CCBN高峰论坛：三网融合下的信息安全与运营(4)

安全的体系我们理解，从安全的种类来说可以分为政治和文化安全、内容节目安全，内容节目安全实际就是第二个版权安全，用户信息安全，这个包括用户的隐私信息、用户的帐户、用户的支付安全等等。还有一种是设备安全，你这个设备也是一种安全的设备。所以大致从内容到网络、到用户、到终端，这是一个链上的整个安全。或者从时间上来说也可以分为事前的安全和事后的安全，更多的强调监控是一种事后的安全，当出现非法节目的时候给它干掉，不允许它播出，这是事后的处理。事前，就是不允许这些节目能够插入到网络中来、插入到信道中来，或者在三网融合的新的终端里面不允许这种非法的程序、非法的软件，非法其实也包括那些不健康的、黄色的，不允许它运行，所以如果从时间上来说，包括事前和事后。

整个来说，我们现在所做的事或者说我们所代表的产业方向来做的事，就是利用三网融合这个契机，或者说我们已经失去了一个契机，就是在发展所有的计算机的时候，由于过度的强调它的开放性而忽视了它的安全性，这样计算机全都太开放了，所以它不安全。现在打各种补丁都是用软件来解决，但是软件的根本是建立在一个非常非常开放的硬件平台上，根本没有ID号码的一个平台上，这个一定是不可靠的，从信息理论上可以来验证。

现在三网融合新的一轮终端来了，这些新型的终端，包括机顶盒这些，已经不再是光看电视的一个终端了，更多的承载一些除了看电视之外的信息的传达，现在再不利用这个契机把这些终端下发下去每年几千万的终端都变成安全终端的话，是一个或者放在将来会后悔的。所以现在我们所主张的事，就是每个终端下去都是一个安全的终端，用安全的现在一个技术来讲叫“可信计算”。

主持人：我们第二个话题会来谈我们该怎么办，但是刚才王总提的问题非常好，就是我们现在遇到了一个时代的机遇，这个时代的机遇无论是中央电视台的新大楼还是天津的，北京电视台也在做网络电视筹备组，您那边围绕着网络电视新产品也在不断的推出，其实我们确实面临着挑战和机遇并存的一个时代，所以面临这么一个机遇确实是应该审视我们的信息安全和规划我们的信息安全的时候，转而我们的挑战带来机遇的情况下，我觉得第二部分的嘉宾可以谈一谈面对这样的挑战和机遇应该怎么办，倒过来谈是不是先请广电总局的领导谈谈基于整个广电行业，我们总局成立了信息安全部，未来信息安全方面总局有什么样的规划？会有什么样的政策指导、帮助我们？

关丽霞：我们这个部门未成立之前一直也承担着这个工作。成立这个部门之后也有专门的人员和部门来做这个事情。从我们部门成立之后，去年就开始着手制定一系列的标准规范，因为没有标准规范就无法指导我们后续的工作。其实国家是有一系列的标准规范，但是刚才大家也都谈到了，广电有广电的特殊性，有大量的数据，国家的相关标准规范应用到广电行业的时候有一些不适应性。所以，去年我们在总局科技司的领导下，我们也着手准备制定一系列的标准规范，现在这些规范也正在制订中。相信下一步出了规范之后会很好的指导行业的工作。

主持人：这个标准规范的制定工作大概是一个什么样的时间表，什么时候会给我们看看成果性的东西。

关丽霞：我们也很着急，总局的领导也很着急，一直在催着这个事。今年之内肯定会出来关于等级保护的定义指南，以及基本的防护要求。关于风险评估也是，正在逐步做，不会一下子把所有的标准全出来，是一个逐步推进的过程。等级保护我们先是做一个指南、工作要求，下一步是我们的设计标准，以及它的测评标准，都会逐步的出来。

主持人：谢谢关老师，使我们在2011年将看到属于广电行业的等级保护规范的出台。(责任编辑：融合网)