浙江省縣級(jí)融媒體網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)研究

◆馬敏燕

浙江省縣級(jí)融媒體網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)研究

◆馬敏燕

（國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心浙江分中心 浙江 310000）

抓好縣級(jí)融媒體中心建設(shè)是鞏固拓展基層宣傳文化陣地、更好引導(dǎo)群眾服務(wù)群眾的重要舉措。隨著《網(wǎng)絡(luò)安全法》的出臺(tái)，新聞媒體對(duì)網(wǎng)絡(luò)與信息安全的重視程度也上升到前所未有的高度。本文以浙江省融媒體中心網(wǎng)絡(luò)與信息安全建設(shè)為研究樣本，研究適合浙江省縣級(jí)融媒體中心的網(wǎng)絡(luò)與信息安全建設(shè)。

縣級(jí)融媒體中心；網(wǎng)絡(luò)安全；信息安全；省級(jí)系統(tǒng)；安全評(píng)估

隨著互聯(lián)網(wǎng)技術(shù)應(yīng)用對(duì)推動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的作用日益明顯，其帶來(lái)的風(fēng)險(xiǎn)和挑戰(zhàn)也越來(lái)越大，傳統(tǒng)新聞媒體逐漸網(wǎng)絡(luò)化、應(yīng)用化、平臺(tái)化，所以媒體對(duì)網(wǎng)絡(luò)與信息安全的重視程度也逐漸上升到前所未有的高度。融媒體是互聯(lián)網(wǎng)時(shí)代發(fā)展的產(chǎn)物，它融合了廣播、電視、紙媒的優(yōu)點(diǎn)，《縣級(jí)融媒體中心建設(shè)規(guī)范》和《縣級(jí)融媒體中心網(wǎng)絡(luò)安全規(guī)范》兩個(gè)行業(yè)標(biāo)準(zhǔn)的推出，也為傳統(tǒng)媒體快速融入新媒體環(huán)境提出了指導(dǎo)性要求。融媒體建成后，大量的音視頻、文字、圖形圖像和數(shù)據(jù)等信息在各平臺(tái)之間進(jìn)行共享、傳播，任何一方面的安全故障將會(huì)影響全局。因而，網(wǎng)絡(luò)與信息安全尤為重要，對(duì)國(guó)家和諧發(fā)展起到舉足輕重的作用。

各家縣級(jí)融媒體中心成為基層宣傳的主陣地，作為新聞媒體單位，網(wǎng)絡(luò)與信息安全的保障也尤為重要。為保障縣級(jí)融媒體中心安全穩(wěn)定的運(yùn)行，本文分析了目前浙江省縣級(jí)融媒體中心的安全形勢(shì)，對(duì)浙江省縣級(jí)融媒體中心的網(wǎng)絡(luò)與信息安全建設(shè)展開研究。

1 浙江省縣級(jí)融媒體中心建設(shè)情況

根據(jù)調(diào)研結(jié)果顯示，浙江省縣級(jí)融媒體中心建設(shè)情況總體上呈現(xiàn)良好發(fā)展態(tài)勢(shì)。各縣融媒體中心結(jié)合區(qū)域特色，找準(zhǔn)自身發(fā)展特點(diǎn)，發(fā)揮本地化和地域性資源優(yōu)勢(shì)，基本形成“網(wǎng)站+兩微一端”的融合模式。產(chǎn)品形態(tài)和智能接收終端越來(lái)越多元；產(chǎn)品投放日趨精準(zhǔn)，注重用戶的體驗(yàn)效果；政務(wù)服務(wù)成為媒體融合的新藍(lán)海；省級(jí)媒體強(qiáng)勢(shì)嵌入縣級(jí)媒體進(jìn)行整合。主要體現(xiàn)在以下兩個(gè)方面：

