1、內(nèi)蒙古自治區(qū)地方標準DB 15/T XXXXX2020IPTV傳輸系統(tǒng)的技術要求和評估方法Technical requirements and evaluation methods of IPTV transmission system（征求意見稿）2020-XX-XX發(fā)布2020-XX-XX實施ICS點擊此處添加中國標準文獻分類號DB15內(nèi)蒙古自治區(qū)市場監(jiān)督管理局發(fā)布Q/ABP XXX2020目次前言II1 范圍12 術語、定義和縮略語13 總則14 技術要求35 評估方法316 保障能力分級76參考文獻80前言本文件按照GB/T 1.1-2020標準化工作導則 第1部分：標準化文件的結構和

2、起草規(guī)則的規(guī)定起草。本文件由內(nèi)蒙古自治區(qū)廣播電視局提出。本文件由內(nèi)蒙古自治區(qū)廣播電視局歸口。本文件起草單位：國家廣播電視總局廣播電視規(guī)劃院。 本文件主要起草人：105IPTV傳輸系統(tǒng)的技術要求和評估方法1 范圍本文件規(guī)定了IPTV傳輸系統(tǒng)保障能力的技術要求，包括系統(tǒng)配置、運行維護、應急管理等。本文件適用于IPTV傳輸系統(tǒng)保障能力評估。2 術語、定義和縮略語2.1 術語和定義下列術語和定義適用于本文件。2.1.1安全播出保障能力 Security broadcast support capability為了保障廣播電視的安全播出，在系統(tǒng)配置、管理規(guī)章、配套設施等方面所做的保障措施。2.1.2安全

3、設備 Safety Equipment流量控制系統(tǒng)、防火墻、入侵檢測、VPN安全接入設備、防病毒系統(tǒng)、IPTV業(yè)務安全監(jiān)控系統(tǒng)、用戶接入審計系統(tǒng)等安全系統(tǒng)和設備。2.1.3異態(tài) Abnormity廣播電視播出中發(fā)生的異常狀態(tài)，包括黑場、靜幀、彩條、彩場、馬賽克、花屏、靜音、爆破音等。2.2 縮略語下列縮略語適用于本文件。IPTV 交互式網(wǎng)絡電視（Internet Protocol Television）CDN 內(nèi)容分發(fā)網(wǎng)絡（Content Delivery Network）DRM 數(shù)字版權管理（Digital Rights Management）EPG 電子節(jié)目指南（Electrical Pr

4、ogram Guide）3 總則IPTV傳輸系統(tǒng)包括IPTV業(yè)務平臺、傳輸網(wǎng)絡、以及為用戶提供服務的各類應用，其中，IPTV業(yè)務平臺包括業(yè)務管理平臺、內(nèi)容分發(fā)系統(tǒng)、EPG系統(tǒng)、安全監(jiān)控系統(tǒng)等，傳輸網(wǎng)絡包括骨干網(wǎng)、城域網(wǎng)、接入網(wǎng)以及相關控制管理功能，為用戶提供服務的各類應用有電視直播、視頻點播、時移回看業(yè)務、通信類業(yè)務、信息類業(yè)務、教育類業(yè)務等。IPTV分發(fā)平臺架構如圖1所示。圖1IPTV傳輸系統(tǒng)架構本標準分為IPTV傳輸系統(tǒng)技術要求和評估方法兩部分。為了利于操作，使測量結果直觀易懂且符合人們的認知習慣，本標準采用百分制，包括“系統(tǒng)配置”、“運行維護”和“應急管理”3項一級指標，包含24項二級指

5、標，共計110項三級指標。每項二級指標的滿分為100分，包括多項三級指標，最終得分為三級指標得分的和。每項一類指標的滿分為100分，包括多項二級指標，最終得分由二級指標得分經(jīng)過加權計算得到。測量過程的最終得分稱為總體得分，由3項一級指標的得分經(jīng)過加權計算得到。為了直觀展示被測量平臺的安全播出保障能力，鼓勵播出機構積極提高平臺的安全播出保障能力，本標準按照總體得分的分值范圍對被測量平臺的安全播出保障能力進行了分級。3.1 評估原則 a) 客觀性和公正性原則 評估人員應當在沒有偏見和最小主觀判斷情形下，按照測評雙方相互認可的測評方案，基于明確定義的評估方法和過程，實施測評活動。 b) 經(jīng)濟性和可重

6、用性原則 基于評估成本和工作復雜性考慮，鼓勵評估工作重用以前的有效評估的結果，包括第三方檢測機構出具的檢測報告。所有重用的結果，都應基于這些結果還能適用于目前的系統(tǒng)，能反映目前系統(tǒng)的安全狀態(tài)。 c) 可重復性和可再現(xiàn)性原則 無論誰執(zhí)行評估，依照同樣的要求，使用同樣的方法，對每個評估實施過程的重復執(zhí)行都應該得到同樣的評估結果。可再現(xiàn)性體現(xiàn)在不同評估者執(zhí)行相同評估結果的一致性。可重復性體現(xiàn)在同一評估者重復執(zhí)行相同評估的結果的一致性。 d) 符合性原則 評估所產(chǎn)生的結果應當是在對評估指標正確理解下所取得的良好判斷。評估實施過程應當使用正確的方法以確保其滿足了評估指標的要求。3.2 評估方法評估方法主

7、要包括訪談、檢查和測試三種測評方法。其中，訪談是指評估人員通過引導相關人員進行有針對性的交流以幫助評估人員理解、分析和取得證據(jù)的過程，檢查是指評估人員通過對評估對象（如管理制度、操作記錄、安全配置等）進行檢查、調(diào)閱、查驗、分析以幫助評估人員理解、分析和取得證據(jù)的過程，測試是評估人員使用預定的方法/工具使評估對象產(chǎn)生特定的行為，通過查看和分析對象反饋以幫助評估人員獲取證據(jù)的過程。需要使用測試評估方法時，應根據(jù)廣播電視業(yè)務系統(tǒng)運行情況，在被測系統(tǒng)小范圍內(nèi)使用。3.3 評估范圍評估范圍包括省、市、區(qū)（旗）縣、各級節(jié)點所涉及的傳輸系統(tǒng)，在一個省內(nèi)選取不低于3個地級市評估，在該市下選取不低于10%的區(qū)縣

