《公共场所视听网络安全保护要求》山西省级区域标准已于2025年3月31日正式实施。

  本文件规定了公共场所视听网络安全保护的术语和定义、基本要求、技术方面的要求和管理要求。

  下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

  在公共交通运载工具、机场、车站、广场、商场（商铺）、宾馆、银行、医院、楼宇及户外等公共场所，由计算机或别的信息终端及相关设备组成，通过电子显示屏、水幕投影、公共广播等视听终端向不特定人群播放视听信息的系统。

  由信息终端及相关设备通过受控且相对独立的网络连接组成的公共场所视听网络，其网络连接与其他无关或不可控网络保持隔离。

  由信息终端及相关设备通过运营商已建成的网络系统提供的虚拟专网服务组成的公共场所视听网络。

  在局域网和运营商虚拟专用网类型基础上，存在与其他外部网络有信息交互的公共场所视听网络。

  公共场所视听网络应按照GB/T 22240有关要求，科学确定安全保护等级。

  公共场所视听网络采取的安全保护的方法，应符合GB/T 22239、GB/T 25070中相应级别的安全保护要求。

  6.1.1应保障公共场所视听网络所需通信线缆、信息箱等不易受到物理损坏，将通信线缆铺设在隐蔽安全的位置，保证信息箱（即线路连接处）处于锁控状态；

  6.1.2控制设备所在区域应安全可控，出入口应配备电子门禁、门锁或视频监控等符合安全保护要求的设备设施，对进出人员做鉴别、记录。

  6.3.1应通过账户身份认证、地址绑定和高强度密码等技术方法加强访问控制；

  6.3.2应对视听终端的外部接口（如无线、有线、蓝牙、红外、USB 等）进行相对有效管控，关闭或物理封闭不需要的外部接口以及视频播放功能（如无线投射功能）；

  6.3.3使用无线来管理的视听终端，应通过设置高强度密码、隐藏无线 SSID 等方式加强对无线网络的管理；其余终端应开启身份认证功能，设置高强度密码。

  应根据突发情况及应急处置要求，准确定位公共场所视听网络信息终端，即时关停。

  重大活动期间，应落实专人值守，提前录制播放内容，在不影响正常使用的前提下断网运行。

  注：重大活动指对党和国家、行业、地方具有重大意义或者重要国际影响的会议、会展、赛事、纪念、庆典等大型活动。

  运营商虚拟专用网型、混合组网型公共场所视听网络应实现视听终端内容延时播放功能，延时时间应满足应急处置要求。

  应采取监测、记录公共场所视听网络运作时的状态、网络安全事件的技术措施，并留存网络安全日志、操作日志、应用日志等相关的网络日志不少于六个月。

  7.1.1.2应成立网络安全工作组织机构，确定职能部门，明确各岗位职责。

  7.1.3.1应建立对维护人员的授权流程，对已获授权的人员建立列表，明确维护人员的责任，规定维护的时限；

  7.1.3.2人员变动时，应及时终止相关权限，如取回钥匙、禁用账号等；账号无法禁用时，应及时修改密码，确保离岗人员无权限发布信息；

  7.1.3.3应强化对管理人员、运维人员的安全教育培训，培训内容应包括但不限于公共场所视听网络各组成部分的配置及操作规范、网络安全设备操作规范、网络安全相关制度和规定、网络安全保护技术和网络安全风险意识等。

  应使用专用存储介质，并定期对存储介质开展恶意代码查杀，密钥和口令的管理由专人负责。

  7.3.1应建立网络内容信息管理机制，完善内容信息编辑、审核、发布、更新的管理制度及流程；

  7.3.3应配备网络内容信息专职审查人员，施行多层级审核，严格账号及权限管理，明确人员职责，留存相关审核记录，定期组织人员开展培训。

  7.4.1应建立数据安全管理制度，识别需要定期备份的数据，依据数据的重要性和数据对公共场所视听网络业务的影响，制定数据的备份策略，备份策略须指明备份数据的放置场所、文件命名规则、介质替换周期等；

