安全、運維、監(jiān)測樣樣不少 解讀縣級融媒體中心三大規(guī)范

繼2019年1月15日，廣電總局發(fā)布《縣級融媒體中心省級技術(shù)平臺規(guī)范要求》、《縣級融媒體中心建設(shè)規(guī)范》之后，4月11日，中共中宣部新聞局與廣電總局科技司又發(fā)布了《縣級融媒體中心網(wǎng)絡(luò)安全規(guī)范》、《縣級融媒體中心運行維護(hù)規(guī)范》及《縣級融媒體中心監(jiān)測監(jiān)管規(guī)范》。

此前，眾視小編作了關(guān)于《縣級融媒體中心省級技術(shù)平臺規(guī)范要求》、《縣級融媒體中心建設(shè)規(guī)范》的文件解讀。

從去年總局開始著手進(jìn)行縣級融媒體中心建設(shè)規(guī)范相關(guān)會議后，官方規(guī)范性文件在今年終于紛紛出爐，各地縣級融媒體中心的紛紛成立標(biāo)志著廣電系統(tǒng)融媒體進(jìn)程正在加快，但是建設(shè)縣級融媒體中心并非是掛個牌、走個過場，為了避免形式化、不規(guī)范等諸多現(xiàn)象的出現(xiàn)，官方文件的出爐是必然的。

按照相關(guān)的定義：縣級融媒體中心是整合縣級廣播電視、報刊、新媒體等資源，開展媒體服務(wù)、黨建服務(wù)、政務(wù)服務(wù)、公共服務(wù)、增值服務(wù)等業(yè)務(wù)的融合媒體平臺。

按照中宣部要求，2018年要先行啟動600個縣級融媒體中心建設(shè)，到2020年年底要基本實現(xiàn)在全國的全覆蓋，因此2019年將成為縣級融媒體中心建設(shè)的關(guān)鍵之年。

1月份的兩項文件側(cè)重于省級技術(shù)平臺及縣級融媒體中心的規(guī)范要求，此次的三分新文件則對相關(guān)運行維護(hù)、安全要求及監(jiān)測監(jiān)管進(jìn)行了規(guī)范性的補足。

《縣級融媒體中心網(wǎng)絡(luò)安全規(guī)范》

根據(jù)《縣級融媒體中心建設(shè)規(guī)范》，縣級融媒體中心應(yīng)整合縣級媒體資源，鞏固壯大主流思想輿論，不斷提高縣級媒體傳播力、引導(dǎo)力、影響力、公信力。在此基礎(chǔ)上提出了“照移動優(yōu)先的原則”、照“媒體+”的理念以及“開展綜合服務(wù)業(yè)務(wù)”的三項總體要求。

同時此前的標(biāo)準(zhǔn)中已經(jīng)確定了要從物理環(huán)境、網(wǎng)絡(luò)系統(tǒng)、主機系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)及備份恢復(fù)、內(nèi)容監(jiān)控和安全管理中心7個方面提出網(wǎng)絡(luò)安全的技術(shù)要求。

作為相關(guān)國家部門指導(dǎo)下的縣級融媒體中心，要實現(xiàn)廣電系統(tǒng)的新型融媒建設(shè)，對于更為開放性的網(wǎng)絡(luò)系統(tǒng)，其必須要把持好網(wǎng)絡(luò)安全性能。因此，科技司與新聞局在文件中確定好了：

以“技術(shù)措施、管理措施和運維措施”為重點的安全措施;

以“省級技術(shù)平臺開展的業(yè)務(wù)系統(tǒng)、第三方業(yè)務(wù)系統(tǒng)及互聯(lián)網(wǎng)渠道”進(jìn)而實現(xiàn)與縣級融媒體中心的對接。

“縣級融媒體中心物理環(huán)境”按照GB/T22239—2008的規(guī)定，大體也就是機房、設(shè)備等方面的標(biāo)準(zhǔn)，包括防雷擊、防火防水和防潮等。

網(wǎng)絡(luò)系統(tǒng)層面，相關(guān)的條目列舉的很詳細(xì)，包括：結(jié)構(gòu)安全、安全接入與訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)、安全數(shù)據(jù)交換的全方面規(guī)范?；旧暇前凑粘Ｒ?guī)的網(wǎng)絡(luò)系統(tǒng)的安全子條目做出的詳盡規(guī)范要求。

對于主機系統(tǒng)的安全規(guī)范，在身份鑒別、訪問控制、安全審計、入侵防范、惡意代碼防范、資源控制、冗余配置、完整性配置、數(shù)據(jù)共享、移動終端安全進(jìn)行了列舉。

