【文章內(nèi)容簡介】 運營管理子系統(tǒng)的特點細化相應的制度。（一）安全管理制度應包括風險管理、網(wǎng)絡維護、服務器/主機維護、配置與 變更、 設備 登錄、 遠程訪問、密碼 與賬戶、存儲介質(zhì)、關 鍵崗位、代維 、安全服 務 、業(yè)務及應用開發(fā)運行、工程建設施工、機房及辦公場所以及防雷、防災、消防等方面；（二）應建立信息安全測評、信息安全事件的等級響應、處置制度；（三）機房和辦公場所管理制度應包括出入人員管理、禁止性規(guī)定、環(huán)境設備維護管理等；（四）值班及交接班制度應包括交接班要求、值班內(nèi)容、紀律要求、監(jiān)看監(jiān)聽要求等；（五）供配電管理制度應包括用電規(guī)范、操作規(guī)范、安全規(guī)范、主要運行參數(shù)和關鍵設備運行情況巡查規(guī)定等；（六）事故報告制度應包括不同等級事故的報告原則、報告內(nèi)容（事故原因、事故時長、影響情況、 處理過程等）、 報告要求等；（七）維護檢修制度應包括維護檢修的項目和周期、檢修規(guī)范、責任分工，重要數(shù)據(jù)存儲與備份規(guī)范、維護記錄規(guī)范等；（八）設備管理制度應包括設備管理責任分工、日常管理要求等；（九）技術檔案管理制度應包括技術檔案的范圍、存檔要求、分類明細、出入 庫管理、 銷 存時限規(guī)定等。〇〇〇〇〇 應結合網(wǎng)絡廣播電視臺任務和運行，制訂和完善各項業(yè)務流程、運維工作流程、軟硬件設備操作及維護流程、安全管理流程等。流程應詳細規(guī)定處理的流程、步驟和注意事項，應有可操作性，并監(jiān)督實施情況；當流程發(fā)生問題時，應及時進行調(diào)整，并告知有關12 / 27人員和部門。（一）業(yè)務流程應包括業(yè)務及應用開發(fā)和上下線、信號傳輸分發(fā)、節(jié)目制作、 節(jié)目審核、節(jié)目發(fā)布、 頁面管理、增 值業(yè)務接入、業(yè)務運營數(shù)據(jù)管理等流程；（二）運維工作流程應包括交接班、巡機、業(yè)務調(diào)度、檢修操作、故障處理、事故處理、報告等流程；（三）軟硬件設備操作及維護流程應包括配置與變更、編轉(zhuǎn)碼、播出服務器、 頁面服務器、網(wǎng)絡系統(tǒng)、供配 電設備 等軟硬件設備操作及維護流程；（四）應急處置流程應包括所有業(yè)務、所有環(huán)節(jié)、所有軟硬件設備和所有場所的應急處置流程、數(shù)據(jù)備份與恢復流程、與合作單位的應急保障和協(xié)調(diào)機制等；（五）安全管理流程應包括各環(huán)節(jié)的安全播出管理、信息安全管理、技術安全管理、工程建設安全管理、 環(huán)境安全管理、消防安全管理等流程；（六）各項操作應符合國家、行業(yè)相關操作規(guī)范，運維工作和設備操作應做好記錄并存檔，相關通話聯(lián)絡宜有錄音和文檔記錄。〇〇〇〇〇 維護管理應符合以下規(guī)定： （一）針對不同系統(tǒng)和設備分類制定維護計劃、升級和補丁計劃，并按計劃組織實施；（二）應將涉及安全播出及信息安全各個環(huán)節(jié)的設備、系統(tǒng)、線路維護落實到機房、班組、個人，做到界面清晰、 責任明確，不漏檢、不重疊；（三） 應與內(nèi)容提供商、網(wǎng)絡運營商等相關單位劃清維護分界，并簽訂維護協(xié)議，協(xié)議主要內(nèi)容應包括維護分界圖、各方保障責任、13 / 27故障處理協(xié)調(diào)機制、聯(lián)絡電話等。〇〇〇〇〇 應建立并嚴格執(zhí)行資產(chǎn)制度、 設備維 修維護和報廢管理制度，加強域名管理，指定專人負責資產(chǎn)管理，建立資產(chǎn)臺賬，統(tǒng)一編號、統(tǒng)一標識。〇〇〇〇〇 應定期對網(wǎng)絡拓撲進行復核審計，網(wǎng) 絡拓撲圖應和當前實際運行的情況一致，并應當反映出實際的物理位置和物理連接情況， 對網(wǎng)絡拓撲圖以及變更情況文檔，應妥善保存；復核審計工作應每半年一次。〇〇〇〇〇 應定期對存儲介質(zhì)的完整性、可用性檢查，確保數(shù)據(jù)或軟件沒有損壞、 丟失；應建立存儲介質(zhì)入庫、轉(zhuǎn)儲、借閱、使用、歸檔、檢查、 銷毀登記制度。