深信服安全运营管理平台助力山西广播电视台获“王选新闻科学技术奖”二等奖

近日，2023 年"王选新闻科学技术奖"(下简称"王选奖") 评选结果公示，"山西广播电视台网络安全管理中心建设项目"荣获 2023"王选新闻科学技术奖 (项目奖)"二等奖。

获奖证书 (图注)

"王选新闻科学技术奖"是我国新闻传媒业唯一一个经国家科学技术奖励工作办公室批准、跨媒体的最高科学技术奖项，每届评选都吸引着新闻出版行业技术工作者的关注。根据公示信息显示，本届评选中涉及智慧媒体、融媒体、信息安全主题的项目较多，这表明 AI、云计算与网络安全等技术在新闻出版行业数字化转型过程中已被广泛重视和应用。

效能倍增的安全管理中心

随着新技术和新基建的发展，网络安全运营者也面临着"日新月异"的安全挑战。同时，随着《关键信息基础设施安全保护条例》的实施，国家对网络安全攻防实战化水平要求逐年增加，针对媒体行业也出台了《广播电视网络安全等级保护基本要求》。山西广播电视台作为山西省重要新闻媒体单位，虽拥有一定的网络安全建设基础，但面对安全新挑战、监管新要求，仍然缺乏三个方面的安全管理能力，即网络安全防护能力、重保值守处置防护能力、及时发现与处置闭环的能力。

2022 年，深信服公司中标山西广播电视台安全管理中心建设项目，秉承着"安全理念先进、安全效能倍增、安管措施稳定有效、安全运营全流程覆盖"的理念，在严格遵守国家广播电视安全管理政策法规的要求下，建设了安全管理平台、安全运营组织、安全运营流程三大安全体系。

具备四维安全闭环处置能力的安全管理平台

安全管理平台聚焦在打造四维安全闭环能力特点的安全运营中心，即安全监测与感知、深度分析与展示、智能决策与评估、协同响应与处置的安全运营中心，这四个维度也是发现问题、分析问题、评估问题、处理问题的过程。

安全管理平台 (图注)

共建安全运营组织

安全运营组织体系的目标是要根据山西广播电视台的实际情况建设相应的安全运营组织架构以及各小组的权责划分，以支撑组织的安全运营工作，这也是制定清晰明了的安全运营流程的基础。

值得关注的是，安全运营工作有很多与安全事件深度分析、追踪溯源、处置闭环等的专业性要求非常高的工作，一般的 IT 运维团队难以做到真正的安全运营，无法站在攻击者的角度对系统进行安全评估，发现系统隐患和漏洞，更无法实时分析出隐藏在正常网络流量中的异常攻击特征，所以安全运营还需要依托专业的、有经验的安全服务商开展。因此，山西广播电视台的安全运营团队由深信服云端安全专家和台内安全管理人员共同组成，这样既能保证高质量的安全运营工作成效，又能实现和企业业务的高效贴合。

安全运营领导机构

高效实用的安全运营流程

深信服基于丰富的安全运营实践，将山西广播电视台的安全运营分为资产梳理、安全数据接入、场景建模、威胁研判、响应处置和全局展示六个阶段。

基于该流程，一旦有威胁告警产生，系统不仅可以提供多种响应处置方案，解决组织机构复杂、网络安全无法统一管理的问题。还可以通过从宏观到微观的分析思路，采用强大的 FLINK 流式关联分析能力，结合卓越的可视化技术，将威胁呈现在监控面板和分析面板之上，帮助安全运营人员持续监控威胁、发现线索、下钻分析，从而切实提升山西广播电视台威胁处置的能力和效率。

安全运营流程

构建全台安全一盘棋，树立降本提效新标杆

"山西广播电视台网络安全管理中心建设项目"的核心目标，是缩短电视台网络安全基础设施各自为战、人海战术、联动自动化效率低等关键差距，使山西广播电视台网络安全防护能力迈入行业先进水平。

从实施效果来看，该管理中心不仅可以帮助山西广播电视台统一安全运营的技术能力、监管能力、运营流程和安全服务，还打通了各类事件的处置、监测预警、应急响应等流程，实现了网络安全从被动向主动、从静态到动态、从单点到整体、从粗放到精准防御的转型。同时，统一的规划与运营，还解决了重复建设地问题，有效节省了建设成本。

面对当前日益复杂的网络安全威胁，山西广播电视台网络安全管理保障体系的落地，为全台网络安全管理打下了坚实的基础。不仅全方位、全天候地监测和阻断了已知网络攻击和未知入侵渗透风险，有效防范了来自外部和内部的多类型攻击，还可以横向对全省省级机关单位，纵向对全省各地市广电系统提供安全服务赋能。山西广播电视台安全管理中心的成功建设为广播电视行业的网络安全数字化转型建立了一个新标杆。