云南廣播電視臺(tái)信息安全平臺(tái)建設(shè)概述

何 寰

（云南廣播電視臺(tái)，云南 昆明 650031）

0 引言

數(shù)據(jù)能力中臺(tái)建設(shè)是一項(xiàng)重要的工作，是廣電行業(yè)從信息化邁向數(shù)字化的重要節(jié)點(diǎn)。建設(shè)數(shù)據(jù)類中臺(tái)，可以使廣播電視臺(tái)從傳統(tǒng)的媒體形態(tài)邁向全媒體運(yùn)營(yíng)，為傳媒行業(yè)轉(zhuǎn)型提供有力的支撐。為此，本文將針對(duì)云南廣播電視臺(tái)信息安全平臺(tái)建設(shè)的主要內(nèi)容和方法展開(kāi)論述。

1 云南廣播電視臺(tái)信息安全平臺(tái)建設(shè)的核心理念

近年來(lái)，云南廣播電視臺(tái)提出了“云南第一、西部領(lǐng)先、全國(guó)一流”的融合發(fā)展目標(biāo)。云南廣播電視臺(tái)信息安全平臺(tái)建設(shè)的核心理念就是將數(shù)據(jù)看作戰(zhàn)略資源和核心競(jìng)爭(zhēng)力，以數(shù)據(jù)驅(qū)動(dòng)業(yè)務(wù)創(chuàng)新和發(fā)展；通過(guò)整合各類業(yè)務(wù)和用戶數(shù)據(jù)資源，搭建統(tǒng)一的數(shù)據(jù)平臺(tái)，提升數(shù)據(jù)匯聚、分析、挖掘及應(yīng)用等能力，實(shí)現(xiàn)全媒體運(yùn)營(yíng)的戰(zhàn)略目標(biāo)。信息安全平臺(tái)建設(shè)的關(guān)鍵在于數(shù)據(jù)的集成和共享，以及相關(guān)技術(shù)和流程的規(guī)范化。

2 云南廣播電視臺(tái)信息安全平臺(tái)建設(shè)的關(guān)鍵技術(shù)

云南廣播電視臺(tái)信息安全平臺(tái)建設(shè)的關(guān)鍵技術(shù)包括數(shù)據(jù)架構(gòu)、數(shù)據(jù)采集、數(shù)據(jù)挖掘、數(shù)據(jù)可視化和報(bào)表等方面。具體包括如下內(nèi)容。

第一，數(shù)據(jù)架構(gòu)設(shè)計(jì)。根據(jù)云南廣播電視臺(tái)的業(yè)務(wù)需求和數(shù)據(jù)特點(diǎn)，設(shè)計(jì)數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)集市等數(shù)據(jù)架構(gòu)，規(guī)范數(shù)據(jù)格式、標(biāo)準(zhǔn)化數(shù)據(jù)定義、優(yōu)化數(shù)據(jù)架構(gòu)，實(shí)現(xiàn)數(shù)據(jù)的統(tǒng)一存儲(chǔ)、分類管理和快速檢索。

第二，數(shù)據(jù)采集和清洗，是指針對(duì)臺(tái)內(nèi)外業(yè)務(wù)渠道的多種數(shù)據(jù)源，如七彩云端App、各頻道頻率融媒體矩陣上的用戶基本信息以及行為記錄，財(cái)務(wù)、人事等核心職能數(shù)據(jù)的采集與整合。建立起全面、準(zhǔn)確、及時(shí)的數(shù)據(jù)資產(chǎn)庫(kù)，對(duì)數(shù)據(jù)進(jìn)行清洗和預(yù)處理，確保數(shù)據(jù)的質(zhì)量和一致性。

第三，數(shù)據(jù)挖掘和分析。利用數(shù)據(jù)挖掘算法和分類分析工具，對(duì)云南廣播電視臺(tái)庫(kù)中的主數(shù)據(jù)進(jìn)行整理、分類和分析，發(fā)現(xiàn)數(shù)據(jù)特征、模式、趨勢(shì)等，提供內(nèi)部戰(zhàn)略和外部產(chǎn)業(yè)拓展的決策依據(jù)。