8、評估，在該區(qū)縣下選取不低于3個用戶節(jié)點評估。評估選擇還應該包括城市、農(nóng)村、用戶多的地區(qū)、并發(fā)率高的地區(qū)等。4 技術要求IPTV傳輸系統(tǒng)評估，應覆蓋“系統(tǒng)配置”、“運行維護”、“應急管理”3項一級指標，包含24項二級指標下的共計110項三級指標，評估要求和分值見表1，評估指標適用范圍見表2。表1 IPTV傳輸系統(tǒng)評估指標體系一級指標二級指標三級指標分值系統(tǒng)配置總體網(wǎng)絡結構（100分）內(nèi)部網(wǎng)絡構架25冗余配置25安全域子網(wǎng)配置25傳輸鏈路要求25供配電系統(tǒng)（100分）外部電源20高低壓供配電60智能電源20IPTV業(yè)務平臺（100分）信號源系統(tǒng)10直播分系統(tǒng)傳輸信道10流播出服務器10EPG系統(tǒng)1

9、2用戶認證、鑒權和計費15直播分系統(tǒng)設備備份15點播、時移和回看分系統(tǒng)設備備份15數(shù)據(jù)備份13傳輸分發(fā)網(wǎng)絡（100分）光纜傳輸干線網(wǎng)絡20基礎傳輸系統(tǒng)20內(nèi)容分發(fā)網(wǎng)絡60IPTV業(yè)務服務能力（100分）直播業(yè)務25點播業(yè)務25用戶體驗20機頂盒30IPTV安全要求（100分）內(nèi)容安全20業(yè)務安全30終端安全50配線系統(tǒng)及機房環(huán)境（100分）配線系統(tǒng)20機房基礎環(huán)境20機房消防20機房安全20機房存儲20器材維護（100分）備品備件80維護工具20運行維護組織機構與職責（100分）組織架構25IPTV傳輸系統(tǒng)運行維護單位管理職責26網(wǎng)絡安全機制與職責20人員隊伍保障29各項制度規(guī)范（100分）業(yè)

10、務調(diào)度管理規(guī)范15運行配合規(guī)范10安全播出管理規(guī)范40其它管理規(guī)范35工作流程和操作流程（100分）運行工作流程20操作實施流程20應急處置流程20安全管理流程20流程執(zhí)行要求20日常網(wǎng)絡安全管理（100分）系統(tǒng)管理8網(wǎng)絡安全應急預案8安全檢測8網(wǎng)絡安全管理經(jīng)費8人員培訓6邊界防護6防攻擊4網(wǎng)絡架構8系統(tǒng)補丁更新及病毒防護8數(shù)據(jù)交換4審計日志8身份認證8訪問控制8個人信息保護4運行狀態(tài)監(jiān)測4重要保障期管理（100分）保期安全風險評估27重要保障期預案9技術系統(tǒng)檢查9協(xié)調(diào)保障支持20加強保障力量20領導指揮10零報告制度5監(jiān)控及防范措施（100分）監(jiān)測點檢查20節(jié)目監(jiān)測15播出信號監(jiān)測10業(yè)務質(zhì)

11、量監(jiān)測15傳輸質(zhì)量評價監(jiān)測15用戶體驗評價監(jiān)測10工具和儀器儀表5監(jiān)測監(jiān)管要求10安全運行管理（100分）安全播出年度運行指標20安全防護措施20數(shù)據(jù)安全20安全監(jiān)測16系統(tǒng)技術指標24維護管理（100分）網(wǎng)絡線纜維護管理15全網(wǎng)維護管理30代維管理35其他運行維護管理20技術管理（100分）網(wǎng)絡線路安全防護15安全等級保護管理10試播、臨時停傳、傳輸技術參數(shù)變更管理15施工管理15.5事故管理12.5報表、技術資料、技術安全管理15檢查和考核17網(wǎng)絡設施保護（100分）綜合防控27消防安全27治安防控27反恐怖防范19應急管理應急機構（100分）應急機構100應急預案（100分）應急預案10

12、0應急演練（100分）應急演練評20應急演練組織20應急演練過程60應急通報機制（100分）應急管理60應急事件發(fā)布40安全播出/信息安全事故及事件應急處置（100分）安全播出/信息安全事故及事件應急處置100災備與應急響應（100分）災難恢復技術方案40災難備份與恢復40災難恢復原則10災難恢復預案演練10表2 IPTV傳輸系統(tǒng)評估指標適用范圍一級指標二級指標三級指標評估區(qū)域省市縣系統(tǒng)配置總體網(wǎng)絡結構（100分）內(nèi)部網(wǎng)絡構架冗余配置安全域子網(wǎng)配置傳輸鏈路要求供配電系統(tǒng)（100分）外部電源高低壓供配電智能電源IPTV業(yè)務平臺（100分）信號源系統(tǒng)直播分系統(tǒng)傳輸信道流播出服務器EPG系統(tǒng)用戶認證

13、、鑒權和計費直播分系統(tǒng)設備備份點播、時移和回看分系統(tǒng)設備備份數(shù)據(jù)備份傳輸分發(fā)網(wǎng)絡（100分）光纜傳輸干線網(wǎng)絡基礎傳輸系統(tǒng)內(nèi)容分發(fā)網(wǎng)絡IPTV業(yè)務服務能力（100分）直播業(yè)務點播業(yè)務用戶體驗機頂盒IPTV安全要求（100分）內(nèi)容安全業(yè)務安全終端安全配線系統(tǒng)及機房環(huán)境（100分）配線系統(tǒng)機房基礎環(huán)境機房消防機房安全機房存儲器材維護（100分）備品備件維護工具運行維護組織機構與職責（100分）組織架構IPTV傳輸系統(tǒng)運行維護單位管理職責網(wǎng)絡安全機制與職責人員隊伍保障各項制度規(guī)范（100分）業(yè)務調(diào)度管理規(guī)范運行配合規(guī)范安全播出管理規(guī)范其它管理規(guī)范工作流程和操作流程（100分）運行工作流程操作實施流程應

