【摘 要】隨著廣播電視數(shù)字化、網(wǎng)絡(luò)化的發(fā)展,國民經(jīng)濟(jì)和社會(huì)發(fā)展對(duì)信息系統(tǒng)的依賴性不斷提高,信息安全在國家安全與社會(huì)穩(wěn)定方面占有越來越重要的地位。廣播電視作為國家主要信息源擁有者和提供者,具有豐富的信息資源,因此,如何加強(qiáng)廣播電視信息系統(tǒng)安全建設(shè)越來越重要。
【關(guān)鍵詞】廣播電視;信息安全;安全建設(shè)
一、廣播電視信息安全體系
1.廣播電視信息安全體系結(jié)構(gòu)。為了緊跟廣播電視新業(yè)務(wù)的發(fā)展,信息安全風(fēng)險(xiǎn)科學(xué)評(píng)估的,信息安全策略的科學(xué)構(gòu)建,廣播電視信息安全體系結(jié)構(gòu)把信息安全相關(guān)的組織機(jī)構(gòu)、政策法規(guī)、操作規(guī)范,設(shè)備安裝施工規(guī)范,行為規(guī)范,技術(shù)實(shí)施等進(jìn)行整合、歸納,形成邏輯緊密、關(guān)系明確、層次分明、結(jié)構(gòu)完整的廣播電視信息安全體系結(jié)構(gòu)。這將為廣播電視信息安全風(fēng)險(xiǎn)評(píng)估及信息安全策略的制定提供理論依據(jù)和方法。廣播電視安全體系結(jié)構(gòu)按照分層模型來建立。分為三層:管理層、運(yùn)行層、技術(shù)層。
管理層:管理層作為廣播電視信息安全的最高層,為其提供法律、政策及管理體制、機(jī)制方面保障。主要包括與廣播電視信息安全相關(guān)的法律、法規(guī)、政策,廣播電視信息安全管理體制、機(jī)制、管理組織機(jī)構(gòu)等方面。運(yùn)行層:運(yùn)行層是廣播電視信息傳遞的物質(zhì)基礎(chǔ),為廣播電視信息安全提供物質(zhì)保障。主要包括設(shè)備安全運(yùn)行維護(hù)規(guī)范、設(shè)備生產(chǎn)規(guī)范、設(shè)備安裝規(guī)范、設(shè)備使用規(guī)范等。技術(shù)層:技術(shù)層為廣播電視信息安全提供技術(shù)保障。它包括信源安全技術(shù)、信道及傳輸安全技術(shù)、接收者安全技術(shù)等。廣播電視信息安全問題可以從管理層、運(yùn)行層、技術(shù)層三層結(jié)構(gòu)進(jìn)行描述,三層結(jié)構(gòu)把廣播電視安全性問題變得更加有條理,能夠更加清晰和完整得分析安全性問題。管理層、運(yùn)行層、技術(shù)層三層結(jié)構(gòu)之間既相互聯(lián)系又相互制約。
2.廣播電視信息安全橫縱結(jié)構(gòu)分析法。一般來說,信息的傳遞由信源、信道、信宿三部分組成,廣義上來說,信源是信息發(fā)送端,信道是信息的傳輸通道,信宿是信息的接收端。廣播電視系統(tǒng)中的信源、信道、信宿三個(gè)組成部分,因各部分的具體業(yè)務(wù)系統(tǒng)不同,所以其包含的具體內(nèi)容就不同。依據(jù)廣播電視信息安全體系結(jié)構(gòu)的三層模型,對(duì)信息安全問題進(jìn)行了管理、運(yùn)行、技術(shù)的分類,具體到某一業(yè)務(wù)中,通過橫向(分層)與縱向(按信源、信道、信宿)組成橫縱結(jié)構(gòu),橫縱交織形成九個(gè)節(jié)點(diǎn)便產(chǎn)生廣播電視某一具體業(yè)務(wù)信息安全的觀測點(diǎn)(如圖2)。對(duì)每個(gè)觀測點(diǎn)分別從安全評(píng)估、安全策略、安全預(yù)警、安全響應(yīng)四個(gè)方面進(jìn)行分析,通過三橫三縱得到九個(gè)節(jié)點(diǎn),每個(gè)節(jié)點(diǎn)的四個(gè)方面就構(gòu)成了廣播電視信息安全問題分析的整體架構(gòu)。
