目 錄
**部分　體育賽事信息化建設
第1章 信息系統 3
1．1 賽事成績系統（GRS） 3
1．2 賽事管理系統（GMS） 15
1．3 賽事支持系統（GSS） 22
1．4 主運行中心（MOC） 24
第2章 云計算中心 26
2．1 總體架構 26
2．2 網絡資源池 27
2．3 計算資源池 30
2．4 存儲資源池 32
2．5 災備方案 35
第3章 通信網絡 37
3．1 競賽專網 38
3．2 互聯網 40
3．3 轉播專網 41

第二部分 體育賽事網絡安全保障
第4章 網絡安全組織 45
4．1 網絡安全工作的組織 45
4．2 網絡安全法律、
法規對組織的要求 46
4．3 網絡安全領導小組的目標和職責 46
4．4 網絡安全領導小組的構成 47
4．5 網絡安全領導小組主要里程碑和協調事項 47
第5章 網絡安全總體架構 48
5．1 總體安全需求理解 49
5．2 總體技術架構設計的原則 50
5．3 網絡安全體系設計 51
5．4 賽事運行網絡安全設計 56
第6章 場館網絡安全建設 59
6．1 場館分類要求 59
6．2 場館網絡安全設計思路 60
6．3 場館網絡拓撲設計 60
6．4 場館機房通用物理安全設計 65
6．5 場館競賽專網安全建設 66
6．6 場館管理專網安全建設 73
第7章 場館網絡安全運行 79
7．1 安全運維 79
7．2 安全值守保障 80
第8章 網絡安全管理指揮中心 81
8．1 總體設計思路 81
8．2 云上服務安全管理 82
8．3 資產管理與識別 82
8．4 數據采集與處理 83
8．5 威脅分析與檢測 84
8．6 網絡監測與溯源 85
8．7 數據安全監控 86
8．8 本地化威脅情報管理 87
8．9 態勢感知與告警 87
8．10 指揮調度 88
8．11 通報流程 90
第9章 云計算中心安全 91
9．1 總體設計思路 91
9．2 安全物理環境 91
9．3 安全通信網絡 92
9．4 安全區域邊界 93
9．5 安全計算環境 94
9．6 虛擬化安全 96
9．7 云平臺安全管理中心 98
第10章 網絡安全管理體系 99
10．1 網絡安全管理體系的內容 99
10．2 網絡安全管理體系的組成 100
10．3 等級保護定級建議 102
第11章 網絡安全檢測 104
11．1 滲透測試 104
11．2 源代碼安全審計 106
11．3 眾測與釣魚測試 107
11．4 紅藍對抗 107
11．5 配置核查與后門檢查 108
11．6 數據安全評估 108
第12章 網絡安全應急體系 110
12．1 網絡安全應急誤區 110
12．2 網絡安全應急原則 111
12．3 網絡安全應急工作組織 112
第13章 供應商/供應鏈安全 114
13．1 供應商和供應鏈網絡安全管理 115
13．2 供應商和供應鏈安全基線 116
13．3 供應商和供應鏈攻擊防護 117
第14章 城市網絡安全遺產思考 120
技術術語 123