安全、運(yùn)維、監(jiān)測(cè)樣樣不少 解讀縣級(jí)融媒體中心三大規(guī)范

繼2019年1月15日，廣電總局發(fā)布《縣級(jí)融媒體中心省級(jí)技術(shù)平臺(tái)規(guī)范要求》、《縣級(jí)融媒體中心建設(shè)規(guī)范》之后，4月11日，中共中宣部新聞局與廣電總局科技司又發(fā)布了《縣級(jí)融媒體中心網(wǎng)絡(luò)安全規(guī)范》、《縣級(jí)融媒體中心運(yùn)行維護(hù)規(guī)范》及《縣級(jí)融媒體中心監(jiān)測(cè)監(jiān)管規(guī)范》。

此前，眾視小編作了關(guān)于《縣級(jí)融媒體中心省級(jí)技術(shù)平臺(tái)規(guī)范要求》、《縣級(jí)融媒體中心建設(shè)規(guī)范》的文件解讀。

從去年總局開始著手進(jìn)行縣級(jí)融媒體中心建設(shè)規(guī)范相關(guān)會(huì)議后，官方規(guī)范性文件在今年終于紛紛出爐，各地縣級(jí)融媒體中心的紛紛成立標(biāo)志著廣電系統(tǒng)融媒體進(jìn)程正在加快，但是建設(shè)縣級(jí)融媒體中心并非是掛個(gè)牌、走個(gè)過場(chǎng)，為了避免形式化、不規(guī)范等諸多現(xiàn)象的出現(xiàn)，官方文件的出爐是必然的。

按照相關(guān)的定義：縣級(jí)融媒體中心是整合縣級(jí)廣播電視、報(bào)刊、新媒體等資源，開展媒體服務(wù)、黨建服務(wù)、政務(wù)服務(wù)、公共服務(wù)、增值服務(wù)等業(yè)務(wù)的融合媒體平臺(tái)。

按照中宣部要求，2018年要先行啟動(dòng)600個(gè)縣級(jí)融媒體中心建設(shè)，到2020年年底要基本實(shí)現(xiàn)在全國(guó)的全覆蓋，因此2019年將成為縣級(jí)融媒體中心建設(shè)的關(guān)鍵之年。

1月份的兩項(xiàng)文件側(cè)重于省級(jí)技術(shù)平臺(tái)及縣級(jí)融媒體中心的規(guī)范要求，此次的三分新文件則對(duì)相關(guān)運(yùn)行維護(hù)、安全要求及監(jiān)測(cè)監(jiān)管進(jìn)行了規(guī)范性的補(bǔ)足。

《縣級(jí)融媒體中心網(wǎng)絡(luò)安全規(guī)范》

根據(jù)《縣級(jí)融媒體中心建設(shè)規(guī)范》，縣級(jí)融媒體中心應(yīng)整合縣級(jí)媒體資源，鞏固壯大主流思想輿論，不斷提高縣級(jí)媒體傳播力、引導(dǎo)力、影響力、公信力。在此基礎(chǔ)上提出了“照移動(dòng)優(yōu)先的原則”、照“媒體+”的理念以及“開展綜合服務(wù)業(yè)務(wù)”的三項(xiàng)總體要求。

同時(shí)此前的標(biāo)準(zhǔn)中已經(jīng)確定了要從物理環(huán)境、網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)、應(yīng)用系統(tǒng)、數(shù)據(jù)及備份恢復(fù)、內(nèi)容監(jiān)控和安全管理中心7個(gè)方面提出網(wǎng)絡(luò)安全的技術(shù)要求。

作為相關(guān)國(guó)家部門指導(dǎo)下的縣級(jí)融媒體中心，要實(shí)現(xiàn)廣電系統(tǒng)的新型融媒建設(shè)，對(duì)于更為開放性的網(wǎng)絡(luò)系統(tǒng)，其必須要把持好網(wǎng)絡(luò)安全性能。因此，科技司與新聞局在文件中確定好了：

以“技術(shù)措施、管理措施和運(yùn)維措施”為重點(diǎn)的安全措施;

以“省級(jí)技術(shù)平臺(tái)開展的業(yè)務(wù)系統(tǒng)、第三方業(yè)務(wù)系統(tǒng)及互聯(lián)網(wǎng)渠道”進(jìn)而實(shí)現(xiàn)與縣級(jí)融媒體中心的對(duì)接。

“縣級(jí)融媒體中心物理環(huán)境”按照GB/T22239—2008的規(guī)定，大體也就是機(jī)房、設(shè)備等方面的標(biāo)準(zhǔn)，包括防雷擊、防火防水和防潮等。

網(wǎng)絡(luò)系統(tǒng)層面，相關(guān)的條目列舉的很詳細(xì)，包括：結(jié)構(gòu)安全、安全接入與訪問控制、安全審計(jì)、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)、安全數(shù)據(jù)交換的全方面規(guī)范。基本上均是按照常規(guī)的網(wǎng)絡(luò)系統(tǒng)的安全子條目做出的詳盡規(guī)范要求。

對(duì)于主機(jī)系統(tǒng)的安全規(guī)范，在身份鑒別、訪問控制、安全審計(jì)、入侵防范、惡意代碼防范、資源控制、冗余配置、完整性配置、數(shù)據(jù)共享、移動(dòng)終端安全進(jìn)行了列舉。