14、急處置流程安全管理 流程流程執(zhí)行要求日常網(wǎng)絡安全管理（100分）系統(tǒng)管理網(wǎng)絡安全應急預案安全檢測網(wǎng)絡安全管理經(jīng)費人員培訓邊界防護防攻擊網(wǎng)絡架構系統(tǒng)補丁更新及病毒防護數(shù)據(jù)交換審計日志身份認證訪問控制個人信息保護運行狀態(tài)監(jiān)測重要保障期管理（100分）保期安全風險評估重要保障期預案技術系統(tǒng)檢查協(xié)調(diào)保障支持加強保障力量領導指揮零報告制度監(jiān)控及防范措施（100分）監(jiān)測點檢查節(jié)目監(jiān)測播出信號監(jiān)測業(yè)務質(zhì)量監(jiān)測傳輸質(zhì)量評價監(jiān)測用戶體驗評價監(jiān)測工具和儀器儀表監(jiān)測監(jiān)管要求安全運行管理（100分）安全播出年度運行指標安全防護措施數(shù)據(jù)安全安全監(jiān)測系統(tǒng)技術指標維護管理（100分）網(wǎng)絡線纜維護管理全網(wǎng)維護管理代維管理其他

15、運行維護管理技術管理（100分）網(wǎng)絡線路安全防護安全等級保護管理試播、臨時停傳、傳輸技術參數(shù)變更管理施工管理事故管理報表、技術資料、技術安全管理檢查和考核網(wǎng)絡設施保護（100分）綜合防控消防安全治安防控反恐怖防范應急管理應急機構（100分）應急機構應急預案（100分）應急預案應急演練（100分）應急演練評應急演練組織應急演練過程應急通報機制（100分）應急管理應急事件發(fā)布安全播出/信息安全事故及事件應急處置（100分）安全播出/信息安全事故及事件應急處置災備與應急響應（100分）災難恢復技術方案災難備份與恢復災難恢復原則災難恢復預案演練4.1 系統(tǒng)配置4.1.1 總體網(wǎng)絡結構能力要求及分值見表

16、3。表3 總體網(wǎng)絡結構序號評估指標能力要求分值1.內(nèi)部網(wǎng)絡構架（25分）應根據(jù)IPTV業(yè)務管理平臺、內(nèi)容分發(fā)系統(tǒng)、EPG系統(tǒng)、業(yè)務流程、數(shù)據(jù)流向和播出安全相關度進行網(wǎng)絡結構設計，網(wǎng)絡結構應有清晰的層次，以便于進行網(wǎng)絡邏輯隔離、訪問控制、結構調(diào)整和應急處理，不同網(wǎng)絡邊界之間應設置網(wǎng)絡訪問控制。252.冗余配置（25分）網(wǎng)絡的業(yè)務處理能力和網(wǎng)絡帶寬應具備冗余空間；應為網(wǎng)絡設備、通信線路和重要的應用服務器、數(shù)據(jù)庫服務器配置冗余，避免關鍵點存在單點故障，要定期對冗余配置進行驗證測試。253.安全域子網(wǎng)配置（25分）內(nèi)部網(wǎng)絡應根據(jù)業(yè)務類型、功能、重要性、工作職責、信息等級、服務流程、物理位置等因素劃分安

17、全域，并按照方便管理和控制的原則劃分不同的子網(wǎng)或網(wǎng)段，為各子網(wǎng)、網(wǎng)段分配地址段，業(yè)務邊界應清晰；各安全域應當按照面臨的風險不同，采用不同的安全防護策略和措施，業(yè)務管理、EPG系統(tǒng)、內(nèi)容分發(fā)系統(tǒng)等相關系統(tǒng)與其他系統(tǒng)之間應有可靠的隔離防護措施。254.傳輸鏈路要求（25分）IPTV業(yè)務平臺和IPTV傳輸系統(tǒng)之間，應采用兩路不同物理路由或不同傳輸方式的鏈路進行互連，主備鏈路應具備自動和手動切換功能。IPTV業(yè)務平臺與集成播控平臺間應采用專線方式接入。25合計1004.1.2 供配電系統(tǒng)能力要求及分值見表4。表4 供配電系統(tǒng)序號評估指標能力要求分值1.外部電源 （20分）外部電源應符合以下規(guī)定：應接入

18、兩路外電，其中至少一路應為專線；當一路外電發(fā)生故障時，另一路外電不應同時受到損壞。202.高低壓供配電（60分）應設對應于不同外電的、互為備用的工藝專用變壓器；播出負荷供電應設兩個以上引自不同工藝專用變壓器的獨立低壓回路，單母線分段供電并具備自動或手動互投功能；主要播出負荷應采用不間斷電源（UPS）供電，UPS電池組后備時間應滿足實際負荷工作30分鐘以上；應配置自備電源，保證播出負荷、機房空調(diào)等相關負荷連續(xù)運行；主備播出設備、雙電源播出設備應分別接入不同的UPS供電回路。603.智能電源（20分）智能電源設備應采取信息安全防護，不允許通過外部網(wǎng)絡進行遠程維護。20合計1004.1.3 IPTV

19、業(yè)務平臺能力要求及分值見表5。表5 IPTV業(yè)務平臺序號評估指標能力要求分值1.信號源系統(tǒng)（10分）重要節(jié)目信源注入內(nèi)容分發(fā)網(wǎng)絡應采用至少兩路不同物理路由或不同傳輸方式的鏈路，且能夠滿足主備信源間自動、手動切換和應急跳接；信源分配鏈路應具備冗余，各分配環(huán)節(jié)關鍵設備應根據(jù)節(jié)目重要程度進行合理規(guī)劃。102.直播分系統(tǒng)傳輸信道（10分）直播分系統(tǒng)網(wǎng)絡應采用專用信道完整傳輸廣播電視節(jié)目，以實現(xiàn)直播業(yè)務與其它業(yè)務有效分離，避免相互干擾。103.流播出服務器（10分）采用流方式的播出服務器，其單臺輸出IP流的路數(shù)應根據(jù)服務器性能合理配置，確保播出服務器輸出的碼率穩(wěn)定。104.EPG系統(tǒng)（12分）EPG在正

