“媒體專(zhuān)家、內(nèi)控衛(wèi)士”，為行業(yè)發(fā)展保駕護(hù)航
——專(zhuān)訪北京捷成世紀(jì)數(shù)碼科技有限公司總經(jīng)理 沈傳寶

本刊記者 任健男

“媒體專(zhuān)家、內(nèi)控衛(wèi)士”，為行業(yè)發(fā)展保駕護(hù)航
——專(zhuān)訪北京捷成世紀(jì)數(shù)碼科技有限公司總經(jīng)理 沈傳寶

本刊記者 任健男

背景

網(wǎng)絡(luò)安全和信息化是事關(guān)國(guó)家安全和國(guó)家發(fā)展、事關(guān)廣大人民群眾工作生活的重大戰(zhàn)略問(wèn)題。近幾年，國(guó)家對(duì)網(wǎng)絡(luò)和信息安全給予了高度重視。2013年，中共十八屆三中全會(huì)之后，我國(guó)設(shè)立了國(guó)家安全委員會(huì)，旨在完善國(guó)家安全體制和國(guó)家安全戰(zhàn)略，確保國(guó)家安全。

2014年2月27日，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立，在北京召開(kāi)了第一次會(huì)議。中共中央總書(shū)記、國(guó)家主席、中央軍委主席習(xí)近平親自擔(dān)任組長(zhǎng)，李克強(qiáng)、劉云山任副組長(zhǎng)，再次體現(xiàn)了中國(guó)最高層全面深化改革、加強(qiáng)頂層設(shè)計(jì)的意志，顯示出在保障網(wǎng)絡(luò)安全、維護(hù)國(guó)家利益、推動(dòng)信息化發(fā)展的決心。這是中共落實(shí)十八屆三中全會(huì)精神的又一重大舉措，是中國(guó)網(wǎng)絡(luò)安全和信息化國(guó)家戰(zhàn)略邁出的重要一步，標(biāo)志著這個(gè)擁有6億網(wǎng)民的網(wǎng)絡(luò)大國(guó)加速向網(wǎng)絡(luò)強(qiáng)國(guó)挺進(jìn)。

回顧去年CCBN展會(huì)前夕，2013年3月20日，由于黑客攻擊，韓國(guó)三家電視臺(tái)和六家金融公司的計(jì)算機(jī)網(wǎng)絡(luò)全面癱瘓，在韓國(guó)全國(guó)范圍內(nèi)帶來(lái)了不同程度的影響。之后的好幾天，韓國(guó)KBS電視臺(tái)地方制作總局和YTN地方本部等節(jié)目制作才逐漸恢復(fù)正常。這起事件也引起了國(guó)內(nèi)廣電行業(yè)的不小震動(dòng)，業(yè)內(nèi)需要反思的是，如何才是做到信息的高度安全，如何才能避免此類(lèi)安全事故的發(fā)生。

參與行業(yè)標(biāo)準(zhǔn)制定

北京捷成世紀(jì)科技股份有限公司（簡(jiǎn)稱(chēng)“捷成世紀(jì)”）是廣電行業(yè)里第一家正式把網(wǎng)絡(luò)與信息安全作為獨(dú)立業(yè)務(wù)的公司，致力于鉆研廣電行業(yè)的制播安全保障十余年，積累了豐富的行業(yè)經(jīng)驗(yàn)。北京捷成世紀(jì)數(shù)碼科技有限公司總經(jīng)理沈傳寶介紹說(shuō)：“2006年之前的廣播電視行業(yè)對(duì)信息安全需求并不是很強(qiáng)烈，當(dāng)時(shí)電視臺(tái)的各系統(tǒng)是一個(gè)個(gè)相對(duì)封閉的環(huán)境，交互的需求并不是很多，2006年以后，廣電行業(yè)才逐步開(kāi)始全臺(tái)網(wǎng)建設(shè)。最近這十年來(lái)先后經(jīng)歷了數(shù)字化階段、網(wǎng)絡(luò)孤島階段、全臺(tái)互聯(lián)階段，以及目前正在進(jìn)行的全媒體全業(yè)務(wù)臺(tái)網(wǎng)互聯(lián)階段。”

2006年，捷成世紀(jì)參與中央電視臺(tái)現(xiàn)址的安全改造項(xiàng)目，2008年中標(biāo)中央電視臺(tái)新址信息安全項(xiàng)目，進(jìn)行新址信息系統(tǒng)體系的總體設(shè)計(jì)與集成實(shí)施工作，隨后又參與行業(yè)內(nèi)很多有代表意義的省、市級(jí)電臺(tái)、電視臺(tái)全臺(tái)網(wǎng)信息安全建設(shè)。經(jīng)過(guò)多年的積累，具備了為廣電行業(yè)信息系統(tǒng)進(jìn)行定制化信息安全解決方案的雄厚實(shí)力，成為廣電行業(yè)內(nèi)唯一一家具有信息安全二級(jí)服務(wù)資質(zhì)和信息安全管理體系ISO 27000認(rèn)證的企業(yè)。

