云南广播电视台信息安全平台建设概述

何 寰

（云南广播电视台，云南 昆明 650031）

0 引言

数据能力中台建设是一项重要的工作，是广电行业从信息化迈向数字化的重要节点。建设数据类中台，可以使广播电视台从传统的媒体形态迈向全媒体运营，为传媒行业转型提供有力的支撑。为此，本文将针对云南广播电视台信息安全平台建设的主要内容和方法展开论述。

1 云南广播电视台信息安全平台建设的核心理念

近年来，云南广播电视台提出了“云南第一、西部领先、全国一流”的融合发展目标。云南广播电视台信息安全平台建设的核心理念就是将数据看作战略资源和核心竞争力，以数据驱动业务创新和发展；通过整合各类业务和用户数据资源，搭建统一的数据平台，提升数据汇聚、分析、挖掘及应用等能力，实现全媒体运营的战略目标。信息安全平台建设的关键在于数据的集成和共享，以及相关技术和流程的规范化。

2 云南广播电视台信息安全平台建设的关键技术

云南广播电视台信息安全平台建设的关键技术包括数据架构、数据采集、数据挖掘、数据可视化和报表等方面。具体包括如下内容。

第一，数据架构设计。根据云南广播电视台的业务需求和数据特点，设计数据仓库、数据集市等数据架构，规范数据格式、标准化数据定义、优化数据架构，实现数据的统一存储、分类管理和快速检索。

第二，数据采集和清洗，是指针对台内外业务渠道的多种数据源，如七彩云端App、各频道频率融媒体矩阵上的用户基本信息以及行为记录，财务、人事等核心职能数据的采集与整合。建立起全面、准确、及时的数据资产库，对数据进行清洗和预处理，确保数据的质量和一致性。

第三，数据挖掘和分析。利用数据挖掘算法和分类分析工具，对云南广播电视台库中的主数据进行整理、分类和分析，发现数据特征、模式、趋势等，提供内部战略和外部产业拓展的决策依据。

第四，数据可视化和报表。通过数据可视化技术，将电视台各类数据挖掘和分析结果以图形、仪表盘等形式按不同驾驶舱展示，为业务决策提供直观的参考依据[1-2]，实现信息从发掘到分析再到应用，增强云南广播电视台各项业务的竞争力和创新性。

3 云南广播电视台信息安全平台的建设方案

云南广播电视台信息安全平台的建设方案包括数据架构设计、数据抽取-转换-加载（Extract Transform Load，ETL）、数据挖掘分析、数据可视化报表及涉密信息安全保护共5个方面，延伸出数据分析成果的相关应用。整体中台设计架构如图1所示。

图1 云南广播电视台信息安全平台系统架构图

3.1 数据架构设计

数据架构方面，设计数据仓库、数据湖、数据集市等数据架构，实现数据的统一存储、分类管理和快速检索。结合云南广播电视台业务拓展实际，初期完成用户、入口和积分的统一认证管理，制定规范的应用程序编程接口（Application Programming Interface，API）标准。

3.1.1 统一用户的需求

云南广播电视台现有多款大小屏产品和若干融媒体矩阵账号，实现用户一次注册、多产品登录，是优化提升用户体验、增加用户黏性、横向打通多条业务线用户基础数据的关键，为后期实现针对用户的数据挖掘和智能推荐、构建完善的用户画像体系奠定重要基础。

为实现用户统一建设的目标，功能设计主要包含下述4点内容。第一，用户通过在信息安全平台内嵌至前端产品的注册页面注册后，即可通过该注册账号信息登录云南广播电视台旗下任意前端产品应用。第二，用户在日常使用中更改个人信息基础数据和登录密码时，其他调用信息安全平台统一用户模块的产品也自动更改同步。第三，用户可以查看个人在云南广播电视台各产品应用中的访问记录和积分变动情况。第四，信息安全平台管理员可以通过用户管理模块查看注册用户在各产品业务线上的登录次数、行为路径和停留时长，并了解其活跃和留存情况。

3.1.2 唯一入口需求

针对唯一入口需求，云南广播电视台建设内部信息门户，作为未来台内信息发布的唯一站点，以及进入其他信息系统的门户入口。该入口方便台内不同角色人员，可以快速便捷地在门户中访问自己常用的系统或功能，需要保障以下3点基本功能。第一，建立台内统一信息门户。第二，集成台内常用的信息系统，含功能集成、流程打通、数据集成及单点登录等多种集成方式。第三，根据使用人员角色的不同，建立不同功能的个人工作台，包括工作待办、常用功能及常用系统等。

3.1.3 用户积分统一需求

积分可以提升用户黏性和留存，是重要的用户运营手段。统一设计产品矩阵积分兑比率，结合用户体系建立相应的积分获取、兑换机制，是云南广播电视台推进媒体融合、坚持“观众转用户”的重要运营策略。通过口径一致的积分兑比率，用户可以在云南广播电视台的任意产品应用中凭积分兑换指定货品。

针对积分统一需求，需要满足以下4点要求。第一，对积分管理规则的统一定义。如何获取积分、如何消耗积分，都应有统一的管理规则。第二，统一云南广播电视台融媒体产品矩阵的积分标识，并以此作为奖励机制兑换的唯一凭证。第三，保障云南广播电视台融媒体产品矩阵的积分互通互换，明确跨产品线的用户积分兑比率。第四，运营者可以通过信息安全平台获取云南广播电视台融媒体产品矩阵用户积分概况，包括不同圈层用户的积分获取和兑换情况。

