信息安全风险评估法在广播电视光缆干线网中的应用

周超 江苏省广电有线信息网络股份有限公司南京分公司

广播电视媒体是一种极具代表性的煤体，其在传递信息和引导舆论方面所发挥的作用是不可小觑的，广播电视得以传递信息的关键就是光缆干线，因此，相关部门一定要提升光缆干线的安全性，从而确保信息的有效传递。除此之外，信息的安全性传播的使用价值也是值得思考的重要内容。

一、信息安全风险评估方法的介绍

(一)总体描述

所谓信息安全风险评估，就是指从风险管理的角度，运用先进且合理的方式和手段，对整个信息机构所面对的威胁和所存在的问题进行分析。在整个评估安全的过程中，一旦遇到可能严重影响信息传递，给相关企业带来伤害的问题时，要及时解决问题，并制定出科学的保护措施，以此来更好地保护信息系统，降低风险，并且在最大程度上保证信息的安全。

(二)基本术语的解释

其一，信息系统，它是由计算机和其它相关的设施设备组合而形成的，它可以根据相关的要求，对符合标准的信息进行收集、传递、检查等工作。其二，资产是指能给组织带来价值和利益的信息或者资源，它是整个安全系统中最重点的保护对象。其三，威胁是指可能使系统或者组织处在危险状况下的潜在因素，它的存在很可能会影响到组织的利益。

二、信息安全风险评估方法在广播电视干线网中的实际应用

(一)风险评估准备

1.明确评估对象

当我们进行评估的准备工作时，应该根据实际情况和实际要求明确风险评估的对象，这个对象的存在范围很广，可能是光缆干线网的整个网络，也可能只是干线网中的一小部分。总而言之，相关人员一定要仔细地完成评估准备工作，不可出现任何差错。比如：相关部门在对全网线路段进行评估时，可以抽样选择评估对象，样品的长度应该大于光缆干线网总光缆长的百分之十五，并且还要全方位地考虑光缆干线网的网络结构、地形地貌等因素。

2.创立团队

在未对风险进行评估之前，一定要设立相应的评估小组和管理小组，这两个小组的成员要由各个行业的精英、专家构成。如果对重要的组织进行风险评估，那么可以在关键时刻让相关部门的责任人参与到风险评估的工作中，这样便可以保证整个小组在其带领下能够更加出色地完成任务。此外，在成立专门的评估小组和管理小组之后，要注重培训工作，通过专业的培训来不断提升组员的专业实力，鼓励他们参与实践，并做出专业的风险评估。

3.资料准备

在设立专门的管理小组和评估小组之后，应该让这两个小组做好相关的材料准备工作，他们需要在风险评估工作未展开之前做好一系列的准备工作。将各种需要用到的表格、文件、信息、数据和评估工具等准备妥当，并熟知相关法律规则。

4.明确实施方案

风险评估的实施方案是指用来指导实施活动流程的依据。在制定实施方案时，一定要明确具体的评估对象和进行风险评估的日期，要充分了解对象的实际情况和基本信息，而且还要确定各个时间段的相关工作，除此之外，还需要对可能影响评估工作的相关因素进行分类，确保评估工作的顺利进行。

(二)风险评估要素识别

1.开展调研

调研的方式相当比较丰富，包括问卷调查、实地走访等。调研工作的内容也比较多，比如：对网络结构及相关设施设备的情况进行调研，对被评估方的主要传输业务进行调研等等。我们在展开调研工作的过程中，可以根据实际的情况，选择且应用最合适的调研方式来达到最终的目的。在整个风险评估工作中，调研工作是十分重要的，所以一定要保证调研结果的质量，确保风险评估工作的顺利进行。

2.资产分类

相关部门需要根据资产的实际情况和自身特点进行分类，主要需要依据评估对象和被评估人的需求对资产进行分类，这就会考验到相关工作人员的工作能力，他们需要拥有灵动的思维，以此来保证更好地应对各种突发状况，并且，在满足评估对象和被评估人需求的前提下，完成对资产的基本分类。对资产进行分类的过程如下：首先，要对被评估者的资产进行识别；其次，标注被识别后的重要资产；最后，给需要评估的资产进行分类。

3.威胁分类

威胁的种类有很多，比如：由于备份不到位而产生的威胁，由于软硬件故障而产生的威胁等等。相关部门一定要根据实际情况对威胁进行具体分类。在对威胁进行分类的过程中，可以采用现场调查和问卷调查的方法对相关威胁进行收集，进而在整理之后再通过与专家沟通的方法确定威胁的分类。

三、结束语

信息安全风险评估法是一种比较先进且科学得评估方式，能够有效地促进广播电视光缆干线网得发展更加完善，而且可以通过科学得方式来得出科学的结论。同时，相关技术人员应该运用科学、合理的信息安全评估方式来完成对广播电视光缆干线网安全情况的全方位、多角度的评估，并制定出针对性较强的安全方案，防患于未然，从根本上提升广播电视传递传递信息的安全性，不断扩大信息安全风险评估法在广播电视光缆干线网中的应用范围，从而促进广播电视产业的稳定发展。