20、式發(fā)布前，應進行預發(fā)布和審核，待審核通過后方可發(fā)布；應對已發(fā)布的EPG進行歸檔備份，模板壓縮包應采用加密方式予以保護;EPG文件應定期進行文件完整性檢查，以防止被篡改。EPG服務器應實施防篡改機制，禁止通過互聯(lián)網(wǎng)遠程登錄EPG系統(tǒng)進行相關操作。125.用戶認證、鑒權和計費（15分）用戶認證、鑒權和計費應與IPTV集成播控平臺、IPTV業(yè)務平臺進行雙認證雙計費對接。156.直播分系統(tǒng)設備備份（15分）省級IPTV業(yè)務平臺的節(jié)目復用系統(tǒng)應按照重要節(jié)目和主要節(jié)目按1+1備份方式配置，一般節(jié)目按N+1備份方式配置。承擔IPTV業(yè)務及網(wǎng)管數(shù)據(jù)轉發(fā)、匯聚、組播等工作的路由器、交換機應按1+1方式熱備份。1

21、57.點播、時移和回看分系統(tǒng)設備備份（15分）時移和回看系統(tǒng)的節(jié)目收錄、存儲、分發(fā)等設備，應按照N+1的備份方式配置，系統(tǒng)應具備負載均衡功能；核心網(wǎng)絡設備應按1+1方式熱備份，相關連接線路應配備兩路不同傳輸路由；點播系統(tǒng)的存儲、分發(fā)服務器等設備應采用N+1備份方式；點播節(jié)目的分發(fā)應采用安全的傳輸方式。158.數(shù)據(jù)備份（13分）IPTV業(yè)務系統(tǒng)的用戶、計費等核心數(shù)據(jù)庫應能實時進行數(shù)據(jù)的主備自動同步備份，配備相關安全防護措施，以防止數(shù)據(jù)被泄露、竊取及篡改。每次備份數(shù)量不少于2份，備份介質(zhì)應異地存放，妥善保管。13合計1004.1.4 傳輸分發(fā)網(wǎng)絡能力要求及分值見表6。表6 傳輸分發(fā)網(wǎng)絡序號評估指標

22、能力要求分值1.光纜傳輸干線網(wǎng)絡（20分）光纜傳輸干線網(wǎng)絡的每條干線光道（含引接線路）應有2路以上備用波道。10傳輸廣播電視節(jié)目信號的引接光纜線路應有2條以上不同路由，每條路由的光纜中應有2路以上備用波道。5引接光纜線路主備傳輸系統(tǒng)路由應不存在共纜、共溝、共井、共桿等情況。52.基礎傳輸系統(tǒng)（20分）波分復用（WDM）系統(tǒng)、光傳送網(wǎng)絡（OTN）傳輸系統(tǒng)應符合有關規(guī)范的要求；每條傳輸系統(tǒng)鏈路至少有1個備波，光傳送網(wǎng)絡（OTN）宜采用環(huán)網(wǎng)結構；設備的交叉板、電源板等核心板件應采用11備份方式；網(wǎng)管系統(tǒng)應符合有關規(guī)范的要求，可以查看OTN主要技術指標；省級傳輸網(wǎng)管系統(tǒng)宜采用11備份方式。203.內(nèi)容

23、分發(fā)網(wǎng)絡（60分）省級CDN節(jié)點的重要節(jié)目錄制、存儲、分發(fā)設備應按1+1方式熱備份。15市縣CDN節(jié)點的調(diào)度和管理設備應按1+1方式熱備份，緩存設備等應按N+1方式熱備份。15邊緣節(jié)點的調(diào)度、負載均衡、緩存和管理設備應按N+1方式熱備份。15CDN系統(tǒng)性能和可靠性應符合YD/T 2264-2011IPTV系統(tǒng)的媒體交付系統(tǒng)基于CDN結構。15合計1004.1.5 IPTV業(yè)務服務能力能力要求及分值見表7。表7 IPTV業(yè)務服務能力序號評估指標能力要求分值1.直播業(yè)務（25分）直播業(yè)務節(jié)目頻道播放時，應無馬賽克、圖像無明顯跳動感、無唇音不同步現(xiàn)象，應支持頻道號顯示、滾動字幕和臺標顯示；頻道播放響

24、應速度應符合YD/T 1823-2008 IPTV業(yè)務系統(tǒng)總體技術要求。252.點播業(yè)務（25分）點播業(yè)務節(jié)目播放時，應無馬賽克、圖像無明顯跳動感、無唇音不同步現(xiàn)象；快進、快退時無馬賽克、圖像幀清晰，從快進、快退、暫停恢復到正常播放狀態(tài)時無馬賽克。點播響應速度應符合YD/T 1823-2008 IPTV業(yè)務系統(tǒng)總體技術要求。253.用戶體驗（20分）應符合YD/T 1823-2008 IPTV業(yè)務系統(tǒng)總體技術要求。204.機頂盒（30分）應支持開機畫面和開機動畫，支持開機畫面和開機動畫的后臺動態(tài)更新；從機頂盒啟動到開機畫面出現(xiàn)過程中圖象信號應無閃爍、無跳動、不出現(xiàn)屏幕黑屏； 支持開機版本檢測和

25、自動升級；支持日志功能、狀態(tài)上報功能、配置功能、軟件升級功能。30合計1004.1.6 IPTV安全要求能力要求及分值見表8。表8 IPTV安全要求序號評估指標能力要求分值1.內(nèi)容安全（20分）為了防止內(nèi)容的非法播放、拷貝等，需采用DRM（數(shù)字版權管理）對音視頻內(nèi)容進行安全保護。10業(yè)務系統(tǒng)應能夠提供內(nèi)容審查接口。102.業(yè)務安全（30分）用戶只有通過接入認證，獲得相應授權許可之后才能使用相關業(yè)務。5防止非法用戶使用業(yè)務。5具備將IPTV業(yè)務和Internet業(yè)務隔離的功能，防止IPTV網(wǎng)絡中的服務器被攻擊，同時防止終端遭受來自Internet攻擊。5能夠提供系統(tǒng)內(nèi)設備之間信任關系的機制。5具