〇〇〇〇 運行維護所需的各種工具和器材應妥善放置、專人管理，定期檢查補充、定期 標校；備品備件應進行登記造冊，放置于滿足器件存儲環(huán)境要求的指定位置，并定期加電檢測和維護。〇〇〇〇〇 原則上不得采用遠程服務方式開展重要業(yè)務系統(tǒng)的運維和檢查。對必需進行的遠程維護需求，應符合以下要求：（一）應采用專線接入方式，傳輸通道必須進行安全加密，限定登陸訪問的地址范圍，只允許來自可信信道的連接，對登陸用戶的來源和操作過程進行監(jiān)控和記錄，禁止在網(wǎng)絡中傳遞口令等重要信息；（二）應同時具備身份鑒別和訪問授權控制，統(tǒng)一的賬號管理策略，進行嚴格的操作權限控制；禁止以系統(tǒng)管理權限的賬戶遠程訪問登陸，不允許同一賬戶同時登陸訪問系統(tǒng)；（三）在登錄過程中不提供可能幫助未授權用戶的信息，在完成所有登陸流程后，才確認登陸信息；當發(fā)生錯誤時，不應提示錯誤范圍信息； 14 / 27（四）當信息輸入主機時，應進行安全檢測，驗證其合法性、有效性和可用性；當信息從主機輸出時，應當根據(jù)信息情況進行安全屬性控制； （五）應對訪問和操作情況進行監(jiān)控，具有對異常訪問和操作采取阻斷、隔離和啟動應急處置流程等功能，并有兩種以上方式的報警能力。〇〇〇〇〇 對外運維合作應符合以下規(guī)定： （一）委托其他單位承擔運行維護任務時，安全播出責任仍由委托方承擔。委托方應選擇具有相應保障能力和資質(zhì)、安全可靠的代維單位，簽訂有效協(xié)議，明確雙方的責任、 義務和保密要求；（二）應指定專人對代維單位的運行維護質(zhì)量進行監(jiān)督、檢查和管理；應對代維單位的操作進行規(guī)范，在代維單位進行維護操作時，應安排內(nèi)部人員監(jiān)督管理并對操作進行錄像；應禁止代維單位的遠程維護；（三）應要求負責相關設備、產(chǎn)品維保的單位做出相應的安全承諾，明確雙方的責任和義務；應督促維保單位嚴格履行協(xié)議范圍內(nèi)的相關責任和義務，及時向委托方提供維保服務；（四）與第三方機構簽訂的機房租用、線路租用等合作服務協(xié)議時， 應向服務提供方明確提出技術、安全及故障恢復時間等要求。〇〇〇 技術管理〇〇〇〇〇 因啟用新技術系統(tǒng)，如需要 試播的， 應提前 7 個以上工作日應報請上級廣播影視行政部門批準。試播批復意見應同時抄送廣播電視監(jiān)測監(jiān)管機構，申請單位應通知相關播出合作單位。試播期限不得超過 6 個月， 試播期內(nèi)技術系統(tǒng)非責任停播事故可不計入15 / 27事故統(tǒng)計。〇〇〇〇〇 重要保障期應做好以下準備工作：（一）應制定重要保障期預案，預案包含重要播出前的準備、重要播出中的保障措施和突發(fā)故障、事件的應急處理等內(nèi)容；（二）應做好技術系統(tǒng)的全面檢修、測試工作，應對備品備件、應急工具進行全面檢查并及時補充；（三）應與合作單位在簽署的協(xié)議中明確重要保障期保障要求及雙方責任，并建立協(xié)同保障機制共同保障業(yè)務連續(xù)性；（四）應提前協(xié)調(diào)電力供應、線路傳輸、通信聯(lián)絡、設備生產(chǎn)商、系統(tǒng)集成商等相關單位、部門為播出提供保障支持；（五）應切斷與業(yè)務無關的網(wǎng)絡連接，禁止采用遠程方式進行系統(tǒng)操作；停止除故障處理之外的一切施工和軟硬件設備調(diào)試，禁止無關人員進入機房，禁止對設備、系統(tǒng)及線路進行其他相關風險操作。 〇〇〇〇〇 因技術系統(tǒng)更新改造、維護檢 修、設施遷移等原因需要臨時停播的，應符合以下規(guī)定：（一）臨時停播涉及國家新聞出版廣電總局（以下簡稱總局）直屬單位的，以及播出影響范圍涉及全國或者跨省的，應提前 5 個以上工作日逐級報至總局批準；其它其他臨時停播的申請程序、管理要求由省級廣播影視行政部門另行規(guī)定； （二）申請臨時停播前應做好與相關單位和部門的溝通協(xié)調(diào)；（三）臨時停播申請材料應說明申請原因、起止日期和時間、涉及的節(jié)目、影響范圍、操作方案、 應急措施等；（四）臨時停播