【正文】 備和所有場(chǎng)所的應(yīng)急處置流程、數(shù)據(jù)備份與恢復(fù)流程、與合作單位的應(yīng)急保障和協(xié)調(diào)機(jī)制等；（五）安全管理流程應(yīng)包括各環(huán)節(jié)的安全播出管理、信息安全管理、技術(shù)安全管理、工程建設(shè)安全管理、 環(huán)境安全管理、消防安全管理等流程；（六）各項(xiàng)操作應(yīng)符合國(guó)家、行業(yè)相關(guān)操作規(guī)范，運(yùn)維工作和設(shè)備操作應(yīng)做好記錄并存檔，相關(guān)通話(huà)聯(lián)絡(luò)宜有錄音和文檔記錄。〇〇〇〇〇 應(yīng)結(jié)合網(wǎng)絡(luò)廣播電視臺(tái)任務(wù)和運(yùn)行，制訂和完善各項(xiàng)業(yè)務(wù)流程、運(yùn)維工作流程、軟硬件設(shè)備操作及維護(hù)流程、安全管理流程等。〇〇〇〇〇 應(yīng)按照有關(guān)法律、法規(guī)和技術(shù)標(biāo)準(zhǔn)的要求，結(jié)合網(wǎng)絡(luò)廣播電視臺(tái)的實(shí)際情況，制定各項(xiàng)運(yùn)維與技術(shù)管理制度，根據(jù)信源采11 / 27集、內(nèi)容生產(chǎn)、內(nèi)容 發(fā)布、增 值服務(wù)、傳輸分發(fā)網(wǎng)絡(luò)、業(yè)務(wù)運(yùn)營(yíng)管理子系統(tǒng)的特點(diǎn)細(xì)化相應(yīng)的制度。〇〇〇〇〇 應(yīng)根據(jù)自身系統(tǒng)特點(diǎn)，在系統(tǒng)設(shè)計(jì)、上線(xiàn)、運(yùn)行和改造等環(huán)節(jié)設(shè)置安全責(zé)任點(diǎn)，各安全責(zé)任點(diǎn)應(yīng)設(shè)置安全管理員，責(zé)任落實(shí)到人。第三章 運(yùn)維與技術(shù)管理〇〇〇 運(yùn)維管理〇〇〇〇〇 應(yīng)建立安全管理領(lǐng)導(dǎo)機(jī)制。應(yīng)按照實(shí)際情況配置碼流分析儀（碼流分析軟件）、質(zhì)量分析儀、網(wǎng)絡(luò)測(cè)試10 / 27儀等必要的儀器儀表。〇〇〇〇 維護(hù)器材〇〇〇〇〇 應(yīng)設(shè)立備品備件庫(kù)，系統(tǒng)核心服務(wù)器、交換機(jī)重要部件應(yīng)配置備件，常規(guī)服務(wù)器、工作站、交 換機(jī)等 應(yīng)根據(jù)系統(tǒng)規(guī)模配置相應(yīng)數(shù)量的備品，系統(tǒng)應(yīng)常備線(xiàn)纜、跳線(xiàn)等應(yīng)急工具。省級(jí)以下 IDC 機(jī)房應(yīng)選擇在覆蓋區(qū)域范圍內(nèi)的骨干網(wǎng)節(jié)點(diǎn)上。〇〇〇〇〇 存放重要數(shù)據(jù)、軟件的各類(lèi)記錄存儲(chǔ)介質(zhì)的存儲(chǔ)地點(diǎn)應(yīng)符合防火、防水、防震、防腐、防鼠害、防蟲(chóng)蛀、防靜電、防磁、防盜和溫度要求，確保其不受損、不丟失、不被非法訪(fǎng)問(wèn)和信息不泄露。〇〇〇〇〇 機(jī)房安全防范應(yīng)符合《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB 50174）、《廣播電 影電視系統(tǒng)重點(diǎn)單位重要部位的風(fēng)險(xiǎn)等級(jí)和安全防護(hù)級(jí)別》（GA 586）的有關(guān)規(guī)定。