一是新媒體矩陣初具規(guī)模浙江省在縣級(jí)融媒體建設(shè)上嘗試創(chuàng)新突破，并將成功模式與融媒體案例進(jìn)行省內(nèi)推廣學(xué)習(xí)，形成廣泛共識(shí)。調(diào)查顯示，各縣級(jí)融媒體重視新媒體建設(shè)，掛牌成立的融媒體中心已經(jīng)建設(shè)成立新媒體部門，具有圖文編輯、視頻編輯等專業(yè)的采編隊(duì)伍，從而對(duì)新媒體平臺(tái)進(jìn)行運(yùn)營(yíng)。多家縣級(jí)融媒體中心通過(guò)打造新媒體矩陣，探索新舊媒體融合發(fā)展模式，推動(dòng)融媒體中心建設(shè)。比如長(zhǎng)興傳媒集團(tuán)借鑒“中央廚房”經(jīng)驗(yàn)，打造“融媒眼”智慧系統(tǒng)，“兩微一端”用戶超過(guò)80萬(wàn)。在2018年9月，被中宣部選為浙江經(jīng)驗(yàn)做法向全國(guó)推廣。杭州上城區(qū)融媒體中心通過(guò)融平臺(tái)、融機(jī)制、融內(nèi)容、融渠道，打造全區(qū)新媒體矩陣，放大了立體式傳播。臺(tái)州三門縣融媒體中心以“掌上三門”APP為引領(lǐng)，開通“現(xiàn)場(chǎng)云”網(wǎng)絡(luò)直播平臺(tái)，并攜手新華社、央視國(guó)際等主流媒體，打造“多維直播圈”。

二是實(shí)現(xiàn)適應(yīng)融媒體中心的運(yùn)營(yíng)機(jī)制。在全媒體的大環(huán)境下，信息發(fā)布的速度成了互聯(lián)網(wǎng)新聞最重要的生命力。如何在保證時(shí)效的前提下同時(shí)確保信息內(nèi)容安全是一個(gè)嚴(yán)峻的挑戰(zhàn)?？h級(jí)融媒體完善建設(shè)制度，建立健全適合互聯(lián)網(wǎng)時(shí)代的各項(xiàng)機(jī)制。如互聯(lián)網(wǎng)內(nèi)容審核方面的《三審制度》，有對(duì)網(wǎng)站內(nèi)容管理和安全巡查制度，有網(wǎng)站內(nèi)容安全應(yīng)急預(yù)案制度，有網(wǎng)絡(luò)信息突發(fā)事件應(yīng)急預(yù)案制度等。同時(shí)，在內(nèi)容安全、網(wǎng)絡(luò)技術(shù)保障等方面做出制度建設(shè)，從而保障了互聯(lián)網(wǎng)新聞信息內(nèi)容的安全可靠。完善的制度，大大提升了新聞信息發(fā)布的速度、反應(yīng)速度，而各平臺(tái)主編將承擔(dān)起更重要的審核職能，確保新聞信息的準(zhǔn)確、可靠。

2 浙江省縣級(jí)融媒體安全形勢(shì)調(diào)研

黨的十八大以來(lái)，習(xí)近平總書記就網(wǎng)絡(luò)安全和信息化工作提出了一系列新理念新思想新戰(zhàn)略，系統(tǒng)闡述事關(guān)網(wǎng)信事業(yè)發(fā)展的一系列重大理論和實(shí)踐問(wèn)題，形成了關(guān)于網(wǎng)絡(luò)強(qiáng)國(guó)的重要思想。融媒體中心的平臺(tái)化最終實(shí)現(xiàn)所有業(yè)務(wù)系統(tǒng)的互聯(lián)互通和資源的共享。所以筆者著重調(diào)研我省縣級(jí)融媒體中心的安全形勢(shì)，重點(diǎn)摸底浙江省縣級(jí)融媒體中心的平臺(tái)安全建設(shè)情況，總結(jié)浙江省的平臺(tái)安全建設(shè)情況如下：

一是省級(jí)幫扶，縣級(jí)“借船出海”。省級(jí)媒體帶動(dòng)縣級(jí)媒體進(jìn)行融合轉(zhuǎn)型，縣級(jí)媒體利用省級(jí)資源入駐當(dāng)?shù)卦破脚_(tái)，是目前縣級(jí)融媒體中心建設(shè)的主要方式，也是國(guó)家廣播電視總局推薦的主要行業(yè)標(biāo)準(zhǔn)。一方面對(duì)接省級(jí)系統(tǒng)，另一方面利用省級(jí)系統(tǒng)的平臺(tái)資源獲取能力。省級(jí)平臺(tái)系統(tǒng)在安全建設(shè)上利用大量先進(jìn)技術(shù)，如云存儲(chǔ)、云計(jì)算、高可用性、人工智能等，一般平臺(tái)既要考慮傳統(tǒng)網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全的同時(shí)，又要著重了解云技術(shù)、云安全、接口安全。平臺(tái)對(duì)訪問(wèn)控制、接口安全、安全災(zāi)備、審計(jì)監(jiān)控做出更詳細(xì)穩(wěn)妥的規(guī)劃，這樣整個(gè)平臺(tái)才可能高效、安全地在不同業(yè)務(wù)系統(tǒng)間無(wú)縫漫游，進(jìn)行協(xié)作、資源共享、多渠道發(fā)布等。這方面探索比較成功的是浙江省西湖區(qū)傳媒中心、青田傳媒中心、文成融媒體中心等。目前浙江省多數(shù)縣級(jí)融媒體中心平臺(tái)由新藍(lán)網(wǎng)和浙江在線搭建。

