广电技术试题刘恒：广电网络安全不是技术问题而是管理问题

8月26日，BIRTV2014期间，中电长城网际系统应用有限公司刘恒在由DVBCNAsiaOTT承办的2014智能电视信息安全与应用发展峰会上作了题为“当前广电网络信息安全风险分析与对策”的。刘总从国际国内信息安全动态趋势、广电网络信息安全发展现状、当前网络信息安全风险分析和广电网络信息安全风险对策四方面做了详细介绍。

据刘总介绍，在方面，面临着来自“第五空间”的国家级、、经济犯罪、黑客团体、极端个人等安全。国际上，目前非常重视信息安全。比如国际电信联盟（ITU）关注全球cybersecurity战略模型、方案、计划、文化及基础设施措施，美国关注、互操作、安全、可靠信息通信基础设施的建立，保障网际空间的安全，英国关注Cyber安全能力提升计划,也在建立安全的在线服务，日本作为先进的信息安全国家，关注IT安全中心及国家基础设施战略行动。现在，以美国为首的发达国家正计划在网际空间安全方面推动第三波浪潮,努力营造一个健康的、充满活力的生态系统。而在国内信息安全方面，重要信息系统和重要基础设施（广电、电信）也面临着现实的。刘总介绍到，截至目前，全国已有13个省份成立网络安全和信息化领导小组，而且均由省委担任组长。现在，一个覆盖中央和地方的网络安全监管体系正在形成。中央网信领导小组的领导配备采用了最高规格，习任组长，由局常委李克强、任副组长。而多数省份采用“一正二副”的模式，即由省（市）委担任网信领导小组组长，两位副组长分别由省（市）长、省委专职副出任。那么，广电网络信息安全发展现状又是如何呢？广电网络一直承担着宣传和主流文化的责任，具有较高的社会影响力，一直是的重要目标，广电融合给他们提供了新的机会，因此，广电融合必须先解决网络信息安全问题，主要包括：在应用方面，新应用模式（如双向互动电视）存在潜在风险；在网络方面，网络延伸带来便利的同时，增加安全风险；在终端方面，机顶盒成为最佳的目标之一；在技术方面，互联网积累的技术，有了新的用武之地。针对当前广电网络所面临的信息安全风险问题，刘总认为，在安全方面，从生产系统、内容编排、内容分发、运营支持、前端系统、机顶盒每个层面均存在安全风险。据统计，主要的信息安全问题是：一把手重视不够；个人安全意识薄弱；缺乏有效的战略；技术手段落后；管理措施不到位；安全能力薄弱。最后，刘总就广电网络信息安全风险对策进行了讨论，他认为，在作出对策之前，要明确“你想什么？存在什么风险？如何转移风险？会不会有新风险？如何保持平衡？”等问题。然后从解构、安全意识、文化、政策等方面加以规划、管理和建设，融合国家专控队伍和产业能力，培养广电网络信息安全的能力。

图为中电长城网际系统应用有限公司刘恒