3.廣播電視信息安全體系應(yīng)用。(1)按照廣播電視信息安全體系結(jié)構(gòu)模型建立了完備的信息安全評(píng)估體系,安全評(píng)估體系包括:管理層安全評(píng)估標(biāo)準(zhǔn)、運(yùn)行安全評(píng)估標(biāo)準(zhǔn)、技術(shù)安全評(píng)估標(biāo)準(zhǔn),每一層按照三個(gè)節(jié)點(diǎn)進(jìn)行分析。依據(jù)相應(yīng)的評(píng)估標(biāo)準(zhǔn)進(jìn)行安全評(píng)估,可對(duì)整體安全體系作出正確評(píng)價(jià)。(2)依據(jù)廣播電視信息安全體系結(jié)構(gòu)制定信息安全策略,從管理層、運(yùn)行層、技術(shù)層不同層面,利用安全評(píng)估指標(biāo)體系,針對(duì)廣播電視相關(guān)業(yè)務(wù)的安全漏洞及安全威脅制定相應(yīng)的安全策略,以解決共性問題和核心問題。
二、廣播電視信息安全體系存在的問題
(1)網(wǎng)絡(luò)安全性與便利性的矛盾尚未得到很好解決。盡管互聯(lián)互通的網(wǎng)絡(luò)為廣播電視工作提供了極大的便利,但是和網(wǎng)絡(luò)配套的全面、有效、實(shí)時(shí)的運(yùn)行監(jiān)測系統(tǒng)還沒有實(shí)現(xiàn),同時(shí)目前廣電系統(tǒng)所使用的播出服務(wù)器、核心交換機(jī)、存儲(chǔ)設(shè)備及操作系統(tǒng)及所配置IDS入侵檢測等設(shè)備,都沒有達(dá)到完美的程度,因此,存在巨大的安全隱患。(2)廣播電視技術(shù)發(fā)展不均衡。由于我國地域的差別造成各地廣播電視安全保障能力不平衡,造成這種不平衡的關(guān)鍵是部分地區(qū)技術(shù)設(shè)施相對(duì)落后,數(shù)字化、固態(tài)化等廣播電視高新技術(shù)裝備尚未得到充分應(yīng)用,安全運(yùn)行、防范攻擊破壞的能力相對(duì)來說比較薄弱。(3)廣播電視衛(wèi)星運(yùn)行安全無法得到保障。自從鑫諾3號(hào)、中星6B還有中9號(hào)三顆廣播電視專用傳輸衛(wèi)星投入使用之后,我國衛(wèi)星廣播電視抗攻擊能力發(fā)生了根本性的改變,成功地遏制了敵對(duì)勢力對(duì)我國衛(wèi)星廣播電視的插播活動(dòng)。(4)廣播電視發(fā)射場地及有線網(wǎng)絡(luò)安全無法保障。我國城市規(guī)模的不斷擴(kuò)大,出現(xiàn)了中波臺(tái)發(fā)射天線場地搬離或在天線場地附近修建高層建筑的情況,這種情況對(duì)廣播電視發(fā)射效能產(chǎn)生了嚴(yán)重影響。近年來,破壞廣播電視有線網(wǎng)絡(luò)的事情發(fā)生率不斷上升,除了人為盜割、縱火等惡意破壞廣播電視有線網(wǎng)絡(luò)設(shè)施之外,部分單位的無序施工成為導(dǎo)致廣播電視有線網(wǎng)絡(luò)損毀也是其中一個(gè)重要原因。
三、如何加強(qiáng)廣播電視信息安全建設(shè)
