摘要：该文按照广电总局《电视台数字化网络化建设白皮书》指导要求，参照总局《广播电视相关信息系统安全等级保护基本要求》等国家信息安全技术标注规范，结合当今各级电视台主流全台网的建设实践，阐述了如何构建全方位高安全的全台网信息安全保障体系，为我台即将开始的全台网的建设提供一定的理论和现实依据。
　　关键词：全台网；等级保护；信息安全；保障体系
　　中图分类号：TP393文献标识码：A文章编号：1009-3044（2013）33-7413-03
　　信息技术推进了广播电视行业的技术革新，数字化、全台网的发展，给采编播存业务带来了革命性发展的同时，也给台内网的业务运营带来了新的安全隐患，使得安全播出面临着严峻挑战，而传统的信息安全运维经验已经不能满足现实的需求。为此，在全台网建设中需要构建全方位高安全的网络防护体系，从规范、评估、管理、技术、运维等不同层面保障全台网的高可用、高管控和端到端的安全。
　　1全台网信息安全保障体系模型分析
　　在全台网信息安全体系建设中，必须从系统级层面构建高安全、高可用的安全防护系统，这一体系不是一个简单、孤立的系统，它是由各个层次软硬件及管理规范组成的联动防范体系。为简化网络结构复杂度，方便问题的分析，需要建立清晰的网络安全模型描述。通过对已有的成熟安全模型的研究，是构成科学的信息安全保障体系的前提之一，本节主要分析两个参照模型-APPDRR动态安全模型和STMME台内网安全保障体系模型。
　　1.1APPDRR动态安全模型[1]
　　网络安全具有动态性的特点，网络安全的防范应该根据风险评估结果的变化而调整。APPDRR动态安全模型是从整体性和动态性角度考虑系统的网络安全建设，它可由下面的公式概括（如图1）：
　　网络安全（S）=风险分析（A）+安全策略（P）+防御系统（P）+实时检测（D）+实时响应（R）+灾难恢复（R）
　　该模型中的六个环节代表了安全事件的生命周期的各个功能阶段，之间存在着一定的衔接关系，各个环节相互补充，建立了一个多重的防护体系。其中的风险分析和安全策略是属于事前的防护管理，而防御系统、实时监测、实时响应和灾难恢复则是属于事中的具体安全措施实施，这四个环节为信息安全的防护铸造起四道防线，当其中一个环节被攻破时，其它环节仍可以保护网络的安全，四者共同作用能最大限度地降低信息安全事件带来的损害。
　　APPDRR模型鲜明地表现了信息安全的动态性和信息安全事件是一个螺旋上升的过程的特点，信息安全建设是一个不断改进和积累的过程，在这一过程中通过上述六环节的循环流动，相互作用，信息安全逐渐地得以完善和优化，从而实现信息安全保护网络资产的目标。
　　APPDRR模型是针对所有的信息安全系统建立的，偏重于理论研究的描述且普适性比较强，而广电行业又有很多自身的特点，在实际工程实施的安全模型中应该将动态安全模型和台内网的信息安全规划有效地结合起来，形成偏重于工程实施的实用的安全模型，从而能够给予信息安全建设实践以直接指导。
　　1.2STMME台内网安全保障体系模型[2]
　　广电总局科技司发布的《电视台数字化网络化建设白皮书2007》中提出了"STMME安全保障体系模型"（如图2），将安全保障体系分为三个重要的层次：指导策略、构成要素、动态实现过程，包括安全策略、安全技术、安全管理、安全运维[2]、安全评估共五个部分，其中每一部分都具有详细的分析和对策，形成了比较系统的安全保障体系，但没有将信息安全等级保护有效的与台内网的信息安全建设结合起来。
　　经过以上对全台网信息安全模型的分析，下节将参照STMME安全保障体系模型，结合APPDRR模型和等级保护基本要求，定义出一个较为适合我台信息安全建设的信息安全保障体系模型，并对其每一部分的构成进行阐述。
　　2全台网信息安全保障体系模型设计

---

期刊库（http://www.zgqkk.com），是一个专门从事期刊推广、投稿辅导的网站。
　　本站提供如何投稿辅导，寻求投稿辅导合作，快速投稿辅导，投稿辅导格式指导等解决方案：省级投稿辅导/国家级投稿辅导/核心期刊投稿辅导//职称投稿辅导。

---

　　【免责声明】本文仅代表作者本人观点，与投稿辅导_期刊发表_中国期刊库专业期刊网站无关。投稿辅导_期刊发表_中国期刊库专业期刊网站站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。