26、備EPG防篡改檢測、直播防篡改檢測、點播防篡改檢測、時延/回看防篡改檢測功能。103.終端安全（50）機頂盒應具備支持防刷機的安全啟動、支持業(yè)務和內(nèi)容保護及安全音視頻路徑的安全執(zhí)行環(huán)境。10機頂盒應能夠保證其操作系統(tǒng)、應用安裝/運行、用戶業(yè)務賬號等信息的安全性。5機頂盒的系統(tǒng)軟件升級應通過認證的方式，以保證機頂盒系統(tǒng)的安全性。10機頂盒應用軟件應通過有線電視運營商設立的應用商店或運營商授權的其他渠道實現(xiàn)對應用的下載、部署和更新。10應采用數(shù)字簽名、證書等方式或其他方式保障機頂盒下載的應用來源合法。5應通過數(shù)字簽名保證機頂盒下載的應用程序、文件經(jīng)過網(wǎng)絡傳輸沒有被更改。5應通過控制信令或其他方式保

27、證運營商前端有能力對機頂盒運行的應用進行管理和控制。5合計1004.1.7 配線系統(tǒng)及機房環(huán)境能力要求及分值見表9。表9 配線系統(tǒng)及機房環(huán)境序號評估指標能力要求分值1.配線系統(tǒng)（20分）配置的ODF架應滿足傳輸系統(tǒng)容量要求。光纜線路、傳輸設備系統(tǒng)和站內(nèi)互聯(lián)光纖應成端在ODF子框內(nèi)，不同路由的光纜線路應成端在ODF子框內(nèi)。202.機房基礎環(huán)境（20分）機房、設備應整齊清潔，線纜應整理規(guī)范、標識應清晰，機房內(nèi)應無易燃易爆物品及雜物。機房溫度、濕度、防塵、靜電防護、接地、布線及外部環(huán)境應符合電子信息系統(tǒng)機房設計規(guī)范（GB 50174）的有關規(guī)定。203.機房消防（20分）應符合廣播電視建筑設計防火規(guī)

28、范（GY 5067）的有關規(guī)定。 204.機房安全（20分）機房安全防范應符合電子信息系統(tǒng)機房設計規(guī)范（GB 50174）、廣播電影電視系統(tǒng)重點單位重要部位的風險等級和安全防護級別（GA 586）的有關規(guī)定。應對重要設備進行電磁屏蔽，防止外部磁場對設備的干擾和電磁信號泄露。205.機房存儲（20分）存放重要數(shù)據(jù)、軟件的各類記錄存儲介質(zhì)的存儲地點應符合防火、防水、防震、防腐、防鼠害、防蟲蛀、防靜電、防磁、防盜和溫度要求，確保其不受損、不丟失、不被非法訪問和信息不泄露。20合計1004.1.8 器材維護能力要求及分值見表10。表10 器材維護序號評估指標能力要求分值1.備品備件（80分）應有備件庫

29、或與備件廠家簽訂相關維保合同；應有省級平臺重要板件、系統(tǒng)關鍵設備備份數(shù)量、型號、廠商等信息記錄。20省級業(yè)務平臺應有更換設備的記錄和更換時間。重要備件應在2小時內(nèi)送達，市縣節(jié)點所需重要備件應在4小時內(nèi)送達；邊緣節(jié)點所需重要備件應在10小時內(nèi)送達。30其他重要設備應具有備品和備件，應記錄備品和備件的廠商、數(shù)量、型號。凡線路中采用的各種型號、芯數(shù)的光纜均應配置相應的備纜、接頭盒及輔助材料。備纜總長度應在光纜線路總長度的1%以上。302.維護工具（20分）應配備維護檢修、故障處理所需的工具、材料。20合計1004.2 運行維護4.2.1 組織機構與職責能力要求及分值見表11。表11 組織機構與職責序

30、號評估指標能力要求分值1.組織架構（25分）IPTV傳輸運營機構應設立全網(wǎng)運行維護單位，負責統(tǒng)一領導運行維護管理，并根據(jù)運維管理需要設置區(qū)域運行維護單位或代維單位。15各區(qū)域運行維護單位、代維單位在維護、檢修、故障處理等工作中應服從全網(wǎng)運行維護單位的統(tǒng)一調(diào)度。102.IPTV傳輸系統(tǒng)運行維護單位管理職責（26分）有運行維護工作方案、周期性維護計劃。2應有負責全網(wǎng)運行維護的管理和各類設備的維護。2應有負責全網(wǎng)維護的技術支持。2應有負責全網(wǎng)資源的調(diào)度。2應制定全網(wǎng)運行維護制度、流程、規(guī)程和工作計劃。2應組織實施全網(wǎng)設施的巡檢、檢修、測試、整修改造。2應劃分區(qū)域運行維護單位的維護范圍，核定維護人員、

31、儀表、機具和車輛的配備。2應指揮處理網(wǎng)絡運行故障，負責協(xié)調(diào)區(qū)域間存在的問題。2應負責對全網(wǎng)傳輸質(zhì)量、阻斷和設備的運行情況等進行匯總上報、分析研究，提出改進措施。2應負責全網(wǎng)安全傳輸應急預案的編制和監(jiān)督實施2應組織全網(wǎng)運維工作的考核與監(jiān)督；組織培訓、經(jīng)驗交流，開展業(yè)務評比、安全生產(chǎn)教育。2應負責全網(wǎng)技術資料、報表的收集、管理和上報。2應負責全網(wǎng)有關業(yè)務聯(lián)系，協(xié)調(diào)系統(tǒng)外有關部門業(yè)務。23.網(wǎng)絡安全機制與職責（20分）各級運維單位應設立網(wǎng)絡安全管理部門，建立網(wǎng)絡安全通報、檢查、應急處置等工作機制。10本單位應設立網(wǎng)絡安全領導小組。5本單位主要負責人應為網(wǎng)絡安全第一負責人54.人員隊伍保障（29分）應

