“媒体专家、内控卫士”，为行业发展保驾护航
——专访北京捷成世纪数码科技有限公司总经理 沈传宝

本刊记者 任健男

“媒体专家、内控卫士”，为行业发展保驾护航
——专访北京捷成世纪数码科技有限公司总经理 沈传宝

本刊记者 任健男

背景

网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题。近几年，国家对网络和信息安全给予了高度重视。2013年，中共十八届三中全会之后，我国设立了国家安全委员会，旨在完善国家安全体制和国家安全战略，确保国家安全。

2014年2月27日，中央网络安全和信息化领导小组宣告成立，在北京召开了第一次会议。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长，李克强、刘云山任副组长，再次体现了中国最高层全面深化改革、加强顶层设计的意志，显示出在保障网络安全、维护国家利益、推动信息化发展的决心。这是中共落实十八届三中全会精神的又一重大举措，是中国网络安全和信息化国家战略迈出的重要一步，标志着这个拥有6亿网民的网络大国加速向网络强国挺进。

回顾去年CCBN展会前夕，2013年3月20日，由于黑客攻击，韩国三家电视台和六家金融公司的计算机网络全面瘫痪，在韩国全国范围内带来了不同程度的影响。之后的好几天，韩国KBS电视台地方制作总局和YTN地方本部等节目制作才逐渐恢复正常。这起事件也引起了国内广电行业的不小震动，业内需要反思的是，如何才是做到信息的高度安全，如何才能避免此类安全事故的发生。

参与行业标准制定

北京捷成世纪科技股份有限公司（简称“捷成世纪”）是广电行业里第一家正式把网络与信息安全作为独立业务的公司，致力于钻研广电行业的制播安全保障十余年，积累了丰富的行业经验。北京捷成世纪数码科技有限公司总经理沈传宝介绍说：“2006年之前的广播电视行业对信息安全需求并不是很强烈，当时电视台的各系统是一个个相对封闭的环境，交互的需求并不是很多，2006年以后，广电行业才逐步开始全台网建设。最近这十年来先后经历了数字化阶段、网络孤岛阶段、全台互联阶段，以及目前正在进行的全媒体全业务台网互联阶段。”

2006年，捷成世纪参与中央电视台现址的安全改造项目，2008年中标中央电视台新址信息安全项目，进行新址信息系统体系的总体设计与集成实施工作，随后又参与行业内很多有代表意义的省、市级电台、电视台全台网信息安全建设。经过多年的积累，具备了为广电行业信息系统进行定制化信息安全解决方案的雄厚实力，成为广电行业内唯一一家具有信息安全二级服务资质和信息安全管理体系ISO 27000认证的企业。

2009年，广电总局科技司立项进行行业信息安全等级保护标准的制定工作。捷成世纪与总局安全播出调度中心一起承担了相关标准的起草工作。2011年总局正式发布广播电视行业信息安全行业标准《广播电视相关信息系统安全等级保护定级指南（GD/J 037—2011）》及《广播电视相关信息系统安全等级保护基本要求（GD/J 038—2011）》。该标准的成功颁布，进一步推动了广播电视行业的网络与信息安全工作的落实。随后，公安部网络安全保卫局向全国公安网安部门下发了《关于配合广电行业开展广播电视相关信息系统安全等级保护定级备案工作的通知》，配合做好广电行业信息系统安全等级保护定级备案工作。

此后，捷成世纪承建了北京电视台新台址的制播网信息安全体系建设工作，这也是在行业等级保护标准实施以来第一个落地的等级保护安全项目。除北京电视台信息安全项目之外，捷成世纪接连承建了天津电视台新大楼网络安全体系的建设项目、陕西电视台的全台网信息系统建设、广西人民广播电台全台网络安全体系建设项目，另外包括深圳广播电影电视集团、常州广播电视台、济南电台的全台网信息安全项目等一批国家级和省级台全台网安全项目。捷成世纪一直以实际行动支持并推动广播电视相关信息系统安全等级保护标准的实施。

捷成数码的首展

2012年，捷成世纪耗资千万元收购北京极地信息技术有限公司（简称极地信息）51%的股权。极地信息成立于2005年，是一家专注于内部网络控制技术研究、开发、服务的信息安全公司，能够提供内部网络风险控制整体解决方案。2014年1月9日，捷成世纪通过向特定对象非公开发行股份的方式，以三千多万购买了极地信息剩余49%的股权，交易完成后，捷成股份持有极地信息100%的股权。此后，捷成世纪整合原有的信息安全业务部门和极地信息，成立了专门运营信息安全业务的子公司——北京捷成世纪数码科技有限公司（简称“捷成数码”）。

今年CCBN展会上，捷成数码首次亮相，其负责的信息安全业务作为此次展会的亮点之一，全方位展示了捷成安全管理与综合审计系统、广电等级保护合规性管理系统和广电云安全解决方案等业务模块。