第四，數(shù)據(jù)可視化和報(bào)表。通過(guò)數(shù)據(jù)可視化技術(shù)，將電視臺(tái)各類數(shù)據(jù)挖掘和分析結(jié)果以圖形、儀表盤等形式按不同駕駛艙展示，為業(yè)務(wù)決策提供直觀的參考依據(jù)[1-2]，實(shí)現(xiàn)信息從發(fā)掘到分析再到應(yīng)用，增強(qiáng)云南廣播電視臺(tái)各項(xiàng)業(yè)務(wù)的競(jìng)爭(zhēng)力和創(chuàng)新性。

3 云南廣播電視臺(tái)信息安全平臺(tái)的建設(shè)方案

云南廣播電視臺(tái)信息安全平臺(tái)的建設(shè)方案包括數(shù)據(jù)架構(gòu)設(shè)計(jì)、數(shù)據(jù)抽取-轉(zhuǎn)換-加載（Extract Transform Load，ETL）、數(shù)據(jù)挖掘分析、數(shù)據(jù)可視化報(bào)表及涉密信息安全保護(hù)共5個(gè)方面，延伸出數(shù)據(jù)分析成果的相關(guān)應(yīng)用。整體中臺(tái)設(shè)計(jì)架構(gòu)如圖1所示。

圖1 云南廣播電視臺(tái)信息安全平臺(tái)系統(tǒng)架構(gòu)圖

3.1 數(shù)據(jù)架構(gòu)設(shè)計(jì)

數(shù)據(jù)架構(gòu)方面，設(shè)計(jì)數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)湖、數(shù)據(jù)集市等數(shù)據(jù)架構(gòu)，實(shí)現(xiàn)數(shù)據(jù)的統(tǒng)一存儲(chǔ)、分類管理和快速檢索。結(jié)合云南廣播電視臺(tái)業(yè)務(wù)拓展實(shí)際，初期完成用戶、入口和積分的統(tǒng)一認(rèn)證管理，制定規(guī)范的應(yīng)用程序編程接口（Application Programming Interface，API）標(biāo)準(zhǔn)。

3.1.1 統(tǒng)一用戶的需求

云南廣播電視臺(tái)現(xiàn)有多款大小屏產(chǎn)品和若干融媒體矩陣賬號(hào)，實(shí)現(xiàn)用戶一次注冊(cè)、多產(chǎn)品登錄，是優(yōu)化提升用戶體驗(yàn)、增加用戶黏性、橫向打通多條業(yè)務(wù)線用戶基礎(chǔ)數(shù)據(jù)的關(guān)鍵，為后期實(shí)現(xiàn)針對(duì)用戶的數(shù)據(jù)挖掘和智能推薦、構(gòu)建完善的用戶畫(huà)像體系奠定重要基礎(chǔ)。

為實(shí)現(xiàn)用戶統(tǒng)一建設(shè)的目標(biāo)，功能設(shè)計(jì)主要包含下述4點(diǎn)內(nèi)容。第一，用戶通過(guò)在信息安全平臺(tái)內(nèi)嵌至前端產(chǎn)品的注冊(cè)頁(yè)面注冊(cè)后，即可通過(guò)該注冊(cè)賬號(hào)信息登錄云南廣播電視臺(tái)旗下任意前端產(chǎn)品應(yīng)用。第二，用戶在日常使用中更改個(gè)人信息基礎(chǔ)數(shù)據(jù)和登錄密碼時(shí)，其他調(diào)用信息安全平臺(tái)統(tǒng)一用戶模塊的產(chǎn)品也自動(dòng)更改同步。第三，用戶可以查看個(gè)人在云南廣播電視臺(tái)各產(chǎn)品應(yīng)用中的訪問(wèn)記錄和積分變動(dòng)情況。第四，信息安全平臺(tái)管理員可以通過(guò)用戶管理模塊查看注冊(cè)用戶在各產(chǎn)品業(yè)務(wù)線上的登錄次數(shù)、行為路徑和停留時(shí)長(zhǎng)，并了解其活躍和留存情況。