32、按照廣播電視安全播出管理規(guī)定的有關要求，合理設置工作崗位和人員，各個環(huán)節(jié)的設備、線路維護都落實到具體人員。8與網(wǎng)絡傳輸相關的供配電等保障部門及其從業(yè)人員應統(tǒng)一納入安全播出管理。8省級、市級節(jié)點應有2人以上7*24小時值班或值守負責集中監(jiān)控、集中維護和集中管理，邊緣節(jié)點應做到24小時值守。8應設置維護專員負責纜線的日常維護，維護人員配備數(shù)量應能保證有效完成維護內(nèi)容。5合計1004.2.2 各項制度規(guī)范能力要求及分值見表12。表12 各項制度規(guī)范序號評估指標能力要求分值1.業(yè)務調(diào)度管理規(guī)范（15分）IPTV傳輸系統(tǒng)中全網(wǎng)運行維護單位和各區(qū)域運行維護單位應制定業(yè)務調(diào)度管理相關規(guī)范。5應有業(yè)務調(diào)度執(zhí)行

33、條件、業(yè)務調(diào)度前的準備工作和調(diào)度后的檢查確認。5業(yè)務調(diào)度管理規(guī)范應制定落實業(yè)務調(diào)度前的業(yè)務調(diào)度分工和責任人、業(yè)務安全生產(chǎn)責任制、生產(chǎn)例會規(guī)范、突發(fā)事件信息處理與報告規(guī)范、培訓學習規(guī)范、調(diào)度文檔及電子文檔管理規(guī)范等各項準備工作。52.運行配合規(guī)范（10分）IPTV傳輸系統(tǒng)中全網(wǎng)運行維護單位和各運行維護單位應制定運行配合規(guī)范。5運行配合規(guī)范應包括運行指揮的組織體系、各運行維護單位對運行操作指令的配合要求，全網(wǎng)運行維護單位與各區(qū)域運行維護單位間配合要求等。53.安全播出管理規(guī)范（40分）全網(wǎng)運行維護單位和各運行維護單位應制定安全播出管理規(guī)范，應包括技術安全、信息安全、消防安全、施工安全等。 10各項

34、安全播出管理制度和規(guī)程應明確訪問控制、運行維護、應急處置、人員管理和培訓、文件檔案管理、審核檢查等各項要求。10安全播出管理規(guī)范應合理配置工作崗位和人員，落實信息安全責任制，建立監(jiān)督機制。10應形成由安全方針、管理制度、細化流程等構成的全面的信息安全管理制度體系。104.其他管理規(guī)范（35分）全網(wǎng)運行維護單位和各區(qū)域運行維護單位應制定機房管理規(guī)范，應包括機房出入管理、機房禁止性規(guī)定等。5全網(wǎng)運行維護單位和各運行維護單位應制定各個單位部門的值班及交接班制度規(guī)范，應包括交接班要求、值班內(nèi)容、紀律要求、監(jiān)聽監(jiān)看要求等。5全網(wǎng)運行維護單位和各運行維護單位應制定供配電管理制度規(guī)范，應包括用電規(guī)范、操作規(guī)

35、范、安全規(guī)范、主要運行參數(shù)和關鍵設備運行情況巡查規(guī)定等。5全網(wǎng)運行維護單位和各區(qū)域運行維護單位應制定事故報告制度規(guī)范，應包括不同等級事故的報告原則、報告內(nèi)容（事故原因、事故時長、影響情況、處理過程等）、報告要求等。5全網(wǎng)運行維護單位和各運行維護單位應制定維護檢修制度規(guī)范，或不同運維單位和機房應有各自自定的維護檢修規(guī)范方法，包括維護檢修的項目和周期、檢修規(guī)范、責任分工、重要數(shù)據(jù)存儲與備份規(guī)范、維護記錄規(guī)范等。5全網(wǎng)運行維護單位和各運行維護單位應制定設備管理制度規(guī)范，應包括設備管理責任分工、日常管理要求等。5全網(wǎng)運行維護單位和各運行維護單位應制定技術檔案管理制度，包括技術檔案的范圍、分類明細、存檔

36、要求、出入庫管理規(guī)定、銷存時限規(guī)定等。5合計1004.2.3 工作流程和操作流程能力要求及分值見表13。表13 工作流程和操作流程序號評估指標能力要求分值1.運行工作流程（20分）運行維護單位應制定運行工作流程。5應有交接班流程、巡機（線）流程、業(yè)務調(diào)度操作流程、播出事故處理及報告流程等，程序應合理、有效。152.操作實施流程（20分）運行維護單位應制定操作流程。5應包括線路割接操作施工規(guī)范、機房內(nèi)跳線操作流程、網(wǎng)管操作流程、傳輸設備操作流程、業(yè)務設備操作流程、供配電設備操作流程等。153.應急處置流程（20分）運行維護單位應制定應急處置流程。5應急處置流程應包括所有業(yè)務、所有環(huán)節(jié)、所有軟硬件

37、設備和所有場所的應急處置流程、數(shù)據(jù)備份與恢復流程、與合作單位的應急保障和協(xié)調(diào)機制等。154.安全管理流程（20分）運行維護單位應制定安全管理流程。5安全管理流程應包括各環(huán)節(jié)的安全播出管理、信息安全管理、技術安全管理、工程建設安全管理、環(huán)境安全管理、消防安全管理等流程。155.流程執(zhí)行要求（20分）各項操作記錄和業(yè)務調(diào)度記錄應符合相關行業(yè)的操作規(guī)范，業(yè)務調(diào)度應按調(diào)度單的要求執(zhí)行。10應做好記錄并存檔，跨單位、跨部門的業(yè)務調(diào)度、操作指令應有書面通知，相關通話聯(lián)絡應有錄音或文檔記錄。10合計1004.2.4 日常網(wǎng)絡安全管理能力要求及分值見表14。表14 日常網(wǎng)絡安全管理序號評估指標能力要求分值1.

