【正文】 領(lǐng)導(dǎo)小組應(yīng)采用統(tǒng)一領(lǐng)導(dǎo)、分級 管理原則，負(fù)責(zé)組織制定安全責(zé)任體系和各項管理制度，整體統(tǒng)籌、 歸口、 協(xié)調(diào) 和組織各類安全管理相關(guān)工作；制定安全管理的總體目標(biāo)和策略；建立安全管理體系和監(jiān)督評價體系，健全安全責(zé)任管理制度，指導(dǎo)、 監(jiān) 督和考核內(nèi)部安全管理工作。〇〇〇〇〇 應(yīng)配合監(jiān)管部門接入監(jiān)管數(shù)據(jù)采集系統(tǒng)及提供必要的安裝和運行條件；應(yīng)向監(jiān)測監(jiān)管部門提供完整有效的直播及點播節(jié)目碼流、頁面信息、運行數(shù)據(jù)、機構(gòu)信息和其他需要提供的信息等；對置于其管轄范圍內(nèi)的監(jiān)測監(jiān)管技術(shù)系統(tǒng)及其附屬設(shè)施提供安全保護。（一）安全管理制度應(yīng)包括風(fēng)險管理、網(wǎng)絡(luò)維護、服務(wù)器/主機維護、配置與 變更、 設(shè)備 登錄、 遠(yuǎn)程訪問、密碼 與賬戶、存儲介質(zhì)、關(guān) 鍵崗位、代維 、安全服 務(wù) 、業(yè)務(wù)及應(yīng)用開發(fā)運行、工程建設(shè)施工、機房及辦公場所以及防雷、防災(zāi)、消防等方面；（二）應(yīng)建立信息安全測評、信息安全事件的等級響應(yīng)、處置制度；（三）機房和辦公場所管理制度應(yīng)包括出入人員管理、禁止性規(guī)定、環(huán)境設(shè)備維護管理等；（四）值班及交接班制度應(yīng)包括交接班要求、值班內(nèi)容、紀(jì)律要求、監(jiān)看監(jiān)聽要求等；（五）供配電管理制度應(yīng)包括用電規(guī)范、操作規(guī)范、安全規(guī)范、主要運行參數(shù)和關(guān)鍵設(shè)備運行情況巡查規(guī)定等；（六）事故報告制度應(yīng)包括不同等級事故的報告原則、報告內(nèi)容（事故原因、事故時長、影響情況、 處理過程等）、 報告要求等；（七）維護檢修制度應(yīng)包括維護檢修的項目和周期、檢修規(guī)范、責(zé)任分工，重要數(shù)據(jù)存儲與備份規(guī)范、維護記錄規(guī)范等；（八）設(shè)備管理制度應(yīng)包括設(shè)備管理責(zé)任分工、日常管理要求等；（九）技術(shù)檔案管理制度應(yīng)包括技術(shù)檔案的范圍、存檔要求、分類明細(xì)、出入 庫管理、 銷 存時限規(guī)定等。流程應(yīng)詳細(xì)規(guī)定處理的流程、步驟和注意事項，應(yīng)有可操作性，并監(jiān)督實施情況；當(dāng)流程發(fā)生問題時，應(yīng)及時進行調(diào)整，并告知有關(guān)12 / 27人員和部門。〇〇〇〇〇 維護管理應(yīng)符合以下規(guī)定： （一）針對不同系統(tǒng)和設(shè)備分類制定維護計劃、升級和補丁計劃，并按計劃組織實施；（二）應(yīng)將涉及安全播出及信息安全各個環(huán)節(jié)的設(shè)備、系統(tǒng)、線路維護落實到機房、班組、個人，做到界面清晰、 責(zé)任明確，不漏檢、不重疊；（三） 應(yīng)與內(nèi)容提供商、網(wǎng)絡(luò)運營商等相關(guān)單位劃清維護分界，并簽訂維護協(xié)議，協(xié)議主要內(nèi)容應(yīng)包括維護分界圖、各方保障責(zé)任、13 / 27故障處理協(xié)調(diào)機制、聯(lián)絡(luò)電話等。