9 / 27〇〇〇〇 機(jī)房環(huán)境〇〇〇〇〇 機(jī)房溫度、濕度、防塵、靜 電防護(hù)、接地、布 線(xiàn)、外部環(huán)境應(yīng)符合《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB 50174）中 A 級(jí)電子信息系統(tǒng)機(jī)房的有關(guān)規(guī)定。〇〇〇〇〇 交 換機(jī)平均無(wú)故障運(yùn)行 時(shí)間應(yīng)大于 1 萬(wàn)小時(shí)；核心交換機(jī)應(yīng)為雙機(jī)，背板、系 統(tǒng)板、 I/O 板等關(guān)鍵 配件 應(yīng)考慮冗余、電源、風(fēng)扇應(yīng)可熱插拔；每臺(tái)交換機(jī)負(fù)載不應(yīng)超過(guò)處理能力的 50%。〇〇〇〇 存儲(chǔ)設(shè)備應(yīng)支持?jǐn)?shù)據(jù)鏡像以及數(shù)據(jù)保護(hù)功能。〇〇〇〇〇 通用操作系統(tǒng)及數(shù)據(jù)庫(kù)軟件應(yīng)能與業(yè)務(wù)系統(tǒng)完全兼容，并根據(jù)業(yè)務(wù)需要能夠進(jìn)行補(bǔ)丁升級(jí)。〇〇〇〇〇 編轉(zhuǎn)碼設(shè)備應(yīng)具備雙電源、主備輸出接口，在斷電或者重啟后，應(yīng)保留原有配置信息；編轉(zhuǎn)碼設(shè)備應(yīng)根據(jù)業(yè)務(wù)需要配備在線(xiàn)冗余。〇〇〇基礎(chǔ)軟硬件設(shè)備技術(shù)要求〇〇〇〇〇 網(wǎng) 絡(luò)廣播電視 臺(tái)基礎(chǔ)軟硬件設(shè)備主要包括通用系統(tǒng)軟件、編轉(zhuǎn)碼設(shè)備 、服 務(wù) 器、存 儲(chǔ)、網(wǎng)絡(luò)設(shè)備、網(wǎng) 絡(luò)安全設(shè)備等。〇〇〇〇〇電力和環(huán)境監(jiān)測(cè)應(yīng)符合以下規(guī)定：（一）應(yīng)符合《電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范》（GB 50174）的有關(guān)規(guī)定；（二） 應(yīng)配置具備聲光報(bào)警功能的電力和環(huán)境集中監(jiān)控系統(tǒng)，對(duì)配電系統(tǒng)中的主要運(yùn)行參數(shù)和關(guān)鍵設(shè)備運(yùn)行情況進(jìn)行集中監(jiān)測(cè)，并對(duì)機(jī)房的溫度、濕度等環(huán)境狀態(tài)進(jìn)行監(jiān)測(cè)。〇〇〇〇〇 病毒監(jiān)控應(yīng)能夠支持集聯(lián)控制，能夠支持安全監(jiān)控管理中心的集中管理，具備報(bào)警功能。〇〇〇安全監(jiān)控管理中心〇〇〇〇〇 應(yīng) 配置安全 監(jiān)控管理中心，實(shí)現(xiàn)全網(wǎng)的安全管理，從監(jiān)控、審計(jì) 、風(fēng)險(xiǎn)、運(yùn)維等方面，對(duì)網(wǎng)絡(luò)及業(yè)務(wù) 系統(tǒng)的運(yùn)行狀況、系統(tǒng)性能、維護(hù) 情況、操作情況、外聯(lián)情況、遠(yuǎn)程 訪(fǎng)問(wèn)情況、安全情況和系統(tǒng)升級(jí)、漏洞修復(fù)、審計(jì) 等進(jìn)行監(jiān)控、 記錄和管理，對(duì)異態(tài)應(yīng)當(dāng)設(shè)置7 / 27多種報(bào)警形式。