這里注意下有提出“服務(wù)器應(yīng)專機專用”的要求，在采集、制播等服務(wù)器上關(guān)閉不必要的端口。

對于用戶端，也提出了當(dāng)“移動終端接入網(wǎng)絡(luò)及訪問應(yīng)用時，應(yīng)對用戶與設(shè)備進(jìn)行認(rèn)證及授權(quán)”，此外在應(yīng)用系統(tǒng)的“身份鑒別”中提出“在應(yīng)用系統(tǒng)正式投入使用之前，應(yīng)刪除臨時用戶、測試用戶、匿名用戶、默認(rèn)用戶，修改默認(rèn)管理員的用戶名稱和密碼”。

在終端接入管理中要求了“進(jìn)行賬號管理”，對申請賬號、建立賬號、刪除賬號等進(jìn)行控制。

可看出，縣級融媒體中心網(wǎng)絡(luò)安全的規(guī)范中，相關(guān)部門考慮的的非常詳盡，從主機、系統(tǒng)、用戶、接入等方面都做了規(guī)范和管理的細(xì)則要求。

《縣級融媒體中心運行維護(hù)規(guī)范》

該項規(guī)范集中在了技術(shù)系統(tǒng)、基礎(chǔ)設(shè)施和輔助設(shè)施的運行維護(hù)要求。

運行維護(hù)是為保證技術(shù)系統(tǒng)具備正常運行所需要的條件，達(dá)到排除隱患、提高穩(wěn)定性和延長生命期等目標(biāo)所進(jìn)行的定期巡檢、檢測、維修和保養(yǎng)等工作，包括例行維護(hù)、預(yù)防性維護(hù)和應(yīng)急維護(hù)。

其基本要求為：

1、縣級融媒體中心應(yīng)對運行維護(hù)工作進(jìn)行計劃、組織、協(xié)調(diào)與控制，通過科學(xué)的管理，保障系統(tǒng)運行安全可靠;

2、應(yīng)建立運行維護(hù)組織架構(gòu)，理順運行維護(hù)管理機制，明確人員責(zé)任;

3、運行維護(hù)工作應(yīng)滿足技術(shù)系統(tǒng)使用方的需求;

4、應(yīng)基于PDCA模型保持運行維護(hù)體系科學(xué)合理;

5、設(shè)有冗余備份設(shè)備的技術(shù)系統(tǒng)，應(yīng)對冗余備份設(shè)備定期檢查，確保設(shè)備處于可用狀態(tài);

6、應(yīng)定期檢查各技術(shù)系統(tǒng)、基礎(chǔ)設(shè)施，保證其處于良好運行狀態(tài);

7、應(yīng)定期檢查輔助設(shè)施，應(yīng)符合GB50174—2017的規(guī)定，保證其處于良好運行狀態(tài);

8、應(yīng)與省級技術(shù)平臺運行維護(hù)體系聯(lián)動，建立雙方運行維護(hù)人員的溝通機制。

回歸縣級融媒體的“整合縣級廣播電視、報刊、新媒體等資源”的要求，因此在內(nèi)容生產(chǎn)系統(tǒng)上也就做出了“新聞演播室、新聞制作、新媒體生產(chǎn)、廣播電視綜合節(jié)目制作、報刊編排、內(nèi)容管理、生產(chǎn)協(xié)同等”的功能模塊要求;綜合服務(wù)要的功能模塊求上，我們也都看到了“黨建、政務(wù)、民生、文化、教育、增值服務(wù)”這樣的范圍整合。

接上，融合發(fā)布的功能模塊包含了“客戶端、報刊、廣播、電視、網(wǎng)站、微信微博和應(yīng)急廣播大喇叭、戶外大屏信息接口等”，此外對于融合發(fā)布技術(shù)系統(tǒng)及其核心機房要求需設(shè)置7×24h值班。

后面的應(yīng)急保障的要求方面，基本上仍是預(yù)案要求、應(yīng)急處理、上報反饋等常規(guī)做法。

在外包管理上，可稍微注意下，要求“應(yīng)與選定的外包運行維護(hù)服務(wù)商簽訂相關(guān)的協(xié)議，明確約定外包服務(wù)的工作范圍和內(nèi)容”;此外在外包運行維護(hù)項目結(jié)束后，提出了“應(yīng)立即修改相應(yīng)的系統(tǒng)賬號和密碼，留存外包人員的操作記錄”。

《縣級融媒體中心監(jiān)測監(jiān)管規(guī)范》

根據(jù)監(jiān)測監(jiān)管總體要求，測監(jiān)管業(yè)務(wù)范圍包括“縣級融媒體中心的內(nèi)容合規(guī)、內(nèi)容一致、技術(shù)質(zhì)量合格、業(yè)務(wù)可用和網(wǎng)絡(luò)安全”，其監(jiān)測系統(tǒng)應(yīng)對“直播過程、綜合服務(wù)、發(fā)布內(nèi)容和網(wǎng)絡(luò)安全”進(jìn)行自我監(jiān)測。

要求中還必須具備“監(jiān)測告警、回溯可查”的措施。