高，因此安全防范系统的建设成为体育场自动化系统建设的重中之重。

体育场馆安防系统需求体育场馆安防系统的建设应以预防和处置突发事件为核心，实现安防系统的应急联动和辅助分析决策，及时预警和掌控赛场内各种可疑现象、突发事件的发生。

与其他楼宇、建筑等安防系统相比，体育场馆安防系统有着自己特殊的需求：·图像质量要求高，控制实时体育场馆视频监控需要覆盖整个场馆及场馆周边区域，监控点覆盖范围大，图像清晰度要求高。

同时，体育场馆人员密集，当有事件发生时，需要清楚、快速地看清人员活动及变化情况，对突发现场要求快速响应和定位，需要视频监控具有很高的实时性。

·高度的稳定性和可靠性对于体育场馆安防系统来说，稳定性和可靠性永远是放在第一位的，在系统方案设计上，应采用成熟的技术和产品，关键部位采用冗余设计，避免因任何一个单点故障而造成的整个系统瘫痪或某个监控点的失效;同时，要结合各种设备检测措施，一旦某个环节出现问题，系统能在第一时间发现异常事件，并及时有效地解决，确保系统能稳定、可靠、持续地运行。

·场馆整体安全防护要求体育场馆一般是多个功能区建筑组合而成的一个建筑群，不仅要考虑主体育场内本身的安全防护需要，还要从体育建筑群的整体出发，建设全面、安全、有效的技术防范体系，包括视频、报警、门禁、消防等多个子系统，并将这些子系统有机的结合在一起，实现平台级的互联互通和报警联动。

·应急联动和预案处置体育场馆安防系统应能对敏感地区及目标实施智能监控预警，对于突发事件进行及时、准确地处理。

当发生突发性事件时，系统能从大量的摄像头中迅速找到最佳的监控点位(摄像头)，同时在电子地图上弹出实时图像，对事件现场进行观察，对目标进行跟踪和锁定，从而为应急处置提供最为直观的视频信息，并根据设定好的预案对突发事件进行最佳的处置。

信息系统安全需求分析信息系统安全需求分析的重要性不言而喻，在此，我将对其进行相关分析与梳理。

在进行信息系统安全需求分析之前，我们首先要明确：设计源于需求，需求源于目标。

要弄清安全的需求，就要首先明确安全的管理目标。

信息系统安全需求分析的重要性不言而喻，在此，我将对其进行相关分析与梳理。

在进行信息系统安全需求分析之前，我们首先要明确：设计源于需求，需求源于目标。

要弄清安全的需求，就要首先明确安全的管理目标。

一般而言，针对安全的管理目标包括政策需求和业务需求。

获取和分析安全需求通常是从国家法律、组织政策、业务策略和责任追究等方面出发，而这些都是系统管理层需要考虑的内容。

安全信息系统构建的最终目标，就是要求通过多层次手段最终所实现的信息系统完全满足管理层的要求。

但是，由于认知的差异以及技术的约束，管理层所期望的安全目标和安全信息系统的具体实现，这二者之间还是存在一定距离的。

对于管理目标，其是由非技术方的管理人员所关注和提出的，而信息系统构建和设计则主要由安全专家和技术人员进行的。

因此，就需要将安全需求从管理角度的描述"转化"为可被技术人员理解并实现的技术性描述，以便于安全专家和技术人员进行安全信息系统的具体设计与实现。

目前，不自国家、不同行业的组织，对于所遵循和采取的标准和转化方法等均有不同。

在安全信息系统构建的过程中，国外有一些可参考的比较成熟的标准，如美国NIST所推行的FIPS-199 (Standards for Security Categorization of Federal Information and Information Systems-199) 。

FIPS-199主要介绍了对美国联邦政府信息系统进行安全需求分类和技术性描述。

（以下主要以此为例）在信息化发展过程中，组织的信息化发展通常要考虑业务的需要来建设不同的信息系统。

同一个组织内的不同业务往往需要不同的信息系统来支持。

2010年广州亚运会组委会组织机构组委会职能第16届亚运会组委会（简称组委会）是经国务院批准成立的独立事业法人单位，主要职能是：（一）负责亚运会筹办组织工作；（二）研究决定亚运会组织工作中的重要事项；（三）安排部署各阶段筹备工作；（四）监督考核各项筹备工作的进度和质量；（五）对组委会内设工作部门的人事进行任免和管理；（六）协调与亚奥理事会、国际单项体育联合会和亚洲单项体育联合会的关系，按期向亚奥理事会提交筹备工作进展报告；（七）定期向国务院汇报和向国家体育总局、广东省政府、广州市政府通报工作进展情况。

目前设置15个部门：•亚组委办公室[09-28 17:13]•亚组委外联部[09-28 17:13]•亚组委竞赛部[09-28 17:12]•亚组委宣传部[09-28 17:12]•亚组委广播电视与媒体服务部[09-28 17:12]•亚组委信息技术部[09-28 17:11]•亚组委场馆器材部[09-28 17:11]•亚组委市场开发部[09-28 17:11]•亚组委人力资源部[09-28 17:10]•亚组委财务部[09-28 17:10]•亚组委监察审计部[09-28 17:10]•亚组委庆典和文化活动部[09-28 17:04]•亚组委安全保卫部[09-28 17:04]•亚组委运动会服务部[09-28 17:04]•亚组委医疗卫生部[09-28 17:03]1、办公室是组委会的综合协调部门。

主要职责为：（1）负责组委会全体委员会议、执行委员会会议、主席办公会议、秘书长办公会议和专题会议的会务组织工作；（2）负责组委会文秘、档案、机要保密、印信管理和信访接待工作；（3）负责编制、修订组委会总体工作计划，监控各部门、项目工作计划执行情况，并定期向组委会领导报告，做好督查督办工作；（4）负责组委会与国家、广东省、广州市党政军机关、企事业单位、人民团体的协调联络工作；（5）负责组委会法律事务；（6）负责编印组委会简报和亚运会大事记；（7）负责撰写亚运会筹办工作进展报告和总结报告；（8）负责亚运文物、档案的接收、分类、保管和移交工作；（9）负责组委会机关行政管理、后勤保障、安全保卫等工作；（10）承办组委会领导交办的其他事项。