广播电视信息系统安全建设的研究.docVIP

广播电视信息系统安全建设的研究 　　【摘 要】随着广播电视数字化、网络化的发展，国民经济和社会发展对信息系统的依赖性不断提高，信息安全在国家安全与社会稳定方面占有越来越重要的地位。广播电视作为国家主要信息源拥有者和提供者，具有丰富的信息资源，因此，如何加强广播电视信息系统安全建设越来越重要。 　　【关键词】广播电视；信息安全；安全建设 　　一、广播电视信息安全体系 　　1.广播电视信息安全体系结构。为了紧跟广播电视新业务的发展，信息安全风险科学评估的，信息安全策略的科学构建，广播电视信息安全体系结构把信息安全相关的组织机构、政策法规、操作规范，设备安装施工规范，行为规范，技术实施等进行整合、归纳，形成逻辑紧密、关系明确、层次分明、结构完整的广播电视信息安全体系结构。这将为广播电视信息安全风险评估及信息安全策略的制定提供理论依据和方法。广播电视安全体系结构按照分层模型来建立。分为三层：管理层、运行层、技术层。 　　管理层：管理层作为广播电视信息安全的最高层，为其提供法律、政策及管理体制、机制方面保障。主要包括与广播电视信息安全相关的法律、法规、政策，广播电视信息安全管理体制、机制、管理组织机构等方面。运行层：运行层是广播电视信息传递的物质基础，为广播电视信息安全提供物质保障。主要包括设备安全运行维护规范、设备生产规范、设备安装规范、设备使用规范等。技术层：技术层为广播电视信息安全提供技术保障。它包括信源安全技术、信道及传输安全技术、接收者安全技术等。广播电视信息安全问题可以从管理层、运行层、技术层三层结构进行描述，三层结构把广播电视安全性问题变得更加有条理，能够更加清晰和完整得分析安全性问题。管理层、运行层、技术层三层结构之间既相互联系又相互制约。 　　2.广播电视信息安全横纵结构分析法。一般来说，信息的传递由信源、信道、信宿三部分组成，广义上来说，信源是信息发送端，信道是信息的传输通道，信宿是信息的接收端。广播电视系统中的信源、信道、信宿三个组成部分，因各部分的具体业务系统不同，所以其包含的具体内容就不同。依据广播电视信息安全体系结构的三层模型，对信息安全问题进行了管理、运行、技术的分类，具体到某一业务中，通过横向（分层）与纵向（按信源、信道、信宿）组成横纵结构，横纵交织形成九个节点便产生广播电视某一具体业务信息安全的观测点（如图2）。对每个观测点分别从安全评估、安全策略、安全预警、安全响应四个方面进行分析，通过三横三纵得到九个节点，每个节点的四个方面就构成了广播电视信息安全问题分析的整体架构。 　　3.广播电视信息安全体系应用。（1）按照广播电视信息安全体系结构模型建立了完备的信息安全评估体系，安全评估体系包括：管理层安全评估标准、运行安全评估标准、技术安全评估标准，每一层按照三个节点进行分析。依据相应的评估标准进行安全评估，可对整体安全体系作出正确评价。（2）依据广播电视信息安全体系结构制定信息安全策略，从管理层、运行层、技术层不同层面，利用安全评估指标体系，针对广播电视相关业务的安全漏洞及安全威胁制定相应的安全策略，以解决共性问题和核心问题。 　　二、广播电视信息安全体系存在的问题 　　（1）网络安全性与便利性的矛盾尚未得到很好解决。尽管互联互通的网络为广播电视工作提供了极大的便利，但是和网络配套的全面、有效、实时的运行监测系统还没有实现，同时目前广电系统所使用的播出服务器、核心交换机、存储设备及操作系统及所配置IDS入侵检测等设备，都没有达到完美的程度，因此，存在巨大的安全隐患。（2）广播电视技术发展不均衡。由于我国地域的差别造成各地广播电视安全保障能力不平衡，造成这种不平衡的关键是部分地区技术设施相对落后，数字化、固态化等广播电视高新技术装备尚未得到充分应用，安全运行、防范攻击破坏的能力相对来说比较薄弱。（3）广播电视卫星运行安全无法得到保障。自从鑫诺3号、中星6B还有中9号三颗广播电视专用传输卫星投入使用之后，我国卫星广播电视抗攻击能力发生了根本性的改变，成功地遏制了敌对势力对我国卫星广播电视的插播活动。（4）广播电视发射场地及有线网络安全无法保障。我国城市规模的不断扩大，出现了中波台发射天线场地搬离或在天线场地附近修建高层建筑的情况，这种情况对广播电视发射效能产生了严重影响。近年来，破坏广播电视有线网络的事情发生率不断上升，除了人为盗割、纵火等恶意破坏广播电视有线网络设施之外，部分单位的无序施工成为导致广播电视有线网络损毁也是其中一个重要原因。 　　三、如何加强广播电视信息安全建设 　　（1）增加网络安全技术的应用，构建信息安全保障体系。全面落实网络安全措施，充分利用防病毒软件、隔离网、防火墙等实时进行网络系统入侵检测、流量监测、漏洞扫描，建立必要的虚拟专用网络、安全隔离区，对未来广播电视网加大投入力度，构建