3.1.2 唯一入口需求

針對(duì)唯一入口需求，云南廣播電視臺(tái)建設(shè)內(nèi)部信息門戶，作為未來(lái)臺(tái)內(nèi)信息發(fā)布的唯一站點(diǎn)，以及進(jìn)入其他信息系統(tǒng)的門戶入口。該入口方便臺(tái)內(nèi)不同角色人員，可以快速便捷地在門戶中訪問(wèn)自己常用的系統(tǒng)或功能，需要保障以下3點(diǎn)基本功能。第一，建立臺(tái)內(nèi)統(tǒng)一信息門戶。第二，集成臺(tái)內(nèi)常用的信息系統(tǒng)，含功能集成、流程打通、數(shù)據(jù)集成及單點(diǎn)登錄等多種集成方式。第三，根據(jù)使用人員角色的不同，建立不同功能的個(gè)人工作臺(tái)，包括工作待辦、常用功能及常用系統(tǒng)等。

3.1.3 用戶積分統(tǒng)一需求

積分可以提升用戶黏性和留存，是重要的用戶運(yùn)營(yíng)手段。統(tǒng)一設(shè)計(jì)產(chǎn)品矩陣積分兌比率，結(jié)合用戶體系建立相應(yīng)的積分獲取、兌換機(jī)制，是云南廣播電視臺(tái)推進(jìn)媒體融合、堅(jiān)持“觀眾轉(zhuǎn)用戶”的重要運(yùn)營(yíng)策略。通過(guò)口徑一致的積分兌比率，用戶可以在云南廣播電視臺(tái)的任意產(chǎn)品應(yīng)用中憑積分兌換指定貨品。

針對(duì)積分統(tǒng)一需求，需要滿足以下4點(diǎn)要求。第一，對(duì)積分管理規(guī)則的統(tǒng)一定義。如何獲取積分、如何消耗積分，都應(yīng)有統(tǒng)一的管理規(guī)則。第二，統(tǒng)一云南廣播電視臺(tái)融媒體產(chǎn)品矩陣的積分標(biāo)識(shí)，并以此作為獎(jiǎng)勵(lì)機(jī)制兌換的唯一憑證。第三，保障云南廣播電視臺(tái)融媒體產(chǎn)品矩陣的積分互通互換，明確跨產(chǎn)品線的用戶積分兌比率。第四，運(yùn)營(yíng)者可以通過(guò)信息安全平臺(tái)獲取云南廣播電視臺(tái)融媒體產(chǎn)品矩陣用戶積分概況，包括不同圈層用戶的積分獲取和兌換情況。

3.1.4 規(guī)范完整的API接口標(biāo)準(zhǔn)

信息安全平臺(tái)需要完成對(duì)外部信息系統(tǒng)的數(shù)據(jù)接入的統(tǒng)一管理，需要建立起統(tǒng)一的、規(guī)范的、完整的API調(diào)用接口，包括API接口路徑、說(shuō)明及調(diào)用示例等，以此實(shí)現(xiàn)未來(lái)新增信息系統(tǒng)接入后對(duì)用戶和積分的統(tǒng)一管理。規(guī)范、完整的API接口需要達(dá)到以下要求。第一，應(yīng)采用標(biāo)準(zhǔn)化的接口方式，保障不同技術(shù)平臺(tái)的業(yè)務(wù)源系統(tǒng)能夠正常且高效地調(diào)用信息安全平臺(tái)API接口，并獲得標(biāo)準(zhǔn)化格式數(shù)據(jù)。第二，應(yīng)充分考慮用戶認(rèn)證和積分相關(guān)的業(yè)務(wù)需求，完整地設(shè)計(jì)相應(yīng)的API接口，確保接入的系統(tǒng)能通過(guò)API接口調(diào)用方式實(shí)現(xiàn)統(tǒng)一認(rèn)證和統(tǒng)一積分的相關(guān)需求。第三，所有的API接口都應(yīng)配套相應(yīng)的接口文檔，包括接口描述、傳入?yún)?shù)及返回值說(shuō)明、調(diào)用示例等，方便業(yè)務(wù)源系統(tǒng)的接入。

3.2 數(shù)據(jù)ETL流程

數(shù)據(jù)ETL流程通過(guò)多種方式采集各類數(shù)據(jù)，如用戶觀看行為、交易記錄及社交媒體數(shù)據(jù)等，對(duì)數(shù)據(jù)進(jìn)行清洗和預(yù)處理，確保數(shù)據(jù)質(zhì)量和一致性。

