李健

摘 要：網(wǎng)絡(luò)信息安全系統(tǒng)的構(gòu)建，是促進(jìn)電視臺(tái)信息系統(tǒng)安全運(yùn)行的重要保證，對(duì)電視臺(tái)網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)信息的合理使用有非常大促進(jìn)作用。文章對(duì)電視臺(tái)信息安全系統(tǒng)構(gòu)建的必要性進(jìn)行了分析，對(duì)電視臺(tái)信息安全系統(tǒng)設(shè)計(jì)的基本原則進(jìn)行了闡述，同時(shí)論述了電視臺(tái)信息安全系統(tǒng)的具體架構(gòu)，并提出了電視臺(tái)信息系統(tǒng)的安全運(yùn)行維護(hù)措施，以供相關(guān)人員參考。

關(guān)鍵詞：電視臺(tái)；信息安全系統(tǒng)；文件傳輸；管理權(quán)限；安全防護(hù)

進(jìn)入二十一世紀(jì)以來(lái)，互聯(lián)網(wǎng)技術(shù)、計(jì)算機(jī)技術(shù)以及信息化技術(shù)的快速發(fā)展和應(yīng)用，為社會(huì)大眾獲取和使用網(wǎng)絡(luò)資源信息提供了極大便利。社會(huì)大眾對(duì)信息系統(tǒng)的依賴程度不斷增強(qiáng)，信息安全成為各個(gè)行業(yè)領(lǐng)域必須面對(duì)的重要問題。各大電視臺(tái)擁有數(shù)量龐大的各種信息資源，其安全保護(hù)能力在一定程度上關(guān)乎到國(guó)家安全，所以，必須加強(qiáng)電視臺(tái)信息安全系統(tǒng)的構(gòu)建。

1 電視臺(tái)信息安全系統(tǒng)的構(gòu)建的必要性

1）較高安全傳輸?shù)男枰?。為進(jìn)一步提高電視臺(tái)網(wǎng)絡(luò)的安全程度，提升電視臺(tái)工作效率，加大信息安全統(tǒng)一管護(hù)力度，同時(shí)加快內(nèi)外網(wǎng)數(shù)據(jù)交換的速度，必須有效構(gòu)建高效的信息安全系統(tǒng)。當(dāng)前各電視臺(tái)普遍采用USB設(shè)備來(lái)傳輸數(shù)據(jù)信息，通過開發(fā)商私有傳輸協(xié)議基礎(chǔ)上構(gòu)建的安全傳輸系統(tǒng)來(lái)進(jìn)行數(shù)據(jù)傳輸。同時(shí)布置多臺(tái)殺毒工作站，通過USB傳輸線相互連接，以達(dá)到兩層殺毒的目的。從而在滿足業(yè)務(wù)系統(tǒng)資源傳輸?shù)那疤嵯?，最大程度地增?qiáng)業(yè)務(wù)信息系統(tǒng)的安全性。

2）提高工作效率的需要?，F(xiàn)階段，電視臺(tái)工作人員將數(shù)據(jù)導(dǎo)入業(yè)務(wù)系統(tǒng)的流程是：首先由專業(yè)人員通過手動(dòng)方式，把移動(dòng)設(shè)備與多個(gè)殺毒工作站連接，多次查殺病毒。其次在將這些數(shù)據(jù)信息傳輸?shù)綐I(yè)務(wù)系統(tǒng)中。這種操作模式的工作效率非常低，并且防病毒水平不足。同時(shí)加大了專業(yè)網(wǎng)絡(luò)管理人員的工作量，無(wú)法實(shí)現(xiàn)用戶、流程以及監(jiān)控等多個(gè)方面的全面管理[1]。

3）資源共享的需要。信息安全系統(tǒng)需要有效滿足電視臺(tái)各個(gè)頻道及欄目中各方面資源的共享需要，同時(shí)滿足各制作網(wǎng)絡(luò)間的資源共享需要。

4）業(yè)務(wù)流程化需要。電視臺(tái)網(wǎng)絡(luò)要求記者都可以獨(dú)立操作信息傳輸系統(tǒng)，若電視臺(tái)網(wǎng)絡(luò)能夠?qū)嵤┓答亗鬏敔顟B(tài)，系統(tǒng)能有效記錄傳輸相關(guān)信息及殺毒情況，并且將傳輸日志寫入XML文件，實(shí)現(xiàn)各系統(tǒng)間的交互，就可以為記者們靈活安排時(shí)間提供極大便利。

2 電視臺(tái)信息安全系統(tǒng)設(shè)計(jì)原則

1）統(tǒng)一規(guī)劃和實(shí)施。漢沽廣播電視臺(tái)的信息系統(tǒng)屬于信息化網(wǎng)絡(luò)平臺(tái)，需要將各種信息對(duì)外公開，所以電視臺(tái)信息安全系統(tǒng)一定要在統(tǒng)一規(guī)劃和實(shí)施的基礎(chǔ)上進(jìn)行構(gòu)建。