2009年，廣電總局科技司立項(xiàng)進(jìn)行行業(yè)信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)的制定工作。捷成世紀(jì)與總局安全播出調(diào)度中心一起承擔(dān)了相關(guān)標(biāo)準(zhǔn)的起草工作。2011年總局正式發(fā)布廣播電視行業(yè)信息安全行業(yè)標(biāo)準(zhǔn)《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南（GD/J 037—2011）》及《廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)基本要求（GD/J 038—2011）》。該標(biāo)準(zhǔn)的成功頒布，進(jìn)一步推動(dòng)了廣播電視行業(yè)的網(wǎng)絡(luò)與信息安全工作的落實(shí)。隨后，公安部網(wǎng)絡(luò)安全保衛(wèi)局向全國(guó)公安網(wǎng)安部門(mén)下發(fā)了《關(guān)于配合廣電行業(yè)開(kāi)展廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案工作的通知》，配合做好廣電行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)備案工作。

此后，捷成世紀(jì)承建了北京電視臺(tái)新臺(tái)址的制播網(wǎng)信息安全體系建設(shè)工作，這也是在行業(yè)等級(jí)保護(hù)標(biāo)準(zhǔn)實(shí)施以來(lái)第一個(gè)落地的等級(jí)保護(hù)安全項(xiàng)目。除北京電視臺(tái)信息安全項(xiàng)目之外，捷成世紀(jì)接連承建了天津電視臺(tái)新大樓網(wǎng)絡(luò)安全體系的建設(shè)項(xiàng)目、陜西電視臺(tái)的全臺(tái)網(wǎng)信息系統(tǒng)建設(shè)、廣西人民廣播電臺(tái)全臺(tái)網(wǎng)絡(luò)安全體系建設(shè)項(xiàng)目，另外包括深圳廣播電影電視集團(tuán)、常州廣播電視臺(tái)、濟(jì)南電臺(tái)的全臺(tái)網(wǎng)信息安全項(xiàng)目等一批國(guó)家級(jí)和省級(jí)臺(tái)全臺(tái)網(wǎng)安全項(xiàng)目。捷成世紀(jì)一直以實(shí)際行動(dòng)支持并推動(dòng)廣播電視相關(guān)信息系統(tǒng)安全等級(jí)保護(hù)標(biāo)準(zhǔn)的實(shí)施。

捷成數(shù)碼的首展

2012年，捷成世紀(jì)耗資千萬(wàn)元收購(gòu)北京極地信息技術(shù)有限公司（簡(jiǎn)稱(chēng)極地信息）51%的股權(quán)。極地信息成立于2005年，是一家專(zhuān)注于內(nèi)部網(wǎng)絡(luò)控制技術(shù)研究、開(kāi)發(fā)、服務(wù)的信息安全公司，能夠提供內(nèi)部網(wǎng)絡(luò)風(fēng)險(xiǎn)控制整體解決方案。2014年1月9日，捷成世紀(jì)通過(guò)向特定對(duì)象非公開(kāi)發(fā)行股份的方式，以三千多萬(wàn)購(gòu)買(mǎi)了極地信息剩余49%的股權(quán)，交易完成后，捷成股份持有極地信息100%的股權(quán)。此后，捷成世紀(jì)整合原有的信息安全業(yè)務(wù)部門(mén)和極地信息，成立了專(zhuān)門(mén)運(yùn)營(yíng)信息安全業(yè)務(wù)的子公司——北京捷成世紀(jì)數(shù)碼科技有限公司（簡(jiǎn)稱(chēng)“捷成數(shù)碼”）。

今年CCBN展會(huì)上，捷成數(shù)碼首次亮相，其負(fù)責(zé)的信息安全業(yè)務(wù)作為此次展會(huì)的亮點(diǎn)之一，全方位展示了捷成安全管理與綜合審計(jì)系統(tǒng)、廣電等級(jí)保護(hù)合規(guī)性管理系統(tǒng)和廣電云安全解決方案等業(yè)務(wù)模塊。