數(shù)據(jù)匯聚存儲(chǔ)支持內(nèi)部數(shù)據(jù)和外部多種數(shù)據(jù)源，支持多種類型數(shù)據(jù)庫(kù)，包括關(guān)系型數(shù)據(jù)庫(kù)、內(nèi)存數(shù)據(jù)庫(kù)、文檔數(shù)據(jù)庫(kù)、消息中間件及實(shí)時(shí)數(shù)據(jù)庫(kù)等，并支持接口、數(shù)據(jù)導(dǎo)入及數(shù)據(jù)同步等多種數(shù)據(jù)匯聚方式。

數(shù)據(jù)格式轉(zhuǎn)化、提純加工具有完善的安全訪問(wèn)控制，支持對(duì)匯聚數(shù)據(jù)源的映射；建立數(shù)據(jù)標(biāo)準(zhǔn)，保障數(shù)據(jù)來(lái)源的唯一性；建立數(shù)據(jù)采集庫(kù)和數(shù)據(jù)展示庫(kù)，分別用于原始數(shù)據(jù)采集存儲(chǔ)和最終優(yōu)化后的數(shù)據(jù)使用；建立數(shù)據(jù)優(yōu)化規(guī)則，將原始數(shù)據(jù)結(jié)構(gòu)、關(guān)系按規(guī)則優(yōu)化后，再同步到數(shù)據(jù)展示庫(kù)。

3.3 數(shù)據(jù)挖掘和分析

數(shù)據(jù)挖掘和分析功能利用數(shù)據(jù)挖掘算法和分析工具，通過(guò)機(jī)器學(xué)習(xí)和數(shù)據(jù)挖掘算法開(kāi)展數(shù)據(jù)挖掘工作，如關(guān)聯(lián)規(guī)則、聚類、分類等方法，提取有用的信息和隱藏的規(guī)律，如節(jié)目類型喜好、線上活動(dòng)參與和轉(zhuǎn)化效果以及競(jìng)爭(zhēng)對(duì)手分析等。將挖掘后的數(shù)據(jù)進(jìn)行深入分析，如基于時(shí)間序列的分析、統(tǒng)計(jì)分析、多維度分析等，形成有價(jià)值的結(jié)論和趨勢(shì)預(yù)測(cè)。在外部運(yùn)用方面，數(shù)據(jù)挖掘和分析可以為節(jié)目?jī)?nèi)容策劃、營(yíng)銷等方面提供數(shù)據(jù)支持。在內(nèi)部運(yùn)營(yíng)方面，可以為臺(tái)戰(zhàn)略決策和資源配置、項(xiàng)目組合管理提供度量指標(biāo)。

3.4 數(shù)據(jù)可視化和報(bào)表

數(shù)據(jù)可視化和報(bào)表是指通過(guò)數(shù)據(jù)可視化技術(shù)，將數(shù)據(jù)挖掘和分析結(jié)果以圖形、駕駛艙等形式展示，為業(yè)務(wù)決策提供直觀的參考依據(jù)。

數(shù)據(jù)服務(wù)可視化主要以方案中的商務(wù)智能（Business Intelligence，BI）報(bào)表展示框架呈現(xiàn)，支持傳統(tǒng)表格、常用圖表（柱狀圖、餅狀圖、折線圖等）、3D立體圖形展示、地理地圖以及動(dòng)態(tài)效果圖表展示等。BI報(bào)表展示框架支持目前主流的Echarts平臺(tái)和帆軟報(bào)表平臺(tái)的混合開(kāi)發(fā)及集成展示。

3.5 安全和隱私保護(hù)

安全和隱私保護(hù)方面，建立完善的數(shù)據(jù)安全審計(jì)和隱私保護(hù)機(jī)制，確保數(shù)據(jù)在產(chǎn)生、存儲(chǔ)、使用過(guò)程中的安全性和合規(guī)性[3]。