(1)增加網(wǎng)絡(luò)安全技術(shù)的應(yīng)用,構(gòu)建信息安全保障體系。全面落實(shí)網(wǎng)絡(luò)安全措施,充分利用防病毒軟件、隔離網(wǎng)、防火墻等實(shí)時(shí)進(jìn)行網(wǎng)絡(luò)系統(tǒng)入侵檢測、流量監(jiān)測、漏洞掃描,建立必要的虛擬專用網(wǎng)絡(luò)、安全隔離區(qū),對(duì)未來廣播電視網(wǎng)加大投入力度,構(gòu)建適應(yīng)廣播電視網(wǎng)發(fā)展的安全保障體系建設(shè)方案需要提出來;防病毒軟件需定期升級(jí)、系統(tǒng)漏洞需及時(shí)修復(fù)。(2)加大監(jiān)督管理力度,確保節(jié)目內(nèi)容安全。廣播電視系統(tǒng)必須嚴(yán)格執(zhí)行節(jié)目審查制度、重播重審制度,積極與節(jié)目內(nèi)容供應(yīng)商建立密切的合作制度,堅(jiān)持使用合法的內(nèi)容版權(quán),對(duì)節(jié)目內(nèi)容的監(jiān)管力度的投入需要加大,努力為建立健康有序的廣播電視宣傳環(huán)境提供制度上的保障。(3)加強(qiáng)協(xié)調(diào)監(jiān)督,確保廣播電視設(shè)施和場地安全。各級(jí)廣播電視系統(tǒng)的管理部門與地方政府和人民群眾的聯(lián)系溝通應(yīng)加強(qiáng),宣傳和落實(shí)《廣播電視設(shè)施保護(hù)條例》的力度應(yīng)加大,社會(huì)公眾對(duì)廣播電視設(shè)施的保護(hù)意識(shí)還應(yīng)不斷強(qiáng)化。(4)堅(jiān)持完善制度建設(shè),構(gòu)建安全播出保障體系。廣播電視系統(tǒng)的安全播出管理部門應(yīng)對(duì)安全播出管理規(guī)定和實(shí)施細(xì)則進(jìn)一步細(xì)化,從可操作性及實(shí)用性兩個(gè)方面,對(duì)《衛(wèi)星廣播電視安全播出應(yīng)急預(yù)案》進(jìn)一步完善,采用計(jì)算機(jī)、通訊、網(wǎng)絡(luò)等領(lǐng)域技術(shù)手段,構(gòu)建融合應(yīng)急指揮、預(yù)警發(fā)布、設(shè)備運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)測及安全播出等日常管理功能為一體的安全播出保障體系,搭建覆蓋面積到達(dá)全國重點(diǎn)播出單位的內(nèi)部數(shù)據(jù)專網(wǎng),全面提升安全播出保障水平。
信息安全應(yīng)用貫穿于信息系統(tǒng)的整個(gè)生命周期,廣播電視信息安全與國家安全息息相關(guān),隨著廣播電視技術(shù)的飛速發(fā)展,尤其是各類新興媒體的不斷出現(xiàn),廣播電視信息安全將面臨新的挑戰(zhàn)。因此,應(yīng)該采取有效的技術(shù)措施,不斷加強(qiáng)技術(shù)監(jiān)管,通過組織機(jī)構(gòu)建設(shè),制度建設(shè)和技術(shù)設(shè)施建設(shè),建立和完善廣播電視信息安全保障體系。
參 考 文 獻(xiàn)
[1]張秋華.淺談如何加強(qiáng)廣播電視信息安全[J].信息安全.2010(5):42~43
[2]章文輝,杜百川,楊盈昀.模糊層次分析法在廣播電視信息安全保障評(píng)價(jià)[J].電子學(xué)報(bào).2008(10):2061~2064
[3]廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)基本要求.國家廣播電影電視總局科技司發(fā)布.2011-05-31
[4]張瑞芝.廣播電視信息安全工作開展與建議[J].經(jīng)驗(yàn)交流.2010(9):76~77