淺談播控系統(tǒng)安全管理

1、淺談播控系統(tǒng)安全管理播控系統(tǒng)安全不是單純的技術(shù)問題，在提高技術(shù)系統(tǒng)安全性和高可用性的同時，還必須做好安全管理工作。安全管理的目標是根據(jù)網(wǎng)絡(luò)化給電視節(jié)目制作播出流程及運維方式帶來的影響，建設(shè)播控系統(tǒng)的安全管理運維組織，完善播控系統(tǒng)的安全管理規(guī)章制度，保證節(jié)目的安全播出。一、播控系統(tǒng)安全管理的內(nèi)容和構(gòu)成要素制定信息安全工作的總體方針和安全策略，說明安全工作的總體目標、范圍、原則和安全框架等；成立指導(dǎo)和管理信息安全工作的領(lǐng)導(dǎo)小組，設(shè)立信息安全

2、管理工作的職能部門；制定各項信息安全制度和操作流程明確信息安全管理各項要求，形成由安全方針、管理制度、細化流程等構(gòu)成的全面的信息安全管理制度體系。安全管理策略是信息安全管理工作的重要基礎(chǔ)和依據(jù)，由各種層次的體系文件構(gòu)成，一般來說包括：1.一級文件：信息安全總方針、主策略（戰(zhàn)略性）――相當于信息安全策略體系中的業(yè)務(wù)模型，是信息安全各領(lǐng)域的總體策略。2.二級文件：信息安全規(guī)范、程序（戰(zhàn)役性）――相當于信息安全策略體系文件中的概念模型，是信息

3、安全各領(lǐng)域的具體要求。3.三級文件：信息安全手冊、細則（戰(zhàn)術(shù)性）――相當于信息安全策略體系中的邏輯模型和物理模型，是信息安全各領(lǐng)域的詳細工作方使用的安全管理，自行開發(fā)軟件的安全管理，外包軟件開發(fā)的安全管理，工程實施過程的安全管理，系統(tǒng)交付和驗收安全管理，系統(tǒng)資料備案管理和安全等級測評等方面。三、提高系統(tǒng)建設(shè)安全管理的主要措施1.系統(tǒng)建設(shè)安全方案管理。播控系統(tǒng)按照國家和行業(yè)標準、規(guī)范合理確定信息系統(tǒng)的邊界和安全保護等級，并根據(jù)要求進行信息

4、系統(tǒng)定級評審、審批、報備工作。2.產(chǎn)品采購和使用安全管理。確保安全產(chǎn)品采購和使用符合國家的有關(guān)規(guī)定，確保密碼產(chǎn)品采購和使用符合國家密碼主管部門的要求，采購前對產(chǎn)品進行選型測試，確定其適用性后采購。3.自行開發(fā)軟件安全管理。確保開發(fā)環(huán)境與實際運行環(huán)境物理分開，開發(fā)人員和測試人員分離，測試數(shù)據(jù)和測試結(jié)果應(yīng)受到控制。制定軟件開發(fā)管理制度，明確說明開發(fā)過程的控制方法和人員行為準則。制定代碼編寫安全規(guī)范，要求開發(fā)人員參照規(guī)范編寫代碼，并審查軟件中