安全和隱私保護(hù)通過(guò)信息安全平臺(tái)的建設(shè)確保云南廣播電視臺(tái)核心數(shù)據(jù)的安全性。系統(tǒng)在軟件層面，從最初的架構(gòu)設(shè)計(jì)和后續(xù)的代碼實(shí)現(xiàn)，在硬件層面根據(jù)不同的部署機(jī)制，都應(yīng)充分考慮到平臺(tái)的安全性。在多個(gè)層級(jí)提供相應(yīng)的安全機(jī)制，在本地云部署的基礎(chǔ)上，加掛必要的Web應(yīng)用防火墻（Web Application Firewall，WAF）等硬件設(shè)備保證信息安全平臺(tái)的安全加固。在軟件框架層面，選用主流、可靠性強(qiáng)并具有高安全性的基礎(chǔ)框架。開(kāi)發(fā)軟件基礎(chǔ)認(rèn)證及授權(quán)模塊時(shí)，應(yīng)充分考慮授權(quán)體系、認(rèn)證方式及嚴(yán)格的權(quán)限控制，保證平臺(tái)數(shù)據(jù)的安全。具體開(kāi)發(fā)時(shí)，關(guān)鍵數(shù)據(jù)傳輸要選用可靠的加解密方式進(jìn)行傳輸，從多個(gè)層級(jí)保證系統(tǒng)安全可靠地運(yùn)行[4]。

第一，保密性。確保信息安全平臺(tái)的數(shù)據(jù)在從產(chǎn)生、使用再到存儲(chǔ)的全過(guò)程中保密性，非授權(quán)無(wú)法獲取需要授權(quán)的信息數(shù)據(jù)，設(shè)計(jì)有效的數(shù)據(jù)混淆和脫敏機(jī)制。

第二，完整性。確保數(shù)據(jù)在全過(guò)程中的數(shù)據(jù)一致，不會(huì)出現(xiàn)篡改或丟失的情況。即使是授權(quán)用戶，使用過(guò)程中也需要通過(guò)系統(tǒng)規(guī)則的設(shè)計(jì)保障信息數(shù)據(jù)不會(huì)遭到不當(dāng)修改[5]。

第三，可用性。保障已授權(quán)用戶的合法訪問(wèn)。所有已授權(quán)用戶均能根據(jù)其權(quán)限的不同順利且高效地訪問(wèn)數(shù)據(jù)，不會(huì)因?yàn)榘踩珯C(jī)制而造成訪問(wèn)效率下降甚至拒絕訪問(wèn)的情況。

3.6 數(shù)據(jù)應(yīng)用和服務(wù)

數(shù)據(jù)應(yīng)用和服務(wù)方面，將數(shù)據(jù)能力嵌入業(yè)務(wù)流程和產(chǎn)品開(kāi)發(fā)中。對(duì)外打造基于數(shù)據(jù)驅(qū)動(dòng)的廣播電視新媒體運(yùn)營(yíng)模式，提供針對(duì)性服務(wù)和個(gè)性化產(chǎn)品，有效實(shí)現(xiàn)“新聞+政務(wù)+商務(wù)+服務(wù)”的廣電生態(tài)；對(duì)內(nèi)有效追蹤各類資源配置及項(xiàng)目運(yùn)行情況，通過(guò)相關(guān)領(lǐng)先和滯后指標(biāo)，為戰(zhàn)略及運(yùn)營(yíng)決策提供科學(xué)依據(jù)。

4 結(jié)語(yǔ)

云南廣播電視臺(tái)信息安全平臺(tái)的建設(shè)是一個(gè)必要且具有前瞻性的重要工作，是持續(xù)推進(jìn)媒體融合從信息化走向數(shù)字化的必經(jīng)節(jié)點(diǎn)?？茖W(xué)地進(jìn)行數(shù)據(jù)管理，逐步沉淀、積累廣電數(shù)據(jù)資產(chǎn)，可以促進(jìn)廣播電視臺(tái)業(yè)務(wù)的轉(zhuǎn)型和升級(jí)，提升其運(yùn)營(yíng)效率和競(jìng)爭(zhēng)力。文章介紹了云南廣播電視臺(tái)信息安全平臺(tái)建設(shè)的核心理念、關(guān)鍵技術(shù)和建設(shè)方案，以期為傳統(tǒng)媒體行業(yè)數(shù)據(jù)能力中臺(tái)建設(shè)提供參考。