  7.4.2承载公共场所视听网络数据存储、处理、分析的设备所在机房或云平台应在中国境内；

  7.4.3应建立控制数据备份和恢复过程的程序，对备份过程进行记录，所有文件和记录应妥善保存；

  7.4.4可采用数据加密、消息鉴别码、数字签名等符合商用密码要求的密码技术，保证数据通信、数据存储、数据备份与恢复过程中的数据保密性、真实性和完整性；

  7.4.5运营商虚拟专用网型、混合组网型公共场所视听网络应按时进行检查和测试备份数据的有效性，确保可用性。

  应建立供应链安全管理制度，保障公共场所视听网络运营者在采购、使用网络产品和服务过程中安全可控：

  ——应覆盖网络产品、服务全生命周期，包括但不限于设计与研发、采购、交付及运维等，并定期或在出现重大安全事件、其他重大变化时进行全方位检查和修订；

  ——应通过签订保密协议等方式确保供应活动各环节相关信息不被泄露给未授权者；

  7.6.1应通过视频监控或专人定期巡查等方式对视听终端播放内容做监控；

  7.6.3公共场所视听网络进行维护后，应检查可能受影响的安全措施，确认其仍正常发挥功能；

  ——运营商虚拟专用网型、混合组网型公共场所视听网络宜实现舆情监测、分析、预警，包括

  ——运营商虚拟专用网型、混合组网型公共场所视听网络宜及时采取对应措施处置监测、分析

  ——局域网型公共场所视听网络可采取 7.6.1、7.6.2、7.6.3 相关措施实现舆情监测管理要求。

  a) 应明确网络安全事件应急处置组织架构，包括人员名单、职责、联系方式，并将应急预案向有关人员或部门进行通报；

  b) 当本组织的管理架构、公共场所视听网络运行环境发生明显的变化时，及时来更新网络安全事件应急预案；

  c) 公共场所视听网络在测试、运行等过程中遇上问题，应及时修改应急预案，并向有关人员或部门进行通报；

  d) 在发生安全事件时，应急预案的实施应能够迅速恢复公共场所视听网络基本业务功能和安全措施。

  b) 应记录和核查应急演练结果，并根据自身的需求修正应急预案，保存演练记录、演练总结等。

  b) 应判定事件类型与级别，及时处置网络安全风险；必要时应采取处置措施，如：一键关停、断电等；

  c) 在网络安全事件报告和响应处理过程中，分析和鉴定事件产生的原因，收集证据，记录处理过程，采取防止再次发生的补救措施，过程形成的所有文件和记录均应妥善保存。

  7.8.3应在出现重大安全事件、存在严重风险隐患或者特殊紧急状况时开展必要的网络安全评估，包括但不限于网络安全制度执行情况、组织机构建设情况、教育培训情况、安全保护情况、风险评估情况、应急演练情况，以及渗透测试、漏洞扫描、恶意代码监测、密码应用安全性评估等；

  速报参数:据中国地震台网正式测定，6月17日6时39分在四川宜宾市兴文县发生3.3级地震，震源深度14公里，震中位于北纬28.24度，东经104.90度。

  “涨工资”！又一次出现在里，涨工资的信号越来越明确#大象主播说 @大象新闻主持人陈静华

  6月17日报道，#湖南临澧烟花厂爆炸已致9死26伤 ，#当地否认瞒报烟花厂爆炸伤亡情况 : 爆炸区域大，逐步推进搜救，才找到遇难人员与伤员。

  6月17日（报道）广东湛江，全红婵家新房因暴雨被淹 积水至小腿处，施工方回应：影响不大 混凝土泡水更利于养护（九派新闻）

  6月17日报道，广东茂名，#官方谈农户因荔枝价低放弃采摘 ：极个别现象。

  四川男子讲述在以经历：有时到四五米深地下管道躲避 睡眠多少取决于导弹打的次数

  6月17日，一位在以色列工作的中国公民在接受上游新闻记者采访时表示，以伊双方的冲突对自己的工作、生活没有过大影响，但在防空警报的影响下睡不好觉，每天只能睡三四个小时。

  以色列：已摧毁伊朗铀浓缩设施！伊朗：已准备好领导人遇刺情况下的计划！特朗普：未与伊朗进行和谈接触

  6月17日，伊以冲突第5天，以色列宣称再次“斩首”伊朗最高军事指挥官，伊朗称采用新战术，击中了摩萨德总部。

  哈尔滨大三女生坐T3网约车被司机猥亵，司机竟住同一小区，女生担心被报复重度抑郁

  6月17日下午，在黑龙江哈尔滨市某大学读书的大庆女生赵女士发帖寻求法律援助，其称两次乘坐T3平台网约车，先后遭遇司机猥亵和司机全程观看不雅视频。