2）多層次主動(dòng)防御。對(duì)于電視臺(tái)這類重要信息系統(tǒng)，不可只依靠一種防范措施來(lái)保證信息安全，而一定要構(gòu)建多重防護(hù)體系，從各個(gè)方面、不同層次來(lái)保護(hù)信息系統(tǒng)。

3）動(dòng)態(tài)性更新。在互聯(lián)網(wǎng)技術(shù)以及信息化技術(shù)的不斷發(fā)展過程中，網(wǎng)絡(luò)系統(tǒng)變得較為脆弱，所以，各種安全保密措施也一定要及時(shí)更新，從而有效適應(yīng)新的網(wǎng)絡(luò)信息環(huán)境，避免受到各種安全威脅。

4）技術(shù)與管理相結(jié)合。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)復(fù)雜程度非常高，并且會(huì)受到產(chǎn)品、過程以及個(gè)人等多種因素的影響，所以，對(duì)于電視臺(tái)信息安全系統(tǒng)的構(gòu)建方案，一定要在技術(shù)解決方案的基礎(chǔ)上，對(duì)管理以及法律法規(guī)等方面因素進(jìn)行綜合考慮[2]。僅憑技術(shù)或僅憑管理都無(wú)法從根本上解決信息系統(tǒng)的安全問題，一定要將技術(shù)與管理等方面因素充分結(jié)合起來(lái)。

5）先進(jìn)性與可行性相結(jié)合。電視臺(tái)信息安全系統(tǒng)的構(gòu)建，不但要重視其先進(jìn)程度，還應(yīng)充分考慮其可行程度。若僅僅追求系統(tǒng)的先進(jìn)性，必然會(huì)有非常大的安全風(fēng)險(xiǎn)產(chǎn)生，這是因?yàn)椴豢尚械陌踩桨负翢o(wú)使用價(jià)值。

3 電視臺(tái)信息安全系統(tǒng)的構(gòu)建

1）電視臺(tái)信息安全系統(tǒng)基本概況。漢沽廣播電視臺(tái)建設(shè)自身的信息安全系統(tǒng)時(shí)，采用了數(shù)據(jù)安全交互BFSS Array系統(tǒng)。BFSS數(shù)據(jù)擺渡系統(tǒng)屬于網(wǎng)絡(luò)安全防護(hù)的高安全區(qū)軟件，其核心技術(shù)是通過私有協(xié)議傳輸通道以及多維病毒防護(hù)，對(duì)電視臺(tái)業(yè)務(wù)系統(tǒng)與外部數(shù)據(jù)順利交換提供安全保障。

在構(gòu)建信息安全系統(tǒng)時(shí)，立足于電視臺(tái)業(yè)務(wù)數(shù)據(jù)傳輸量巨大的實(shí)際情況，使用高帶寬USB、1394鏈路以及多鏈路負(fù)載均衡等多種手段和方式，進(jìn)行多層防毒處理并高效傳輸素材[3]。整個(gè)漢沽廣播電視臺(tái)制播業(yè)務(wù)數(shù)據(jù)信息安全交換系統(tǒng)的構(gòu)建，是以BFSS為基礎(chǔ)，在滿足電視臺(tái)素材交換系統(tǒng)的高安全需要下來(lái)有效實(shí)施的。

2）系統(tǒng)構(gòu)成部分。電視臺(tái)信息安全系統(tǒng)包括兩個(gè)部分，一是以B/S為基礎(chǔ)的人員、權(quán)限、文件及配置文件的管理，二是以桌面程序?yàn)榛A(chǔ)的文件傳輸。外網(wǎng)使用者可對(duì)外網(wǎng)數(shù)據(jù)庫(kù)擺渡服務(wù)器上的WEB服務(wù)器進(jìn)行訪問，并據(jù)此將音視頻文件、文稿素材文件等，長(zhǎng)傳至服務(wù)器發(fā)送文件夾。BFSS文件傳輸程序?qū)Πl(fā)送文件夾進(jìn)行相應(yīng)監(jiān)視與檢測(cè)，只有通過檢測(cè)滿足傳輸協(xié)議要求的文件，才能被傳輸?shù)絻?nèi)網(wǎng)數(shù)據(jù)庫(kù)擺渡服務(wù)器中的接收文件夾。而內(nèi)網(wǎng)使用者可通過訪問內(nèi)網(wǎng)數(shù)據(jù)庫(kù)擺渡服務(wù)器上的WEB服務(wù)器，下載接收文件夾中的各種文件，然后在制作網(wǎng)中開展后續(xù)工作。

