新形势下广电网络整体安全规划.pdf

新形势下广电网络整体安全规划--第1页

新形势下广电网络整体安全规划

摘要：近年来，随着信息技术的发展，广电网络也面临着新的发展、开展新

的业务。本文通过对广电网络安全现状进行研究分析，整体规划广电网络安全，

为广播电视网络安全工作提供借鉴与参考。

关键词：广电网络、网络安全、安全规划

一、引言

广电网络最初主要用于分布式传输模拟电视信号，历经多年发展，现已演变

为提供数字电视、宽带上网、电话通信等多样化服务的复合型传输系统。伴随着

广电网络的快速发展，信息安全问题日益显现。目前广电网络有播出系统、运营

支撑系统、媒资系统、办公系统、网站等信息系统。

广电网络信息系统安全级别差异较大，有关键信息基础设施、信息安全保护

等级三级的系统、信息安全保护等级二级的系统。相关法律法规对关键信息基础

设施和等级保护系统有明确的要求。

随着广电网络的快速发展，信息安全问题日益显现。从信息安全建设角度来

看，信息系统安全边界、安全域划分不清晰、边界防护不严格；网络安全防护能

力不足，广电网络现在正面临着一系列来自网络外部和内部的安全威胁。因此，

必须认清威胁，明确需求，合理划分安全域，采取措施“攮外”与“安内”并举，

确保信息化的顺利进行。

二、网络安全规划建设的必要性

近两年在新的形势下，国家对网络安全监管日益重视并且严格监管。广电网

络安全有待进一步完善。

（一）监管合规要求

新形势下广电网络整体安全规划--第1页

新形势下广电网络整体安全规划--第2页

《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安

全保护条例》、《信息安全等级保护管理办法》等一系列法律的落地和实施，对

现有网络安全要求更高。鉴于当前网络安全态势，相关监管单位正在积极履行监

管职责，下发各类安全检查要求。从单位自查、技术检测、现场访谈检查，安全

检查方式不断升级。

（二）内部管理挑战

广电网络整体网络安全的相关制度合规化程度需要不断深化与提高、基础安

全设备不够完备、数据安全监测有所缺失、业务人员安全意识欠缺、安全运营人

员无法快速适应信息安全形式的变化等问题。

（三）外部威胁挑战

现在的安全漏洞越来越复杂。攻击者利用安全漏洞进行攻击的行为会愈演愈

烈，会在短时间内以隐蔽的方式进行攻击；同时，攻击者会进一步加大对社工信

息的准备，将攻击扩展到更广泛的环境，增加了超高危漏洞的风险，也增加了应

用防护的难度。数据泄露总体形势依然严峻,泄密事件频次越来越高、数量越来

越大。从泄露行业分析，教育医疗、金融保险、工业制造、社交媒体、公共基础

设施等行业成为数据泄露重灾区。数据泄露损失的成本不仅限于事件响应本身的

成本，还包括声誉损失成本等隐性成本，其损失甚至数倍、数十倍高于显性损失。

三、网络整体安全规划

网络安全一体化建设要坚持“服务大局”的原则，高度重视安全问题，采取

最高安全标准，使用最强安全技术，出台最严管理制度，追求最好安全结果。鉴

于广播电视网络信息系统及目前的安全形势，采取“重点保护，整体防护”的安

全防护策略，以等级保护2.0为底线，保障广电网络、系统、平台、应用等安全

合规。与此同时，贯彻信息安全法律法规，认真执行国家信息安全系列标准，做

到“有法可依、有据可查、积极防御、全局治理”。通过多维度的安全防护措施,

全方位、系统化地保障网络安全。

（一）强化网络安全顶层设计

新形势下广电网络整体安全规划--第2页

新形势下广电网络整体安全规划--第3页

把国家安全观和网络强国的重要理念落到实处，坚持目标导向，强化广电网

络信息化安全发展能力建设，努力建设完善顶层设计、分工协作高效