38、系統(tǒng)管理（8分）應配置指揮調(diào)度平臺、預警信息接收等終端。4新建及改擴建播出系統(tǒng)應開展安全播出評估。42.網(wǎng)絡安全應急預案（8分）應制定本單位相關系統(tǒng)網(wǎng)絡安全事件應急預案，應及時修訂。4日常網(wǎng)絡安全管理中應保證每年至少按照應急預案開展一次相關系統(tǒng)網(wǎng)絡安全應急演練。43.安全檢測（8分）應對系統(tǒng)的安全性和可能存在的風險每年進行一次檢測評估，發(fā)現(xiàn)問題應及時整改。2播出相關信息系統(tǒng)應具有上線前的安全測評報告。2與互聯(lián)網(wǎng)直接連接的系統(tǒng)應每年至少進行一次滲透測試。2應有所屬行政部門備案的記錄。24.網(wǎng)絡安全管理經(jīng)費（8分）行政部門的年度預算應包括網(wǎng)絡安全培訓、檢查和檢測所需的經(jīng)費。2運行機構年度預算應包括

39、網(wǎng)絡安全建設、運維、培訓、測評和應急處置所需的經(jīng)費。2網(wǎng)絡安全經(jīng)費預算應以專項形式按程序申報。2財務部門應具有本年度網(wǎng)絡安全管理經(jīng)費相關賬目。25.人員培訓（6分）應定期對全體人員進行網(wǎng)絡安全教育。3應對網(wǎng)絡安全技術人員進行網(wǎng)絡安全專業(yè)知識和技能培訓。36.邊界防護（6分）網(wǎng)絡邊界處應部署必要的安全防護設備（如防火墻、網(wǎng)閘、防病毒產(chǎn)品等），并根據(jù)業(yè)務實際情況設置安全策略。3應關斷所有非必需的訪問路徑和訪問端口（如445,3389），并制定詳細的訪問控制策略。37.防攻擊（4分）應具備防攻擊措施，監(jiān)控機頂盒端發(fā)起的流量，并應對惡意攻擊行為。48.網(wǎng)絡架構（8分）核心交換機、重要服務器等設備應配置

40、在線冗余。4網(wǎng)絡拓撲圖與當前運行情況應一致。49.系統(tǒng)補丁更新及病毒防護（8分）應及時更新服務器和終端操作系統(tǒng)補丁。4服務器和終端應安裝防病毒軟件，應及時更新軟件版本和病毒庫。410.數(shù)據(jù)交換（4分）在播出系統(tǒng)與其他信息系統(tǒng)進行數(shù)據(jù)交換時，應對文件進行兩種不同惡意代碼庫的殺毒軟件進行殺毒。411.審計日志（8分）應開啟審計功能，對關鍵網(wǎng)絡設備、重要服務器、終端、數(shù)據(jù)庫、主要應用軟件的運行狀況、用戶行為等重要事件進行日志記錄。4應采用專用集中審計設備對日志進行管理，且日志記錄保存時間不少于六個月。412.身份認證（8分）用戶登錄網(wǎng)絡設備、主機、數(shù)據(jù)庫、應用軟件時應進行身份認證，無弱口令、默認口令

41、、通用口令、長期不變口令。4網(wǎng)絡設備、主機、數(shù)據(jù)庫、應用軟件應啟用登陸失敗處理功能。413.訪問控制（8分）應禁止對系統(tǒng)播出相關系統(tǒng)設備的遠程（互聯(lián)網(wǎng)）維護。4應采用專用受控終端進行系統(tǒng)維護。414.個人信息保護（4分）系統(tǒng)收集個人信息時應采取相應保護措施。415.運行狀態(tài)監(jiān)測（4分）應對重要服務器的運行狀態(tài)和關鍵網(wǎng)絡設備狀態(tài)、關鍵節(jié)點的網(wǎng)絡流量進行監(jiān)測。4合計1004.2.5 重要保障期管理能力要求及分值見表15。表15 重要保障期管理序號評估指標能力要求分值1.保期安全風險評估（27分）重要活動期、會議期、節(jié)假日等重要保障期前應對播出相關信息系統(tǒng)進行技術檢測和并具有風險評估的報告。9播出相

42、關信息系統(tǒng)的風險評估測評報告應符合安全要求。9應根據(jù)評估結果，及時進行安全整改和安全加固。92.重要保障期預案（9分）重要保障期前應制定重要保障期預案，做好動員部署、安全防范和技術準備。93.技術系統(tǒng)檢查（9分）應做好技術系統(tǒng)的全面檢修、測試工作，應對備品備件、應急工具進行全面檢查并及時補充。94.協(xié)調(diào)保障支持（20分）應與運營商、內(nèi)容提供商等合作單位在簽署的協(xié)議中明確重要保障期保障要求及雙方責任，并建立協(xié)同保障機制共同保障業(yè)務連續(xù)性； 10應提前協(xié)調(diào)電力供應、線路傳輸、通信聯(lián)絡、設備生產(chǎn)商、系統(tǒng)集成商等相關單位、部門為安全播出提供保障支持。105.加強保障力量（20分）重要保障期間應加強值班

43、和監(jiān)測，切斷與業(yè)務無關的網(wǎng)絡，禁止采用遠程方式進行系統(tǒng)操作，停止除故障處理之外的一切施工和軟硬件設備調(diào)試，禁止無關人員進入機房，禁止對設備、系統(tǒng)及線路進行其他相關風險操作，并做好應急準備。206.領導指揮（10分）重要保障期間主管領導應有針對IPTV傳輸系統(tǒng)安全播出中傳輸分發(fā)重要環(huán)節(jié)的現(xiàn)場指揮。107.零報告制度（5分）重要保障期間應建立零報告制度。5合計1004.2.6 監(jiān)控及防范措施能力要求及分值見表16。表16 監(jiān)控及防范措施序號評估指標能力要求分值1.監(jiān)測點檢查（20分）省級集成播控平臺與省級節(jié)點對接接口，應進行節(jié)目監(jiān)測、播出信號監(jiān)測、業(yè)務質(zhì)量檢測、傳輸質(zhì)量評價監(jiān)測。5省級節(jié)點與市縣節(jié)