這里注意下有提出“服務(wù)器應(yīng)專機(jī)專用”的要求，在采集、制播等服務(wù)器上關(guān)閉不必要的端口。

對(duì)于用戶端，也提出了當(dāng)“移動(dòng)終端接入網(wǎng)絡(luò)及訪問應(yīng)用時(shí)，應(yīng)對(duì)用戶與設(shè)備進(jìn)行認(rèn)證及授權(quán)”，此外在應(yīng)用系統(tǒng)的“身份鑒別”中提出“在應(yīng)用系統(tǒng)正式投入使用之前，應(yīng)刪除臨時(shí)用戶、測(cè)試用戶、匿名用戶、默認(rèn)用戶，修改默認(rèn)管理員的用戶名稱和密碼”。

在終端接入管理中要求了“進(jìn)行賬號(hào)管理”，對(duì)申請(qǐng)賬號(hào)、建立賬號(hào)、刪除賬號(hào)等進(jìn)行控制。

可看出，縣級(jí)融媒體中心網(wǎng)絡(luò)安全的規(guī)范中，相關(guān)部門考慮的的非常詳盡，從主機(jī)、系統(tǒng)、用戶、接入等方面都做了規(guī)范和管理的細(xì)則要求。

《縣級(jí)融媒體中心運(yùn)行維護(hù)規(guī)范》

該項(xiàng)規(guī)范集中在了技術(shù)系統(tǒng)、基礎(chǔ)設(shè)施和輔助設(shè)施的運(yùn)行維護(hù)要求。

運(yùn)行維護(hù)是為保證技術(shù)系統(tǒng)具備正常運(yùn)行所需要的條件，達(dá)到排除隱患、提高穩(wěn)定性和延長(zhǎng)生命期等目標(biāo)所進(jìn)行的定期巡檢、檢測(cè)、維修和保養(yǎng)等工作，包括例行維護(hù)、預(yù)防性維護(hù)和應(yīng)急維護(hù)。

其基本要求為：

1、縣級(jí)融媒體中心應(yīng)對(duì)運(yùn)行維護(hù)工作進(jìn)行計(jì)劃、組織、協(xié)調(diào)與控制，通過科學(xué)的管理，保障系統(tǒng)運(yùn)行安全可靠;

2、應(yīng)建立運(yùn)行維護(hù)組織架構(gòu)，理順運(yùn)行維護(hù)管理機(jī)制，明確人員責(zé)任;

3、運(yùn)行維護(hù)工作應(yīng)滿足技術(shù)系統(tǒng)使用方的需求;

4、應(yīng)基于PDCA模型保持運(yùn)行維護(hù)體系科學(xué)合理;

5、設(shè)有冗余備份設(shè)備的技術(shù)系統(tǒng)，應(yīng)對(duì)冗余備份設(shè)備定期檢查，確保設(shè)備處于可用狀態(tài);

6、應(yīng)定期檢查各技術(shù)系統(tǒng)、基礎(chǔ)設(shè)施，保證其處于良好運(yùn)行狀態(tài);

7、應(yīng)定期檢查輔助設(shè)施，應(yīng)符合GB50174—2017的規(guī)定，保證其處于良好運(yùn)行狀態(tài);

8、應(yīng)與省級(jí)技術(shù)平臺(tái)運(yùn)行維護(hù)體系聯(lián)動(dòng)，建立雙方運(yùn)行維護(hù)人員的溝通機(jī)制。

回歸縣級(jí)融媒體的“整合縣級(jí)廣播電視、報(bào)刊、新媒體等資源”的要求，因此在內(nèi)容生產(chǎn)系統(tǒng)上也就做出了“新聞演播室、新聞制作、新媒體生產(chǎn)、廣播電視綜合節(jié)目制作、報(bào)刊編排、內(nèi)容管理、生產(chǎn)協(xié)同等”的功能模塊要求;綜合服務(wù)要的功能模塊求上，我們也都看到了“黨建、政務(wù)、民生、文化、教育、增值服務(wù)”這樣的范圍整合。

接上，融合發(fā)布的功能模塊包含了“客戶端、報(bào)刊、廣播、電視、網(wǎng)站、微信微博和應(yīng)急廣播大喇叭、戶外大屏信息接口等”，此外對(duì)于融合發(fā)布技術(shù)系統(tǒng)及其核心機(jī)房要求需設(shè)置7×24h值班。

后面的應(yīng)急保障的要求方面，基本上仍是預(yù)案要求、應(yīng)急處理、上報(bào)反饋等常規(guī)做法。

在外包管理上，可稍微注意下，要求“應(yīng)與選定的外包運(yùn)行維護(hù)服務(wù)商簽訂相關(guān)的協(xié)議，明確約定外包服務(wù)的工作范圍和內(nèi)容”;此外在外包運(yùn)行維護(hù)項(xiàng)目結(jié)束后，提出了“應(yīng)立即修改相應(yīng)的系統(tǒng)賬號(hào)和密碼，留存外包人員的操作記錄”。

《縣級(jí)融媒體中心監(jiān)測(cè)監(jiān)管規(guī)范》

根據(jù)監(jiān)測(cè)監(jiān)管總體要求，測(cè)監(jiān)管業(yè)務(wù)范圍包括“縣級(jí)融媒體中心的內(nèi)容合規(guī)、內(nèi)容一致、技術(shù)質(zhì)量合格、業(yè)務(wù)可用和網(wǎng)絡(luò)安全”，其監(jiān)測(cè)系統(tǒng)應(yīng)對(duì)“直播過程、綜合服務(wù)、發(fā)布內(nèi)容和網(wǎng)絡(luò)安全”進(jìn)行自我監(jiān)測(cè)。

要求中還必須具備“監(jiān)測(cè)告警、回溯可查”的措施。