二是縣級(jí)媒體獨(dú)立開發(fā)建設(shè)融媒中心。通過(guò)組建縣域傳媒集團(tuán)，融合當(dāng)?shù)氐膱?bào)臺(tái)網(wǎng)端及新技術(shù)，建設(shè)內(nèi)容多元生發(fā)渠道，拓展多元傳播平臺(tái)，完善人才培養(yǎng)機(jī)制，探索多元經(jīng)營(yíng)模式，實(shí)現(xiàn)縣級(jí)媒體融合轉(zhuǎn)型，這方面做得比較成功的是長(zhǎng)興傳媒集團(tuán)等。其中掌心長(zhǎng)興APP和長(zhǎng)興新聞網(wǎng)涉及業(yè)務(wù)包括H5服務(wù)、客戶端、新聞網(wǎng)、視頻服務(wù)等服務(wù)項(xiàng)，主要依托于長(zhǎng)興縣云數(shù)據(jù)中心民生云平臺(tái)，承載從物理上分為7個(gè)區(qū)域：外聯(lián)區(qū)、安全管理區(qū)、核心交換區(qū)、匯聚接入?yún)^(qū)、服務(wù)器區(qū)、存儲(chǔ)容災(zāi)區(qū)。

三是以當(dāng)?shù)乜h域最有影響力的廣播電視為融合原點(diǎn)，搭建移動(dòng)傳播矩陣。典型案例是仙居融媒體中心，它以當(dāng)?shù)貜V播電臺(tái)為基礎(chǔ)，融合報(bào)網(wǎng)臺(tái)新媒體等傳播資源，依托仙居融媒中心，成功組建當(dāng)?shù)亍罢笤啤狈?wù)。

四是技術(shù)保障力量較為薄弱，技術(shù)力量不足。部分縣級(jí)融媒體中心基本依托省級(jí)平臺(tái)技術(shù)人員，存在本單位技術(shù)人員偏少的情況，網(wǎng)絡(luò)與信息安全運(yùn)營(yíng)團(tuán)隊(duì)力量較弱，缺乏統(tǒng)一的技術(shù)支撐保障體系。在調(diào)研過(guò)程中，根據(jù)《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》《互聯(lián)網(wǎng)新聞信息服務(wù)新技術(shù)新應(yīng)用安全評(píng)估管理規(guī)定》的要求，發(fā)現(xiàn)基于平臺(tái)上的應(yīng)用搭建存在不少安全漏洞，主要存在以下幾個(gè)問(wèn)題：一是未有效落實(shí)舉報(bào)機(jī)制，不少客戶端以及微信公眾號(hào)等缺少明顯舉報(bào)入口，缺少相關(guān)舉報(bào)機(jī)制建設(shè)；二是存在違法違規(guī)收集使用個(gè)人用戶信息的情況。例如應(yīng)用存在申請(qǐng)打開權(quán)限時(shí)未同步告知用戶目的，直接收集個(gè)人信息的權(quán)限，或申請(qǐng)收集用戶身份證號(hào)、銀行賬號(hào)、行蹤軌跡等個(gè)人敏感信息的問(wèn)題；登錄時(shí)默認(rèn)用戶同意隱私政策，存在以默認(rèn)選擇同意隱私政策等非明示方式征求用戶同意的問(wèn)題，違反中央網(wǎng)信辦等四部門發(fā)布的《App違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》等文件要求。三是三審機(jī)制未在線上平臺(tái)體現(xiàn)，部分編輯和審核人員共用賬號(hào)或者未對(duì)賬號(hào)分級(jí)處理等。在調(diào)研過(guò)程中，筆者所在中心對(duì)發(fā)現(xiàn)的問(wèn)題及時(shí)向單位提出整改意見(jiàn)。目前絕大多數(shù)縣級(jí)融媒體中心在相關(guān)部門的指導(dǎo)下，已基本符合《互聯(lián)網(wǎng)新聞信息服務(wù)新技術(shù)新應(yīng)用安全評(píng)估管理規(guī)定》的要求，但在違法違規(guī)收集使用個(gè)人用戶信息方面還有待進(jìn)一步加強(qiáng)整改。