44、點對接接口，應進行業(yè)務質(zhì)量檢測、傳輸質(zhì)量評價監(jiān)測。5市縣節(jié)點與用戶接入網(wǎng)對接接口，應進行業(yè)務質(zhì)量檢測、傳輸質(zhì)量評價監(jiān)測。5用戶終端側，應進行用戶體驗質(zhì)量檢測、業(yè)務質(zhì)量檢測、傳輸質(zhì)量評價監(jiān)測。52.節(jié)目監(jiān)測（15分）省市中心節(jié)點對輸入、輸出主路節(jié)目信號應進行監(jiān)聽監(jiān)看、圖像層監(jiān)測和異態(tài)告警及錄制、碼流層質(zhì)量監(jiān)測，備路信號應采用輪巡方式監(jiān)聽監(jiān)看和碼流層質(zhì)量監(jiān)測。10應配置異態(tài)聲光報警設備或?qū)崟r短信派單系統(tǒng)，采用錄音、錄像或者保存技術監(jiān)測信息等方式對監(jiān)測點電視節(jié)目信號的質(zhì)量進行記錄，同時應具備對異態(tài)故障的界定能力，區(qū)分內(nèi)容層、碼流層和網(wǎng)絡層問題導致的節(jié)目質(zhì)量故障。53.播出信號監(jiān)測（10分）所傳輸?shù)墓?jié)

45、目、圖片、文字等信息內(nèi)容、EPG廣告、字幕通知、郵件等數(shù)據(jù)內(nèi)容以及接收終端呈現(xiàn)內(nèi)容應進行監(jiān)聽監(jiān)看。4應對EPG首頁和二級頁面、直播、回看、電影、電視劇等重要欄目進行周期性遍歷，對檢測到的異態(tài)事件（如頁面無法訪問、圖片缺失、節(jié)目不可播、電視劇缺集等）進行告警，并采取錄音、錄像或者記錄碼流等方式對監(jiān)測點重要節(jié)目信號的異態(tài)進行記錄。3對EPG首頁和二級頁面、重要直播頻道進行異態(tài)監(jiān)測和錄制，異態(tài)信息應保存一年以上。 34.業(yè)務質(zhì)量監(jiān)測（15分）應具備業(yè)務可用性監(jiān)測，包括IPTV業(yè)務認證、組播加入、單播申請、EPG首頁和二級頁面請求成功（失敗）率，并對業(yè)務不可用進行告警。5應具備業(yè)務互動性能指標監(jiān)測，包

46、括認證時延、EPG頁面響應時延、單播業(yè)務響應時間，頻道切換時間等，并對業(yè)務互動性能劣化進行告警。5應具備業(yè)務使用性能指標監(jiān)測，包括視頻播放斷流（如3秒）次數(shù)、視頻MOS、TS丟包率等。55.傳輸質(zhì)量評價監(jiān)測（15分）應具備ETSI TR101 290 1級、2級指標監(jiān)測。5應具備媒體交付指標（MDI,RFC4445）監(jiān)測，包括延遲因素（DF）、媒體丟包率（MLR）等。3對于不同的傳輸層協(xié)議應具備不同的監(jiān)測指標：RTP指標監(jiān)測，包括RTP丟包率、RTP抖動、RTP亂序包、RTP重傳包、RTP重復包等。TCP指標監(jiān)測，包括TCP時延、TCP重傳率、TCP重復率、TCP低窗口等。5應具備IP指標監(jiān)測

47、、包括丟包率、時延、抖動等。26.用戶體驗評價監(jiān)測（10分）應具備視頻MOS（1-5分）指標監(jiān)測。4應具備互動體驗質(zhì)量指標監(jiān)測，包括：直播頻道切換時延、點播加載時延、EPG頁面響應時延等。3應具備視頻播放質(zhì)量指標監(jiān)測，包括：卡頓時長、卡頓次數(shù)等。37.工具和儀器儀表（5分）應配置光源、光功率計、便攜式IPTV儀表等必要的儀器儀表。58.監(jiān)測監(jiān)管要求（10分）應為廣播電視主管部門設立的節(jié)目監(jiān)控系統(tǒng)提供必要的信號接入條件。10合計1004.2.7 安全運行管理能力要求及分值見表17。表17 安全運行管理序號評估指標能力要求分值1.安全播出年度運行指標（20分）應有IPTV播出系統(tǒng)年度運行文件和停播

48、事故報告。10IPTV傳輸系統(tǒng)安全播出年度運行指標應滿足省級節(jié)點業(yè)務可用度99.9%。102.安全防護措施（20分）網(wǎng)絡網(wǎng)管系統(tǒng)應與外部網(wǎng)絡物理隔離。5應防止非授權訪問。5應具有“一鍵關停”能力，當出現(xiàn)IPTV直播、EPG頁面、時移/回看、點播節(jié)目被非法篡改時，快速將受影響的業(yè)務下線或阻斷。5應限制用戶安裝非法軟件。53.數(shù)據(jù)安全（20分）應根據(jù)IPTV系統(tǒng)產(chǎn)生的用戶數(shù)據(jù)、播出數(shù)據(jù)、運維數(shù)據(jù)等進行安全管理，落實分類分級及相應的保護措施，如數(shù)據(jù)傳輸和存儲加密、數(shù)據(jù)備份、訪問控制等。所有設備的配置文件應存檔備查，經(jīng)過審批同意后方可進行配置文件的任何修改。12應根據(jù)系統(tǒng)中各類數(shù)據(jù)的重要性采取數(shù)據(jù)加密

49、、數(shù)據(jù)備份、訪問控制措施。84.安全監(jiān)測（16分）應對網(wǎng)管系統(tǒng)的服務器、交換機、路由器等設備進行操作日志、數(shù)據(jù)流量和運行狀況等進行監(jiān)測，應加強數(shù)據(jù)流向控制和日常監(jiān)控維護，應能夠及時處置異態(tài)報警。4對IPTV業(yè)務安全進行監(jiān)測，包括：直播防篡改監(jiān)測、EPG防篡改監(jiān)測、點播防篡改監(jiān)測、時移/回看防篡改監(jiān)測。8應對IPTV節(jié)目源、EPG服務器、CDN服務器、網(wǎng)絡流量、用戶行為、主機和網(wǎng)絡設備的運行狀況等進行監(jiān)測，應能夠及時處置異態(tài)報警。45.系統(tǒng)技術指標（24分）查看系統(tǒng)竣工技術文件，包括工程說明、安裝設備明細表、竣工圖紙（包括機房平面圖、通路組織圖、設備面板圖、電源分配連接圖、線纜走線圖等）、測試記錄等。6應有系統(tǒng)驗收報告和驗收結論。4應對IPTV安播監(jiān)控系統(tǒng)的測量指標進行準確性核