〇〇〇〇〇 應(yīng) 配置產(chǎn)品 測(cè)試環(huán)境，對(duì)軟、硬件產(chǎn)品上線(xiàn)前進(jìn)行模擬測(cè)試。〇〇〇〇〇 客 戶(hù)端上線(xiàn) 前應(yīng)對(duì)其功能及代碼進(jìn)行安全審核，以避免惡意代碼、 惡意行為等風(fēng)險(xiǎn)的影響。Web 應(yīng)用攻擊防護(hù)設(shè)備應(yīng)該部署簡(jiǎn)便、操作便利、對(duì)現(xiàn)有網(wǎng)絡(luò)影響很小。〇〇〇〇〇 數(shù)據(jù) 庫(kù)在設(shè)計(jì)時(shí) 任何類(lèi)型的入口都應(yīng)在安全規(guī)則和文檔中說(shuō)明， 應(yīng)有恢復(fù)機(jī)制；安全結(jié)構(gòu)應(yīng)防止外部干擾和破壞，數(shù)據(jù)庫(kù)管理系統(tǒng)進(jìn)程應(yīng)與用戶(hù)進(jìn)程隔離，核心數(shù)據(jù)庫(kù)應(yīng)部署數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)。應(yīng)采取相關(guān)安全措施 ，以防止內(nèi)容被篡改。〇〇〇〇〇 域名解析系統(tǒng)應(yīng)具有冗余、恢復(fù)和防護(hù)能力，以保證系統(tǒng)的正常工作。 每次 備份數(shù)量不少于 2 份，備份介質(zhì)應(yīng)異地存放，妥善保管。〇〇〇業(yè)務(wù)運(yùn)營(yíng)管理技術(shù)系統(tǒng)〇〇〇〇〇 業(yè)務(wù) 運(yùn)營(yíng)管理系 統(tǒng)主要包括用戶(hù)管理、認(rèn)證鑒權(quán)、計(jì)費(fèi)管理、域名管理等功能。〇〇〇〇〇 對(duì)于第三方傳輸分發(fā)網(wǎng)絡(luò)， 應(yīng)配置 遠(yuǎn)程監(jiān)控、維護(hù)平臺(tái)和具備認(rèn)證、加密的數(shù)據(jù)訪(fǎng)問(wèn)通道，以方便網(wǎng)絡(luò)廣播電視臺(tái)系統(tǒng)管理員集中監(jiān)控管理和內(nèi)容更新。〇〇〇〇〇 應(yīng)對(duì)傳輸分發(fā)網(wǎng)絡(luò)的出口帶寬等參數(shù)進(jìn)行合理配置，確保用戶(hù)訪(fǎng)問(wèn)流暢；傳輸分發(fā)網(wǎng)絡(luò)處理能力應(yīng)具備至少 20%的冗余，能夠滿(mǎn)足業(yè)務(wù)高峰期需要。 應(yīng)啟用校驗(yàn)、認(rèn)證及防篡改機(jī)制，確保數(shù)據(jù)、內(nèi)容與內(nèi)容5 / 27發(fā)布系統(tǒng)的一致性。 應(yīng)支持?jǐn)?shù)據(jù) 庫(kù)自動(dòng)備份與恢復(fù)功能，支持屏蔽前臺(tái)提交的敏感字符。內(nèi)容發(fā)布系統(tǒng)應(yīng)通過(guò)內(nèi)容分發(fā)網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接。〇〇〇內(nèi)容發(fā)布技術(shù)系統(tǒng)〇〇〇〇〇 對(duì) 將發(fā)布的內(nèi)容 應(yīng)設(shè)置內(nèi)容和技術(shù)審核環(huán)節(jié)，經(jīng)審核通過(guò)后方可發(fā)布。媒資管理應(yīng)具備恢復(fù)機(jī)制，并定期進(jìn)行節(jié)目文件完整性校驗(yàn)。