本届CCBN的一大主题就是全媒体，传统媒体和新媒体要面向互联网发展，信息安全是需要首要解决的问题。沈总介绍说：“今年我们展出了几款有关信息安全的新产品，其中媒体交换网关非常值得关注的。过去在制作、播出之间进行文件或数据传输时，必须考虑不同安全等级之间信息系统互联的安全性问题，传统的安全手段很难实现，主要是因为视音频媒体文件非常大、对带宽要求高，同时制作播出间对延时、可靠性的要求比较高。捷成新发布的媒体交换网关能够帮助解决这些难题，创新性地通过将媒体文件传输进行协议转换，并借助广播电视专用的SDI方式进行数据传输，既能实现媒体文件协议转换、安全检查，同时又能利用行业特色提高数据的传输效率。”

“另一款新产品是2013年捷成协助公安部等级保护评估中心开发的一款等级保护评估工具。由于其具有便携化、操作容易的特点，我们称其为‘等级保护工具箱’，在一个拉杆箱里集合了所有检测相关的工具，包括安装了等级保护检测工具的笔记本电脑、各种安全检查工具，以及进行执法检查的数码相机、录音笔等。这款等级保护评估工具的行业适用性比较强，同时适用于监管机构和通用用户。监管机构可以使用安全工具非常容易地检测用户的网络里哪些不符合规定、哪些需要整改。普通用户也可以用这个工具检测自己的网络是否有风险、是否符合国家的要求等。这款等级保护评估工具也可以进行标准适配，以便适用于不同的行业。CCBN上展出的则是适用于广电行业等级保护标准的系统。”

OTT之上的信息安全

目前，OTT火遍全中国，在广电网络也掀起不小的热潮，DVB+OTT正是广电行业要大力发展的业务模式。“广电网络公司对于信息安全的需求和电视台有所差别。电视台重点是保障信息系统的安全、信息内容的安全，以及保障安全播出等。有线网络公司则更多关注网络通信可靠性、访问控制和防攻击等方面。OTT类业务对信息安全的需求并没有超越传统的运营商、互联网公司等对安全的需求，所以从安全防护技术来说，目前有相应的技术手段来适配。但面对OTT业务，广电行业并没有运营商、互联网公司等在信息安全技术和管理方面的积累，因此，要开展OTT方面的业务，广电面临的挑战非常大。简单来说，OTT面临的信息安全可以分为两类：其一，基础架构的安全。用IP网络来承载广播电视业务，需要保障IT基础架构包括通信网络和云计算数据中心的安全可靠，保证业务的连续性、服务的可靠性；其二，业务系统及内容的安全。各类OTT业务系统本身的安全，如身份验证机制、代码安全等，需要防止黑客攻击、篡改，加强身份鉴别，保障后端数据的安全等。”沈总介绍说。

关于捷成在保障OTT类业务安全方面的解决方案，沈总介绍说：“捷成与传统的网络安全公司不同的是，捷成更多关注业务层面的安全，信息安全最终保障的业务，而不是网络或信息系统本身。无论是广播电视、广播网络还是未来重点布局的智慧城市，业务的安全保障非常重要。捷成不仅提供保障基础架构的安全体系，同时还提供基于业务的安全保障体系，如4A安全解决方案，能够实现身份管理、身份认证、用户授权和安全审计等，4A信息安全保障体系能够对信息系统进行审计，对用户身份进行管理。未来，基于云的服务端管理、云主机的安全管理、云终端的安全控制，均可以在这个安全体系上实现，捷成在这方面有一套完整的解决方案。”

捷成数码的2014

沈总介绍说：“面向信息安全，2014年捷成数码将重点关注三个方面：其一，传统的广播电视领域，包括传统的广播电视台、网络电视台、新媒体平台等的信息安全业务。其二，广电网络运营商。2013年捷成世纪与江西广电网络、广西广电网络分别签署了网络双向化改造项目战略合作框架协议，这两份预算高达20亿战略合作协议，捷成数码可以提供基础网络方面的访问控制、防黑客、流量管理、内容检测等信息安全方面的业务。其三，智慧城市。目前捷成世纪在智慧城市领域已经有相当的积累，参与了多个地方的智慧城市的顶层设计，智慧城市应用需要实现数据的互通，这就对数据安全提出很高的要求。云计算中心、大数据分析等对智慧城市而言都是直接的要求，这些都需要信息安全的保障，这方面捷成也进行了相关的研究和探索。”

沈总介绍说：“今年公司的主要战略是树立捷成数码的信息安全品牌，并把技术和能力推广到除广电外的其他行业里。未来捷成数码还将继续着力于信息安全等级保护、分级保护、军密系统安全等方面的安全保障体系研究以及相关信息安全产品、技术服务的实现等。”

自主创新，是企业的生命之源、发展的源动力。捷成数码的安全业务团队历经数年创新发展，从单一安全集成，发展成为拥有八大自主安全产品线，具备行业最高安全资质，集安全咨询、安全集成、安全产品为一体的信息安全整体解决方案提供商，捷成数码秉承“根植媒体行业、专注内控安全”的理念，为多个行业的安全保驾护航。