本屆CCBN的一大主題就是全媒體，傳統(tǒng)媒體和新媒體要面向互聯(lián)網(wǎng)發(fā)展，信息安全是需要首要解決的問(wèn)題。沈總介紹說(shuō)：“今年我們展出了幾款有關(guān)信息安全的新產(chǎn)品，其中媒體交換網(wǎng)關(guān)非常值得關(guān)注的。過(guò)去在制作、播出之間進(jìn)行文件或數(shù)據(jù)傳輸時(shí)，必須考慮不同安全等級(jí)之間信息系統(tǒng)互聯(lián)的安全性問(wèn)題，傳統(tǒng)的安全手段很難實(shí)現(xiàn)，主要是因?yàn)橐曇纛l媒體文件非常大、對(duì)帶寬要求高，同時(shí)制作播出間對(duì)延時(shí)、可靠性的要求比較高。捷成新發(fā)布的媒體交換網(wǎng)關(guān)能夠幫助解決這些難題，創(chuàng)新性地通過(guò)將媒體文件傳輸進(jìn)行協(xié)議轉(zhuǎn)換，并借助廣播電視專(zhuān)用的SDI方式進(jìn)行數(shù)據(jù)傳輸，既能實(shí)現(xiàn)媒體文件協(xié)議轉(zhuǎn)換、安全檢查，同時(shí)又能利用行業(yè)特色提高數(shù)據(jù)的傳輸效率。”

“另一款新產(chǎn)品是2013年捷成協(xié)助公安部等級(jí)保護(hù)評(píng)估中心開(kāi)發(fā)的一款等級(jí)保護(hù)評(píng)估工具。由于其具有便攜化、操作容易的特點(diǎn)，我們稱(chēng)其為‘等級(jí)保護(hù)工具箱’，在一個(gè)拉桿箱里集合了所有檢測(cè)相關(guān)的工具，包括安裝了等級(jí)保護(hù)檢測(cè)工具的筆記本電腦、各種安全檢查工具，以及進(jìn)行執(zhí)法檢查的數(shù)碼相機(jī)、錄音筆等。這款等級(jí)保護(hù)評(píng)估工具的行業(yè)適用性比較強(qiáng)，同時(shí)適用于監(jiān)管機(jī)構(gòu)和通用用戶。監(jiān)管機(jī)構(gòu)可以使用安全工具非常容易地檢測(cè)用戶的網(wǎng)絡(luò)里哪些不符合規(guī)定、哪些需要整改。普通用戶也可以用這個(gè)工具檢測(cè)自己的網(wǎng)絡(luò)是否有風(fēng)險(xiǎn)、是否符合國(guó)家的要求等。這款等級(jí)保護(hù)評(píng)估工具也可以進(jìn)行標(biāo)準(zhǔn)適配，以便適用于不同的行業(yè)。CCBN上展出的則是適用于廣電行業(yè)等級(jí)保護(hù)標(biāo)準(zhǔn)的系統(tǒng)。”

OTT之上的信息安全

目前，OTT火遍全中國(guó)，在廣電網(wǎng)絡(luò)也掀起不小的熱潮，DVB+OTT正是廣電行業(yè)要大力發(fā)展的業(yè)務(wù)模式。“廣電網(wǎng)絡(luò)公司對(duì)于信息安全的需求和電視臺(tái)有所差別。電視臺(tái)重點(diǎn)是保障信息系統(tǒng)的安全、信息內(nèi)容的安全，以及保障安全播出等。有線網(wǎng)絡(luò)公司則更多關(guān)注網(wǎng)絡(luò)通信可靠性、訪問(wèn)控制和防攻擊等方面。OTT類(lèi)業(yè)務(wù)對(duì)信息安全的需求并沒(méi)有超越傳統(tǒng)的運(yùn)營(yíng)商、互聯(lián)網(wǎng)公司等對(duì)安全的需求，所以從安全防護(hù)技術(shù)來(lái)說(shuō)，目前有相應(yīng)的技術(shù)手段來(lái)適配。但面對(duì)OTT業(yè)務(wù)，廣電行業(yè)并沒(méi)有運(yùn)營(yíng)商、互聯(lián)網(wǎng)公司等在信息安全技術(shù)和管理方面的積累，因此，要開(kāi)展OTT方面的業(yè)務(wù)，廣電面臨的挑戰(zhàn)非常大。簡(jiǎn)單來(lái)說(shuō)，OTT面臨的信息安全可以分為兩類(lèi)：其一，基礎(chǔ)架構(gòu)的安全。用IP網(wǎng)絡(luò)來(lái)承載廣播電視業(yè)務(wù)，需要保障IT基礎(chǔ)架構(gòu)包括通信網(wǎng)絡(luò)和云計(jì)算數(shù)據(jù)中心的安全可靠，保證業(yè)務(wù)的連續(xù)性、服務(wù)的可靠性；其二，業(yè)務(wù)系統(tǒng)及內(nèi)容的安全。各類(lèi)OTT業(yè)務(wù)系統(tǒng)本身的安全，如身份驗(yàn)證機(jī)制、代碼安全等，需要防止黑客攻擊、篡改，加強(qiáng)身份鑒別，保障后端數(shù)據(jù)的安全等。”沈總介紹說(shuō)。