3.1.4 规范完整的API接口标准

信息安全平台需要完成对外部信息系统的数据接入的统一管理，需要建立起统一的、规范的、完整的API调用接口，包括API接口路径、说明及调用示例等，以此实现未来新增信息系统接入后对用户和积分的统一管理。规范、完整的API接口需要达到以下要求。第一，应采用标准化的接口方式，保障不同技术平台的业务源系统能够正常且高效地调用信息安全平台API接口，并获得标准化格式数据。第二，应充分考虑用户认证和积分相关的业务需求，完整地设计相应的API接口，确保接入的系统能通过API接口调用方式实现统一认证和统一积分的相关需求。第三，所有的API接口都应配套相应的接口文档，包括接口描述、传入参数及返回值说明、调用示例等，方便业务源系统的接入。

3.2 数据ETL流程

数据ETL流程通过多种方式采集各类数据，如用户观看行为、交易记录及社交媒体数据等，对数据进行清洗和预处理，确保数据质量和一致性。

数据汇聚存储支持内部数据和外部多种数据源，支持多种类型数据库，包括关系型数据库、内存数据库、文档数据库、消息中间件及实时数据库等，并支持接口、数据导入及数据同步等多种数据汇聚方式。

数据格式转化、提纯加工具有完善的安全访问控制，支持对汇聚数据源的映射；建立数据标准，保障数据来源的唯一性；建立数据采集库和数据展示库，分别用于原始数据采集存储和最终优化后的数据使用；建立数据优化规则，将原始数据结构、关系按规则优化后，再同步到数据展示库。

3.3 数据挖掘和分析

数据挖掘和分析功能利用数据挖掘算法和分析工具，通过机器学习和数据挖掘算法开展数据挖掘工作，如关联规则、聚类、分类等方法，提取有用的信息和隐藏的规律，如节目类型喜好、线上活动参与和转化效果以及竞争对手分析等。将挖掘后的数据进行深入分析，如基于时间序列的分析、统计分析、多维度分析等，形成有价值的结论和趋势预测。在外部运用方面，数据挖掘和分析可以为节目内容策划、营销等方面提供数据支持。在内部运营方面，可以为台战略决策和资源配置、项目组合管理提供度量指标。

3.4 数据可视化和报表

数据可视化和报表是指通过数据可视化技术，将数据挖掘和分析结果以图形、驾驶舱等形式展示，为业务决策提供直观的参考依据。

数据服务可视化主要以方案中的商务智能（Business Intelligence，BI）报表展示框架呈现，支持传统表格、常用图表（柱状图、饼状图、折线图等）、3D立体图形展示、地理地图以及动态效果图表展示等。BI报表展示框架支持目前主流的Echarts平台和帆软报表平台的混合开发及集成展示。

3.5 安全和隐私保护

安全和隐私保护方面，建立完善的数据安全审计和隐私保护机制，确保数据在产生、存储、使用过程中的安全性和合规性[3]。

安全和隐私保护通过信息安全平台的建设确保云南广播电视台核心数据的安全性。系统在软件层面，从最初的架构设计和后续的代码实现，在硬件层面根据不同的部署机制，都应充分考虑到平台的安全性。在多个层级提供相应的安全机制，在本地云部署的基础上，加挂必要的Web应用防火墙（Web Application Firewall，WAF）等硬件设备保证信息安全平台的安全加固。在软件框架层面，选用主流、可靠性强并具有高安全性的基础框架。开发软件基础认证及授权模块时，应充分考虑授权体系、认证方式及严格的权限控制，保证平台数据的安全。具体开发时，关键数据传输要选用可靠的加解密方式进行传输，从多个层级保证系统安全可靠地运行[4]。

第一，保密性。确保信息安全平台的数据在从产生、使用再到存储的全过程中保密性，非授权无法获取需要授权的信息数据，设计有效的数据混淆和脱敏机制。

第二，完整性。确保数据在全过程中的数据一致，不会出现篡改或丢失的情况。即使是授权用户，使用过程中也需要通过系统规则的设计保障信息数据不会遭到不当修改[5]。

第三，可用性。保障已授权用户的合法访问。所有已授权用户均能根据其权限的不同顺利且高效地访问数据，不会因为安全机制而造成访问效率下降甚至拒绝访问的情况。

3.6 数据应用和服务

数据应用和服务方面，将数据能力嵌入业务流程和产品开发中。对外打造基于数据驱动的广播电视新媒体运营模式，提供针对性服务和个性化产品，有效实现“新闻+政务+商务+服务”的广电生态；对内有效追踪各类资源配置及项目运行情况，通过相关领先和滞后指标，为战略及运营决策提供科学依据。

4 结语

云南广播电视台信息安全平台的建设是一个必要且具有前瞻性的重要工作，是持续推进媒体融合从信息化走向数字化的必经节点。科学地进行数据管理，逐步沉淀、积累广电数据资产，可以促进广播电视台业务的转型和升级，提升其运营效率和竞争力。文章介绍了云南广播电视台信息安全平台建设的核心理念、关键技术和建设方案，以期为传统媒体行业数据能力中台建设提供参考。