中文
2023-11-14 17:47:10
近日，2023 年“王選新聞科學技術獎”（下簡稱“王選獎”）評選結果公示，“山西廣播電視臺網絡安全管理中心建設項目”榮獲2023“王選新聞科學技術獎（項目獎）”二等獎。
獲獎證書
“王選新聞科學技術獎”是我國新聞傳媒業唯一一個經國家科學技術獎勵工作辦公室批準、跨媒體的最高科學技術獎項，每屆評選都吸引著新聞出版行業技術工作者的關注。根據公示信息顯示，本屆評選中涉及智慧媒體、融媒體、信息安全主題的項目較多，這表明AI、云計算與網絡安全等技術在新聞出版行業數字化轉型過程中已被廣泛重視和應用。
效能倍增的安全管理中心
隨著新技術和新基建的發展，網絡安全運營者也面臨著“日新月異”的安全挑戰。同時，隨著《關鍵信息基礎設施安全保護條例》的實施，國家對網絡安全攻防實戰化水平要求逐年增加，針對媒體行業也出臺了《廣播電視網絡安全等級保護基本要求》。山西廣播電視臺作為山西省重要新聞媒體單位，雖擁有一定的網絡安全建設基礎，但面對安全新挑戰、監管新要求，仍然缺乏三個方面的安全管理能力，即網絡安全防護能力、重保值守處置防護能力、及時發現與處置閉環的能力。
2022年，深信服公司中標山西廣播電視臺安全管理中心建設項目，秉承著“安全理念先進、安全效能倍增、安管措施穩定有效、安全運營全流程覆蓋”的理念，在嚴格遵守國家廣播電視安全管理政策法規的要求下，建設了安全管理平臺、安全運營組織、安全運營流程三大安全體系。
具備四維安全閉環處置能力的安全管理平臺
安全管理平臺聚焦在打造四維安全閉環能力特點的安全運營中心，即安全監測與感知、深度分析與展示、智能決策與評估、協同響應與處置的安全運營中心，這四個維度也是發現問題、分析問題、評估問題、處理問題的過程。
安全管理平臺
共建安全運營組織
安全運營組織體系的目標是要根據山西廣播電視臺的實際情況建設相應的安全運營組織架構以及各小組的權責劃分，以支撐組織的安全運營工作，這也是制定清晰明了的安全運營流程的基礎。
值得關注的是，安全運營工作有很多與安全事件深度分析、追蹤溯源、處置閉環等的專業性要求非常高的工作，一般的 IT 運維團隊難以做到真正的安全運營，無法站在攻擊者的角度對系統進行安全評估，發現系統隱患和漏洞，更無法實時分析出隱藏在正常網絡流量中的異常攻擊特征，所以安全運營還需要依托專業的、有經驗的安全服務商開展。因此，山西廣播電視臺的安全運營團隊由深信服云端安全專家和臺內安全管理人員共同組成，這樣既能保證高質量的安全運營工作成效，又能實現和企業業務的高效貼合。
安全運營領導機構
高效實用的安全運營流程
深信服基于豐富的安全運營實踐，將山西廣播電視臺的安全運營分為資產梳理、安全數據接入、場景建模、威脅研判、響應處置和全局展示六個階段。
基于該流程，一旦有威脅告警產生，系統不僅可以提供多種響應處置方案， 解決組織機構復雜、網絡安全無法統一管理的問題。還可以通過從宏觀到微觀的分析思路，采用強大的FLINK流式關聯分析能力，結合卓越的可視化技術，將威脅呈現在監控面板和分析面板之上，幫助安全運營人員持續監控威脅、發現線索、下鉆分析，從而切實提升山西廣播電視臺威脅處置的能力和效率。
安全運營流程
構建全臺安全一盤棋，樹立降本提效新標桿
“山西廣播電視臺網絡安全管理中心建設項目”的核心目標，是縮短電視臺網絡安全基礎設施各自為戰、人海戰術、聯動自動化效率低等關鍵差距，使山西廣播電視臺網絡安全防護能力邁入行業先進水平。
從實施效果來看，該管理中心不僅可以幫助山西廣播電視臺統一安全運營的技術能力、監管能力、運營流程和安全服務，還打通了各類事件的處置、監測預警、應急響應等流程，實現了網絡安全從被動向主動、從靜態到動態、從單點到整體、從粗放到精準防御的轉型。同時，統一的規劃與運營，還解決了重復建設地問題，有效節省了建設成本。
面對當前日益復雜的網絡安全威脅，山西廣播電視臺網絡安全管理保障體系的落地，為全臺網絡安全管理打下了堅實的基礎。不僅全方位、全天候地監測和阻斷了已知網絡攻擊和未知入侵滲透風險，有效防范了來自外部和內部的多類型攻擊，還可以橫向對全省省級機關單位，縱向對全省各地市廣電系統提供安全服務賦能。山西廣播電視臺安全管理中心的成功建設為廣播電視行業的網絡安全數字化轉型建立了一個新標桿。
