日前,第26届中国国际广播电视信息网络展览会在北京举行。本次大会以“新智慧、新生态、新视听”为主题,与会者共商广播电视领域应用新技术、融合新模式、未来新发展。
在当前技术融合、应用融合、网络融合的大趋势下,密码作为网络信任构建和网络安全保障的核心技术与基础支撑,在广播电视领域发挥着越来越重要的作用。对此,国家密码管理局霍炜就密码与广播电视得密切关系,展开了论述。
用密码应对攻击、侵权、违法
广播电视是文化传播和信息交互的重要媒介,广播电视网络是广播电视领域的重要基础设施。近年来,国内外针对广播电视网络的攻击愈演愈烈,侵权等违法犯罪呈高发态势。
2013年韩国KBS、MBC、YTN等多家主流电视台计算机网络遭到攻击造成全面瘫痪,电视台网站无法登录,电视节目编辑设备死机;2015年法国TV5电视平台遭到来自相关黑客组织大规模网络攻击,11个频道全部被黑,导致信息传输中断长达数小时;2017年有关研究机构公布了针对智能电视的新型攻击方法,通过发送恶意信号远程控制电视设备并进行DDOS攻击和监视用户等多种恶意行为。
儿童“邪典”等非法视频在网络广泛传播,造成恶劣社会影响。视频盗版侵权严重侵害广电从业者合法利益。据有关方面统计,2017年网络视频盗版侵权导致潜在广告展示和版权付费损失超过200亿元。可以说,维护广电网络安全、有效应对网络威胁,是广播电视行业健康发展的基本需求和根本保障,也是密码和广电两个领域面临的共同挑战。
密码是什么呢?密码是指,用特定变换对数据等信息进行加密保护或者安全认证的物项和技术。近代无线电文加密,再到计算机和网络时代的加密和认证,密码应用已渗透到人类社会生产生活的各个方面。广电领域密码应用涉及网络各节点、业务各流程,关系整个网络安全和各方利益。
密码为传统的广播电视网络提供从内容制作到传输、接收、应用等网络传输各环节的安全防护。例如:在卫星直播系统中,基于密码技术建立起安全的卫星通信通道;在应急广播体系中,下级机构可以通过密码技术,核实接收到的上级机构广播内容是否在传播途中被篡改;在数字电视条件接收系统中,基于密码技术对视频流“加扰”,确保只有拥有密钥的用户才能解扰并正常观看等。密码还为互联网等开放的广播电视传播网络,提供端到端的安全防护,包括网站安全、云平台云服务安全、通道安全、终端安全和数据安全等,构建起安全互联、真实可信的信任体系和多层次、全方位的安全保障体系。
在电影电视播出、授权制造等场景中,基于密码的数字内容版权保护技术,使接收者能够对音视频等数字内容来源真实性进行核实,打击盗版行为,保护和鼓励原始创新;在网络视频等场景中,密码技术可用于鉴别非法视频源,为净化广播电视市场环境提供技术支撑。
网络信息时代,新技术、新业态不断涌现,科技创新、服务创新、应用创新、模式创新成为常态。从大会论坛主题看,大数据、移动互联网、物联网、智能终端、电子商务等都是广电发展的热点领域。数据就是财富,安全才有价值;融合就是机遇,信任才有基础。密码在电子商务、移动通信、网上支付等领域已积累成熟的应用经验,正在积极构建云计算、物联网、5G网络的密码支撑体系。
密码是系统性、整体性保障网络安全,加强市场监管,以及支撑融合创新的关键技术和有效途径。充分使用密码、切实用好密码,是广播电视行业安全发展的客观要求和必然选择。
实现网络强国战略密码先行
密码在广播电视很多应用场景中到底能起什么作用?密码是“信使”,是“卫士”,是“DNA”,是广播电视网络安全主动防御的核心技术和基础支撑。
党的十八大以来,商用密码实现了跨越式发展。在科技和产业发展方面,密码科技创新能力不断增强,形成了较完善的标准体系,祖冲之、SM2和SM9等我国商用密码算法已成为国际标准,在世界各国竞争PK中被证明是足够安全的;商用密码产品种类和功能性能不断优化,形成了较完整的产业链条和产品体系,1000多种商用密码产品,能够满足各种应用需求,并已出口“一带一路”沿线数十个国家和地区,为世界提供了中国方案,贡献了中国智慧。在密码应用方面,国家专门成立协调推进机构,商用密码已经在金融、教育、社保、交通、通信、能源、公共安全、国防工业等重要领域得到广泛应用。
比如:已发放使用商用密码的金融IC卡2.1亿张,5年前这一数字为“零”;使用商用密码的智能电表已达4.7亿多只,国家电力行业已实现电网技术与密码技术的深度融合,密码有力支撑电力系统发电、输电、变电、配电、用电等部分的安全运转,构筑了坚强的密码保护屏障;使用商用密码的第二代居民身份证已成功换发15亿张,没有出现一张假证;基于商用密码的云CA体系正在逐步实现物联网环境下数十亿网络实体的认证服务,没有哪一个企业能够为几十亿用户提供安全认证服务,这是一件很了不起的事情。在支撑能力方面,密码管理体制不断完善,产品检测能力显著提升,密码应用安全性评估试点逐步展开;密码应用政策宣传和普及得到加强。