3 網(wǎng)絡(luò)與信息安全建設(shè)要求

縣級(jí)融媒體中心整合了廣播電視、報(bào)刊、新媒體等資源，開展各種融合媒體平臺(tái)服務(wù)。想要構(gòu)建新型信息安全體系，只依靠單一安全機(jī)制是不充分的，必須考慮多種機(jī)制相結(jié)合，全面互補(bǔ)的安全措施。從基礎(chǔ)網(wǎng)絡(luò)、設(shè)備、邊界、數(shù)據(jù)、應(yīng)用等各個(gè)層次考慮安全措施，形成立體縱深防御體系，達(dá)到集中的安全管控，確保各個(gè)部分安全共同作用于整體系統(tǒng)上，從而提升整體安全保護(hù)能力。

縣級(jí)融媒體中心網(wǎng)絡(luò)安全是縣級(jí)融媒體中心建設(shè)的組成部分，網(wǎng)絡(luò)安全措施包括技術(shù)措施、管理措施和運(yùn)維措施，利用省級(jí)技術(shù)平臺(tái)開展的業(yè)務(wù)系統(tǒng)、第三方業(yè)務(wù)系統(tǒng)及互聯(lián)網(wǎng)渠道通過(guò)邊界防護(hù)與縣級(jí)融媒體中心對(duì)接，網(wǎng)絡(luò)安全體系框架如圖1所示。

（1）基礎(chǔ)網(wǎng)絡(luò)安全

在融合媒體中心的建設(shè)過(guò)程中，應(yīng)同時(shí)規(guī)劃和設(shè)計(jì)安全方案，建立網(wǎng)絡(luò)安全系統(tǒng)以確保網(wǎng)絡(luò)安全；融媒體中心應(yīng)按照《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》和《縣級(jí)融合媒體的省級(jí)技術(shù)平臺(tái)規(guī)范要求》確定融媒體中心的網(wǎng)絡(luò)安全保護(hù)級(jí)別，并且要求網(wǎng)絡(luò)安全防護(hù)等級(jí)應(yīng)大于或等于二級(jí)，當(dāng)網(wǎng)絡(luò)功能、服務(wù)范圍、服務(wù)對(duì)象和處理數(shù)據(jù)等發(fā)生重大變化時(shí)，建設(shè)單位或運(yùn)營(yíng)單位應(yīng)當(dāng)依法變更安全保護(hù)等級(jí)。

（2）應(yīng)用安全

應(yīng)提供獨(dú)立的登錄控制模塊，或者將登錄控制模塊集成到統(tǒng)一的門戶認(rèn)證系統(tǒng)中；應(yīng)對(duì)登錄應(yīng)用系統(tǒng)的用戶進(jìn)行身份識(shí)別和鑒別，禁止多人使用同一用戶名，管理用戶的口令要有復(fù)雜度要求；應(yīng)保證不同云租戶的應(yīng)用系統(tǒng)及開發(fā)平臺(tái)之間的隔離；應(yīng)啟用訪問(wèn)控制功能，依據(jù)安全策略控制用戶對(duì)資源的訪問(wèn)，控制顆粒度為文件和數(shù)據(jù)庫(kù)表級(jí)；應(yīng)采用校驗(yàn)碼、密碼等手段，保證應(yīng)用使用過(guò)程中的通信保密性，并確保通信過(guò)程中的數(shù)據(jù)完整性。

（3）數(shù)據(jù)安全

能夠檢測(cè)用戶身份鑒別信息、播出節(jié)目等重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中是否受到破壞；應(yīng)采取加密或其他技術(shù)手段防止敏感資源被非法訪問(wèn)；能夠?qū)χ匾獦I(yè)務(wù)信息進(jìn)行備份和回復(fù)，云租戶應(yīng)在本地保存其業(yè)務(wù)數(shù)據(jù)的備份；宜對(duì)融合發(fā)布系統(tǒng)等發(fā)布直接相關(guān)內(nèi)容數(shù)據(jù)采取多副本、高可用等冗余措施。

（4）個(gè)人信息保護(hù)