〇〇〇〇〇 應(yīng)定期對網(wǎng)絡(luò)拓?fù)溥M行復(fù)核審計，網(wǎng) 絡(luò)拓?fù)鋱D應(yīng)和當(dāng)前實際運行的情況一致，并應(yīng)當(dāng)反映出實際的物理位置和物理連接情況， 對網(wǎng)絡(luò)拓?fù)鋱D以及變更情況文檔，應(yīng)妥善保存；復(fù)核審計工作應(yīng)每半年一次。〇〇〇〇 運行維護所需的各種工具和器材應(yīng)妥善放置、專人管理，定期檢查補充、定期 標(biāo)校；備品備件應(yīng)進行登記造冊，放置于滿足器件存儲環(huán)境要求的指定位置，并定期加電檢測和維護。對必需進行的遠(yuǎn)程維護需求，應(yīng)符合以下要求：（一）應(yīng)采用專線接入方式，傳輸通道必須進行安全加密，限定登陸訪問的地址范圍，只允許來自可信信道的連接，對登陸用戶的來源和操作過程進行監(jiān)控和記錄，禁止在網(wǎng)絡(luò)中傳遞口令等重要信息；（二）應(yīng)同時具備身份鑒別和訪問授權(quán)控制，統(tǒng)一的賬號管理策略，進行嚴(yán)格的操作權(quán)限控制；禁止以系統(tǒng)管理權(quán)限的賬戶遠(yuǎn)程訪問登陸，不允許同一賬戶同時登陸訪問系統(tǒng)；（三）在登錄過程中不提供可能幫助未授權(quán)用戶的信息，在完成所有登陸流程后，才確認(rèn)登陸信息；當(dāng)發(fā)生錯誤時，不應(yīng)提示錯誤范圍信息； 14 / 27（四）當(dāng)信息輸入主機時，應(yīng)進行安全檢測，驗證其合法性、有效性和可用性；當(dāng)信息從主機輸出時，應(yīng)當(dāng)根據(jù)信息情況進行安全屬性控制； （五）應(yīng)對訪問和操作情況進行監(jiān)控，具有對異常訪問和操作采取阻斷、隔離和啟動應(yīng)急處置流程等功能，并有兩種以上方式的報警能力。委托方應(yīng)選擇具有相應(yīng)保障能力和資質(zhì)、安全可靠的代維單位，簽訂有效協(xié)議，明確雙方的責(zé)任、 義務(wù)和保密要求；（二）應(yīng)指定專人對代維單位的運行維護質(zhì)量進行監(jiān)督、檢查和管理；應(yīng)對代維單位的操作進行規(guī)范，在代維單位進行維護操作時，應(yīng)安排內(nèi)部人員監(jiān)督管理并對操作進行錄像；應(yīng)禁止代維單位的遠(yuǎn)程維護；（三）應(yīng)要求負(fù)責(zé)相關(guān)設(shè)備、產(chǎn)品維保的單位做出相應(yīng)的安全承諾，明確雙方的責(zé)任和義務(wù)；應(yīng)督促維保單位嚴(yán)格履行協(xié)議范圍內(nèi)的相關(guān)責(zé)任和義務(wù)，及時向委托方提供維保服務(wù)；（四）與第三方機構(gòu)簽訂的機房租用、線路租用等合作服務(wù)協(xié)議時， 應(yīng)向服務(wù)提供方明確提出技術(shù)、安全及故障恢復(fù)時間等要求。試播批復(fù)意見應(yīng)同時抄送廣播電視監(jiān)測監(jiān)管機構(gòu)，申請單位應(yīng)通知相關(guān)播出合作單位。