關(guān)于捷成在保障OTT類(lèi)業(yè)務(wù)安全方面的解決方案，沈總介紹說(shuō)：“捷成與傳統(tǒng)的網(wǎng)絡(luò)安全公司不同的是，捷成更多關(guān)注業(yè)務(wù)層面的安全，信息安全最終保障的業(yè)務(wù)，而不是網(wǎng)絡(luò)或信息系統(tǒng)本身。無(wú)論是廣播電視、廣播網(wǎng)絡(luò)還是未來(lái)重點(diǎn)布局的智慧城市，業(yè)務(wù)的安全保障非常重要。捷成不僅提供保障基礎(chǔ)架構(gòu)的安全體系，同時(shí)還提供基于業(yè)務(wù)的安全保障體系，如4A安全解決方案，能夠?qū)崿F(xiàn)身份管理、身份認(rèn)證、用戶授權(quán)和安全審計(jì)等，4A信息安全保障體系能夠?qū)π畔⑾到y(tǒng)進(jìn)行審計(jì)，對(duì)用戶身份進(jìn)行管理。未來(lái)，基于云的服務(wù)端管理、云主機(jī)的安全管理、云終端的安全控制，均可以在這個(gè)安全體系上實(shí)現(xiàn)，捷成在這方面有一套完整的解決方案。”

捷成數(shù)碼的2014

沈總介紹說(shuō)：“面向信息安全，2014年捷成數(shù)碼將重點(diǎn)關(guān)注三個(gè)方面：其一，傳統(tǒng)的廣播電視領(lǐng)域，包括傳統(tǒng)的廣播電視臺(tái)、網(wǎng)絡(luò)電視臺(tái)、新媒體平臺(tái)等的信息安全業(yè)務(wù)。其二，廣電網(wǎng)絡(luò)運(yùn)營(yíng)商。2013年捷成世紀(jì)與江西廣電網(wǎng)絡(luò)、廣西廣電網(wǎng)絡(luò)分別簽署了網(wǎng)絡(luò)雙向化改造項(xiàng)目戰(zhàn)略合作框架協(xié)議，這兩份預(yù)算高達(dá)20億戰(zhàn)略合作協(xié)議，捷成數(shù)碼可以提供基礎(chǔ)網(wǎng)絡(luò)方面的訪問(wèn)控制、防黑客、流量管理、內(nèi)容檢測(cè)等信息安全方面的業(yè)務(wù)。其三，智慧城市。目前捷成世紀(jì)在智慧城市領(lǐng)域已經(jīng)有相當(dāng)?shù)姆e累，參與了多個(gè)地方的智慧城市的頂層設(shè)計(jì)，智慧城市應(yīng)用需要實(shí)現(xiàn)數(shù)據(jù)的互通，這就對(duì)數(shù)據(jù)安全提出很高的要求。云計(jì)算中心、大數(shù)據(jù)分析等對(duì)智慧城市而言都是直接的要求，這些都需要信息安全的保障，這方面捷成也進(jìn)行了相關(guān)的研究和探索。”

沈總介紹說(shuō)：“今年公司的主要戰(zhàn)略是樹(shù)立捷成數(shù)碼的信息安全品牌，并把技術(shù)和能力推廣到除廣電外的其他行業(yè)里。未來(lái)捷成數(shù)碼還將繼續(xù)著力于信息安全等級(jí)保護(hù)、分級(jí)保護(hù)、軍密系統(tǒng)安全等方面的安全保障體系研究以及相關(guān)信息安全產(chǎn)品、技術(shù)服務(wù)的實(shí)現(xiàn)等。”

自主創(chuàng)新，是企業(yè)的生命之源、發(fā)展的源動(dòng)力。捷成數(shù)碼的安全業(yè)務(wù)團(tuán)隊(duì)歷經(jīng)數(shù)年創(chuàng)新發(fā)展，從單一安全集成，發(fā)展成為擁有八大自主安全產(chǎn)品線，具備行業(yè)最高安全資質(zhì)，集安全咨詢、安全集成、安全產(chǎn)品為一體的信息安全整體解決方案提供商，捷成數(shù)碼秉承“根植媒體行業(yè)、專(zhuān)注內(nèi)控安全”的理念，為多個(gè)行業(yè)的安全保駕護(hù)航。