數(shù)字電視需要安全播出
來源:數(shù)字音視工程網(wǎng) 編輯:航行150 2014-08-06 14:28:59 加入收藏 咨詢

所在單位: | * |
姓名: | * |
手機: | * |
職位: | |
郵箱: | * |
其他聯(lián)系方式: | |
咨詢內(nèi)容: | |
驗證碼: |
|
運營商在進行數(shù)字電視平臺選型時,要嚴格遵守總局和國家的規(guī)范。運營商要關鍵考察供應商的服務記錄,而不是僅根據(jù)供應商的宣傳。在此基礎上,還應做到以下幾點:
要求供應商提供完備服務
供應商對系統(tǒng)的維護服務,必須采用維護人員現(xiàn)場操作的模式,而不可以采用通過互聯(lián)網(wǎng)的遠程服務。遠程服務一會引入機房外網(wǎng)連接,二會發(fā)生操作運營商無從知曉、操作不被監(jiān)控的局面,違反機房管理制度。
供應商應定期對現(xiàn)場進行巡視,根據(jù)現(xiàn)場情況對系統(tǒng)進行必要的調(diào)整,并指導運營商完成系統(tǒng)的日常維護。
嚴格機房管理制度
機房操作必須有完整的記錄,包括操作人員、時間、操作內(nèi)容詳細信息。這些記錄包括系統(tǒng)日志、工單等。系統(tǒng)日志必須采用雙機熱備,并定期導出存檔,以備審計。
凡是提交到數(shù)字電視平臺播出的內(nèi)容,在提交前必須由責任人審核確認,普通操作員只能編輯、準備內(nèi)容,不可以擁有提交的權限。
最后要建立完善的事故責任分析機制,落實操作人員責權。
限制機房外網(wǎng)連接
除廣告系統(tǒng)提交內(nèi)容、用戶管理系統(tǒng)提交用戶管理信息外,機房不可以存在其他外網(wǎng)連接。
廣告內(nèi)容的提交、用戶管理信息的提交,除遵守上一條審核制度外,其網(wǎng)絡連接必須借助防火墻嚴格限制連接端口、協(xié)議等。同時,在服務端要嚴格限制其客戶端可以提交的內(nèi)容類別。
機頂盒的雙向網(wǎng)絡,接入機房后統(tǒng)一出口。在保證這個出口可管可控的前提下,機頂盒雙向接入機房必須經(jīng)過防火墻,同時與機房其他系統(tǒng)須充分隔離。
使用內(nèi)容審核認證系統(tǒng)
導入數(shù)字電視平臺的所有內(nèi)容,均需經(jīng)過責任人審核,審核通過后責任人進行數(shù)字簽名。在平臺的服務端,只有數(shù)字簽名驗證通過的內(nèi)容方可導入并播出。
提交人和審核人均需簽名,簽名使用“操作員卡”實現(xiàn),用獨立硬件保證安全。在服務端,同樣使用獨立的服務器完成簽名的校驗,校驗通過后導入相應系統(tǒng)。對于文字內(nèi)容,服務端還可以進行一定的關鍵字過濾輔助安全。
評論comment