〇〇〇〇〇 重要保障期應(yīng)做好以下準(zhǔn)備工作：（一）應(yīng)制定重要保障期預(yù)案，預(yù)案包含重要播出前的準(zhǔn)備、重要播出中的保障措施和突發(fā)故障、事件的應(yīng)急處理等內(nèi)容；（二）應(yīng)做好技術(shù)系統(tǒng)的全面檢修、測試工作，應(yīng)對備品備件、應(yīng)急工具進行全面檢查并及時補充；（三）應(yīng)與合作單位在簽署的協(xié)議中明確重要保障期保障要求及雙方責(zé)任，并建立協(xié)同保障機制共同保障業(yè)務(wù)連續(xù)性；（四）應(yīng)提前協(xié)調(diào)電力供應(yīng)、線路傳輸、通信聯(lián)絡(luò)、設(shè)備生產(chǎn)商、系統(tǒng)集成商等相關(guān)單位、部門為播出提供保障支持；（五）應(yīng)切斷與業(yè)務(wù)無關(guān)的網(wǎng)絡(luò)連接，禁止采用遠(yuǎn)程方式進行系統(tǒng)操作；停止除故障處理之外的一切施工和軟硬件設(shè)備調(diào)試，禁止無關(guān)人員進入機房，禁止對設(shè)備、系統(tǒng)及線路進行其他相關(guān)風(fēng)險操作。〇〇〇〇〇 新技術(shù)、新系統(tǒng)、新業(yè)務(wù)、新應(yīng)用、新服務(wù)和新設(shè)施上16 / 27線前應(yīng)進行安全測試和評估，確保不降低已有的整個系統(tǒng)的安全性能。〇〇〇〇〇 運行變更管理應(yīng)符合以下規(guī)定：（一）業(yè)務(wù)范圍、播出方式、傳輸方式、播出技術(shù)參數(shù)等有重大變更的，應(yīng)根據(jù)有關(guān)規(guī)定報廣播影視行政部門審批；批準(zhǔn)變更的，審批部門應(yīng)同時將批復(fù)意見抄送監(jiān)測監(jiān)管機構(gòu)；申請單位應(yīng)在變更前通知相關(guān)業(yè)務(wù)合作單位； （二）變更前應(yīng)進行模擬測試，測試通過后方可進行變更；應(yīng)及時修改播出系統(tǒng)圖等技術(shù)資料，妥善保存變更前后相關(guān)檔案。施工方案和應(yīng)急預(yù)案應(yīng)明確：施工的目的和要達(dá)到的效果、施工內(nèi)容和施工區(qū)域、詳細(xì)操作步驟和時間進度；施工過程中的技術(shù)、消防等各項安全保障及應(yīng)急措施；施工可能對安全播出造成的影響、防范措施、應(yīng)急操作處理流程以及相關(guān)責(zé)任人和需要協(xié)調(diào)配合的部門等；（三）施工過程中，應(yīng)遵守相關(guān)安全規(guī)范，并做到：嚴(yán)格隔離出施工區(qū)域，放置警示牌，并進行有效管控；應(yīng)安排安全管理員監(jiān)督整個施工過程，發(fā)現(xiàn)威脅安全播出的行為，立即予以制止；在播出機房內(nèi)施工，應(yīng)與播出運行設(shè)施隔離，并加強對播出設(shè)備、機房環(huán)境的巡視；17 / 27施工用電應(yīng)與播出用電分離；（四）施工完成后，應(yīng)對涉及的設(shè)備及軟件進行安全播出評估和信息安全測評，經(jīng)安全主管人員確認(rèn)后，再上線運行。〇〇〇〇〇 事件事故管理應(yīng)符合以下規(guī)定：（一）安全播出及信息安全事件事故的界定、分類、分級、統(tǒng)計和上報應(yīng)按廣播影視行政部門的有關(guān)規(guī)定和行業(yè)標(biāo)準(zhǔn)執(zhí)行；（二）應(yīng)根據(jù)上級管理部門的有關(guān)規(guī)定和安全播出、信息安全的要求，制定本單位的事件事故管理制度；（三）對于重大事件事故應(yīng)成立分析檢查組，對事故、事件發(fā)生原因、處置過程進行調(diào)查，對處置方式、方法 進 行分析，形成分析報告；（四）應(yīng)根據(jù)事件事故的分析調(diào)查，編寫案例，并及時組織召開案例分析會，通報情況，總結(jié)經(jīng)驗教訓(xùn)；（五）應(yīng)按照有關(guān)規(guī)定對事件