〇〇〇〇 在編目、加工等環(huán)節(jié)應(yīng)設(shè)定多重強(qiáng)制性人工審核，在確認(rèn)審核通過(guò)之后，方可進(jìn)入媒資管理及發(fā)布環(huán)節(jié)。〇〇〇〇 演播室應(yīng)配置延時(shí)和切斷裝置，并根據(jù)節(jié)目?jī)?nèi)容提前準(zhǔn)備好墊片以應(yīng)對(duì)突發(fā)狀況；現(xiàn)場(chǎng)實(shí)況直播現(xiàn)場(chǎng)時(shí)鐘宜與演播室和播控4 / 27的時(shí)鐘應(yīng)保持一致。〇〇〇〇 對(duì)于有群眾參與或外來(lái)信號(hào)的現(xiàn)場(chǎng)直播節(jié)目，應(yīng)通過(guò)演播室進(jìn)行信號(hào)連接，并配置延時(shí)和切斷裝置。信源分配 鏈路應(yīng)具備冗余，各分配環(huán)節(jié)關(guān)鍵設(shè)備應(yīng)根據(jù)節(jié)目重要程度進(jìn)行合理規(guī)劃。〇〇〇信源技術(shù)系統(tǒng)〇〇〇〇 信源技術(shù)系統(tǒng)主要完成包括信源接入、信號(hào)處理、信號(hào)分配傳送等功能。〇〇〇 供配電系統(tǒng)應(yīng)符合以下規(guī)定：（一）高、低壓供配電應(yīng)符合現(xiàn)行國(guó)家、行業(yè)標(biāo)準(zhǔn)和規(guī)范；（二）應(yīng)設(shè)對(duì)應(yīng)于不同外電的、互為備用的工藝專(zhuān)用變壓器；播出負(fù)荷供電應(yīng)設(shè)兩個(gè)以上引自不同工藝專(zhuān)用變壓器的獨(dú)立低壓回路，單母線(xiàn)分段供電并具備自動(dòng)或手動(dòng)互投功能；主要播出負(fù)荷應(yīng)采用不3 / 27間斷電源（UPS）供電，UPS 電池組后備時(shí)間應(yīng)滿(mǎn)足實(shí)際負(fù)荷工作 30分鐘以上；應(yīng)配置自備電源，保證播出負(fù)荷、機(jī)房空調(diào)等相關(guān)負(fù)荷連續(xù)運(yùn)行；主備播出設(shè)備、雙電源播出設(shè)備應(yīng)分別接入不同的 UPS 供電回路。任何用戶(hù)的終端設(shè)備不應(yīng)直接接入核心層網(wǎng)絡(luò)設(shè)備；〇〇〇 當(dāng)與外部網(wǎng)絡(luò)互聯(lián)時(shí)， 應(yīng)在網(wǎng)絡(luò)邊 界系統(tǒng)設(shè)置病毒防范和防止網(wǎng)絡(luò)攻擊裝置；應(yīng)采取網(wǎng)絡(luò)入侵防范和訪(fǎng)問(wèn)控制措施實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪(fǎng)問(wèn)的審計(jì)和控制；內(nèi)容制作系統(tǒng)、內(nèi)容分發(fā)系統(tǒng)和內(nèi)容傳輸分發(fā)網(wǎng)絡(luò)之間應(yīng)通過(guò)(虛擬)專(zhuān)網(wǎng)建立連接，以形成相對(duì)封閉的專(zhuān)用線(xiàn)路。〇〇〇 內(nèi)部網(wǎng)絡(luò)應(yīng)根據(jù)業(yè)務(wù)類(lèi)型、功能、重要性、工作職責(zé)、信2 / 27息等級(jí)、服務(wù)流程、 終端用戶(hù)和物理位置等因素劃分安全域，并按照方便管理和控制的原則劃分不同的子網(wǎng)或網(wǎng)段，為各子網(wǎng)、網(wǎng)段分配地址