国家密码管理局主管全国的商用密码管理工作。商用密码管理有一套较为完备的法规制度体系和政策要求,从法律法规层面看,密码应用是法定责任:《网络安全法》明确规定网络运营者要采取数据加密等保护措施;《密码法》正在加快立法进程,对密码应用提出明确要求;《商用密码管理条例》对密码产品、生产、应用均有详细规定;正在制定的《网络安全等级保护条例》和《关键信息基础设施安全保护条例》等也对关键信息基础设施密码应用提出明确要求,不依照国家规定使用密码就涉嫌违法,要给予单位和管理人员处罚。
广播电视网络包含巨量用户、海量数据,涉及国计民生和国家安全,是国家关键信息基础设施,也是国家明确的密码应用的重要领域。必须严格遵守网络安全和密码法律法规,密码技术、密码产品的使用和系统建设均要符合国家密码管理政策要求。
密码与广电行业融合发展
没有网络安全,就没有国家安全。广电网络安全是国家安全的重要组成部分,必须加强推进密码在广电网络中的应用,加强广电网络的安全防护,构建广电网络信任体系和安全保障体系。2016年,中办、国办督查组对广电等16个行业密码应用情况开展专项督查。广电总局高度重视密码应用工作,2017年启动了数字版权保护、应急广播和可下载条件接收系统(DCAS)密码应用试点,成立了广电行业商用密码实验室,完成支持商用密码算法的版权保护技术(China-DRM)研发,开展了一系列卓有成效的工作。
从各地区各行业面上情况来看,使用密码保护安全的意识还不强、密码应用还不广泛不合规、密码供给和支撑能力还不够,很多系统还是裸奔,十分不安全,密码应用推进工作任重而道远。
不过,推进密码应用,既是安全形势需要,是法律政策要求,也是战略机遇,是产业单位的广阔市场。据统计,2016年全球网络安全市场已超过7000亿人民币;我国在网络安全方面的投入占整个IT产业比重仅为1%至2%,低于世界10%的平均水平,也就是说我们还有8倍的市场空间。为推动广电行业与密码深入融合、协同发展。
第一,推动战略融合。密码与广电行业有巨大的融合空间,体现在构建下一代广播电视网、三网融合基础设施发展、有线无线卫星广播网智能协同覆盖、全国有线电视网络整合和互联互通,以及地面无线广播电视与互联网的融合创新等诸多方面。特别是在构建智慧广电,推动广电服务领域“互联网+”深入应用,密码的支撑作用更不可忽视。密码要主动融合广电战略部署,主动提供信任和安全服务,协助广电行业构建统一的信任和安全体系,实现安全互联、真实互信。
第二,突出创新引领。新世纪新时期,一些科技成果转换速度非常快,一些新产业爆发释放出巨大能量,使我们意识到必须推动要素集合,推动协同创新,形成创新力量。可以说,新时代智能化、信息化的迅速发展和要素集合,也为密码与广电行业的创新发展提供了良好契机。
第三,促进全面应用。实现密码的全面应用是国家确定的一项重要战略任务,广播电视网络覆盖面广,情况复杂,要结合实际稳步推进,尽早实现全面应用。在工作策略上,要坚持试点先行,在一些条件成熟、基础较好、密码应用需求明确的典型系统中,积极开展应用试点,熟化技术和产品,形成可复制、可推广的案例,再逐步推开。
第四,落实依法管理。按照《网络安全法》要求和《密码法》立法精神,广电行业要强化密码应用的政策和标准制定,引导全行业密码应用。当前,重点是抓好密码应用安全性评估。今年,国家密码管理局依照有关法律法规要求,在10省7行业开展首批密评试点,广电行业是其中之一。对关键信息基础设施开展密码应用安全性评估,就是要通过对网络系统规划、上线、运行阶段的评估,确保密码使用的合规、正确、有效。
第五,强化协同配合。广电行业大致涉及五大利益攸关方,密码与广电行业的融合发展需要五方的协同配合。主管部门:要尽早出台广电领域密码应用工作规划,明确任务书、路线图和时间表,为密码融合指明发展方向。内容制作商:要强化用密码保护版权和信息安全的意识,为密码融合奠定坚实基础。网络运营商:在系统集成和服务提供中,要同步规划同步考虑密码支撑体系,为密码融合拓展市场空间。系统服务商:在技术研发、产品研制过程中,要充分考虑网络安全需求与密码技术结合,制造更多安全可靠的好产品,为密码融合提供产业支撑。广大用户:要提升用密码保护网络系统安全和个人信息安全意识,接纳和支持密码技术与新技术的运用,为密码融合营造良好氛围。
网络安全是全球性挑战,没有谁能够置身事外、独善其身,维护网络安全是大家的共同责任。广播电视安全离不开密码,密码支撑广播电视安全发展。中国的广电事业与中国的密码技术携手走出国门,将为世界各国人民贡献中国智慧,提供中国方案。
Copyright © 2024武汉天宇声源科技有限公司All Rights Reserved