在個(gè)人信息保護(hù)方面，融媒體中心首先應(yīng)在文件、數(shù)據(jù)庫(kù)表級(jí)別，對(duì)個(gè)人公開信息、個(gè)人敏感信息進(jìn)行區(qū)別存儲(chǔ)；同時(shí)應(yīng)采用密碼相關(guān)技術(shù)，對(duì)數(shù)據(jù)庫(kù)中個(gè)人敏感信息進(jìn)行加密；應(yīng)使用數(shù)據(jù)脫敏技術(shù)，對(duì)敏感信息進(jìn)行模糊化處理，支持國(guó)密算法；應(yīng)采用密碼相關(guān)技術(shù)，對(duì)個(gè)人敏感數(shù)據(jù)文件內(nèi)容進(jìn)行加密存儲(chǔ)，支持國(guó)密算法；需要建立個(gè)人信息明示機(jī)制，在業(yè)務(wù)活動(dòng)中收集、使用個(gè)人信息時(shí)，應(yīng)明示收集、使用信息的目的、方式、范圍和規(guī)則，并經(jīng)被收集者同意；應(yīng)遵循法律、法規(guī)的規(guī)定和雙方的約定收集、使用、保護(hù)個(gè)人信息；需要建立個(gè)人信息安全防護(hù)技術(shù)措施，確保用戶信息在收集、存儲(chǔ)、管理、使用環(huán)節(jié)的安全性。

（5）內(nèi)容監(jiān)控

應(yīng)對(duì)內(nèi)容數(shù)據(jù)進(jìn)行基于國(guó)密算法的數(shù)字簽名、驗(yàn)簽，具備內(nèi)容防篡改功能；內(nèi)容文件全生命周期中的簽名變化應(yīng)可追溯；應(yīng)對(duì)重要內(nèi)容數(shù)據(jù)進(jìn)行基于國(guó)密算法加密保護(hù)；應(yīng)對(duì)內(nèi)容數(shù)據(jù)存儲(chǔ)過(guò)程進(jìn)行訪問(wèn)控制，識(shí)別和防范入侵破壞；應(yīng)具備內(nèi)容數(shù)據(jù)被非授權(quán)訪問(wèn)、操作時(shí)的告警通知功能。

（6）安全評(píng)估

根據(jù)《互聯(lián)網(wǎng)新聞信息服務(wù)管理規(guī)定》和《互聯(lián)網(wǎng)新聞信息服務(wù)新技術(shù)新應(yīng)用安全評(píng)估管理規(guī)定》的要求，新聞單位申請(qǐng)互聯(lián)網(wǎng)新聞信息服務(wù)許可證，需要由各級(jí)互聯(lián)網(wǎng)信息辦公室或具有相關(guān)資質(zhì)的機(jī)構(gòu)出具對(duì)于申請(qǐng)者信息安全管理制度和技術(shù)保障措施的安全評(píng)估報(bào)告，審查評(píng)價(jià)其信息安全管理制度和技術(shù)保障措施的活動(dòng)。主要針對(duì)信息發(fā)布、信息分享、內(nèi)容搜索、用戶信息、評(píng)論評(píng)價(jià)、推薦推送、網(wǎng)絡(luò)投票、群組功能、直播功能、問(wèn)答服務(wù)、內(nèi)容存儲(chǔ)等11個(gè)評(píng)估點(diǎn)，分別在人工審核、內(nèi)容檢測(cè)、關(guān)鍵詞監(jiān)測(cè)、舉報(bào)機(jī)制、敏感信息樣本庫(kù)管理方面的制度和技術(shù)手段進(jìn)行檢測(cè)，要求對(duì)存在的問(wèn)題進(jìn)行整改。

縣級(jí)融媒體中心的平臺(tái)化最終將實(shí)現(xiàn)所有業(yè)務(wù)系統(tǒng)的互聯(lián)互通和資源共享?？h級(jí)融媒體中心需利用大量先進(jìn)技術(shù)，保障平臺(tái)的網(wǎng)絡(luò)與信息安全，既要考慮傳統(tǒng)網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全，又要著重了解個(gè)人信息保護(hù)、數(shù)據(jù)保護(hù)和內(nèi)容監(jiān)控。只有初期加強(qiáng)平臺(tái)的安全規(guī)劃和建設(shè)，才能高效、安全地在不同業(yè)務(wù)系統(tǒng)間無(wú)縫漫游、協(xié)作、資源共享，確保融媒體中心平臺(tái)安全有序地運(yùn)行。

[1]中共中央宣傳部新聞局，國(guó)家廣播電視總局科技司.縣級(jí)融媒體網(wǎng)絡(luò)安全規(guī)范[Z].2019，4，9.

[2]中共中央宣傳部，國(guó)家廣播電視總局.縣級(jí)融媒體中心建設(shè)規(guī)范[Z].2019，1，15.

[3]胡磊.淺談縣級(jí)融媒體平臺(tái)的信息安全建設(shè)[J].廣播電視信息，2019（05）.