3）系統(tǒng)的功能模塊。首先是文件傳輸模塊。文件傳輸模塊的功能包括以下方面：第一，利用USB傳輸線實(shí)現(xiàn)內(nèi)外網(wǎng)服務(wù)器間的文件傳輸。第二，基于WinUSB結(jié)構(gòu)，支持各種版本的Windows操作系統(tǒng)。第三，支持USB2.0協(xié)議以及雙向傳輸。第四，在文件夾監(jiān)控基礎(chǔ)上，對(duì)文件自動(dòng)傳輸進(jìn)行支持。第五，過濾不同大小、各種類型的文件。第六，能夠傳輸整體文件夾。第七，校驗(yàn)文件的標(biāo)準(zhǔn)性。第八，備份或刪除完成傳輸?shù)脑次募?。第九，可調(diào)整優(yōu)先傳輸?shù)燃?jí)。第十，詳細(xì)記錄文件傳輸相關(guān)日志。其次是人員權(quán)限管理模塊。電視臺(tái)信息安全系統(tǒng)的人員權(quán)限主要包括管理員與用戶兩個(gè)方面，其中用戶包括部門與欄目組負(fù)責(zé)人以及欄目組成員等。管理員權(quán)限主要包含配置用戶信息、文件保留時(shí)間自己空間大小的權(quán)力，以及配置桌面?zhèn)鬏敵绦虻臋?quán)力。第二，部門負(fù)責(zé)人權(quán)限是指對(duì)所轄部門文件的管理權(quán)力。第三，欄目負(fù)責(zé)人的權(quán)限是對(duì)所屬欄目文件的管理權(quán)力。第四，欄目組成員的權(quán)限是指其對(duì)本用戶文件夾文件的管理權(quán)力。最后是文件管理模塊。文件管理模塊的功能主要體現(xiàn)在滿足操作權(quán)限的前提下，相關(guān)人員能夠?qū)ξ募M(jìn)行瀏覽、上傳以及下載等各種管理。

4 電視臺(tái)信息安全系統(tǒng)的運(yùn)行維護(hù)措施

1）定期測(cè)評(píng)。根據(jù)國(guó)家有關(guān)規(guī)定，電視臺(tái)在信息安全系統(tǒng)構(gòu)建完成后，應(yīng)通過相關(guān)機(jī)構(gòu)進(jìn)行測(cè)評(píng)，并且所選機(jī)構(gòu)必須具有應(yīng)的信息安全登記保護(hù)測(cè)評(píng)資質(zhì)。電視臺(tái)信息安全系統(tǒng)的實(shí)際安全防護(hù)能力以及安全防護(hù)等級(jí)等方面都可評(píng)估出來(lái)，從而有效避免各種信息安全風(fēng)險(xiǎn)的出現(xiàn)。

2）定期檢查與整改。電視臺(tái)工作人員要對(duì)檢查與整改工作的重要性有深刻認(rèn)知，定期檢查信息系統(tǒng)相關(guān)的安全設(shè)備、服務(wù)器以及客戶端等，并在此基礎(chǔ)上綜合分析影響系統(tǒng)業(yè)務(wù)安全的各方面因素，以便于第一時(shí)間發(fā)現(xiàn)和處理其中存在的問題。

3）有效防雷。目前各電視臺(tái)的廣播電視系統(tǒng)大都采用了超大規(guī)模集成電路，工作電壓不斷降低，這促使相應(yīng)器件的擊穿電壓也不斷降低。所以，系統(tǒng)相關(guān)的專業(yè)機(jī)房與設(shè)備對(duì)防雷接地以及電磁干擾防護(hù)等方提出了很高的要求。電視臺(tái)應(yīng)從整體上對(duì)信息安全系統(tǒng)以及供電系統(tǒng)等需進(jìn)行雷電防護(hù)的系統(tǒng)進(jìn)行合理規(guī)劃，以全面保護(hù)系統(tǒng)的運(yùn)行安全。

5 結(jié)語(yǔ)

總之，信息安全系統(tǒng)的構(gòu)建，始終是當(dāng)前各個(gè)電視臺(tái)網(wǎng)絡(luò)信息系統(tǒng)的重要任務(wù)，對(duì)保證整個(gè)電視臺(tái)信息安全、提高電視臺(tái)信息利用效率等方面，有十分重要的現(xiàn)實(shí)意義。因此，各電視臺(tái)必須對(duì)構(gòu)建信息安全系統(tǒng)的必要性有深刻認(rèn)知，堅(jiān)持信息安全系統(tǒng)設(shè)計(jì)的基本原則，合理制定信息安全系統(tǒng)設(shè)計(jì)方案，同時(shí)加大對(duì)信息安全系統(tǒng)的運(yùn)行維護(hù)力度，從而為電視臺(tái)網(wǎng)絡(luò)信息的安全保存和使用提供全面保障。

參考文獻(xiàn)

[1]周海.省級(jí)以上電視臺(tái)信息安全系統(tǒng)建設(shè)實(shí)踐與思考[J].現(xiàn)代電視技術(shù)，2017（10）.

[2]王劍鋒.電視臺(tái)網(wǎng)絡(luò)信息安全防護(hù)策略與應(yīng)急預(yù)案[J].電子技術(shù)與軟件工程，2018（13）.

[3]于建華.廣播電視系統(tǒng)信息安全防護(hù)[J].商情，2016（46）.