彩民參觀大樂(lè)透搖獎(jiǎng)機(jī)器

建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)，是國(guó)家主席習(xí)近平同志提出的宏偉戰(zhàn)略目標(biāo)。要有效實(shí)現(xiàn)這一目標(biāo)，離不開(kāi)堅(jiān)實(shí)有效的制度保障，正是在此背景下，全國(guó)人大于今年7月6日公布了《中華人民共和國(guó)網(wǎng)絡(luò)安全法（草案）》，預(yù)示著建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的制度保障正在努力邁出堅(jiān)實(shí)的一步。

伴隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，如何保障彩票運(yùn)營(yíng)的日常安全，近日，國(guó)家體彩中心副主任李志全接受了《國(guó)家彩票》雜志的獨(dú)家專訪，就彩票技術(shù)系統(tǒng)安全等問(wèn)題作出了回應(yīng)。

牢牢把握安全底線

《國(guó)家彩票》：7月6日《中華人民共和國(guó)網(wǎng)絡(luò)安全法（草案）》出臺(tái)。那么在技術(shù)系統(tǒng)安全方面，國(guó)家體彩中心做了哪些努力？

李志全： 這些年，我們牢牢把握安全底線，持續(xù)提升技術(shù)系統(tǒng)安全運(yùn)營(yíng)管理水平。

技術(shù)系統(tǒng)的安全需要建立結(jié)構(gòu)化的保障框架，既要有統(tǒng)一的安全目標(biāo)，也要有明確的管理策略和配套的技術(shù)手段以及支持工具，還要有強(qiáng)有力的專業(yè)團(tuán)隊(duì)和行之有效的管理流程。

我們制定了“合規(guī)性、業(yè)務(wù)連續(xù)性、數(shù)據(jù)保密性、完整性、軟件可信性和責(zé)任可追溯”的體育彩票信息安全的6大目標(biāo)，這6大目標(biāo)最終是為誠(chéng)信公示的總目標(biāo)服務(wù)，是為向公眾傳遞體育彩票機(jī)構(gòu)在體育彩票銷售過(guò)程中遵循國(guó)家相關(guān)法規(guī)，全面落實(shí)“公開(kāi)、公平、公正和誠(chéng)實(shí)信用”的努力結(jié)果。

管理策略方面，結(jié)合體育彩票管理組織架構(gòu)特點(diǎn)，總體上采取統(tǒng)一管理與分級(jí)負(fù)責(zé)相結(jié)合的原則，目前已構(gòu)建了信息安全誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)建設(shè)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)的多層責(zé)任體系。

近些年來(lái)，國(guó)家在信息安全方面出臺(tái)的法律法規(guī)的標(biāo)準(zhǔn)指南也為體育彩票豐富信息安全控制策略提供了有利的依據(jù)，在此基礎(chǔ)上，建立了覆蓋系統(tǒng)開(kāi)發(fā)、運(yùn)行維護(hù)、關(guān)鍵設(shè)備使用等環(huán)節(jié)的制度體系。

技術(shù)手段方面，將技術(shù)系統(tǒng)劃分為應(yīng)用層、系統(tǒng)層和信息安全基礎(chǔ)層三個(gè)層級(jí)，根據(jù)每個(gè)層級(jí)的不同功能特點(diǎn)采取有針對(duì)性的技術(shù)保障措施，例如在應(yīng)用層引入PKI，對(duì)每張售出的彩票進(jìn)行簽名，簽名受《電子簽名法》保護(hù)，大大降低了彩票銷售環(huán)節(jié)的行為抵賴和數(shù)據(jù)篡改風(fēng)險(xiǎn)，又如在信息安全基礎(chǔ)層通過(guò)部署防火墻和入侵檢測(cè)設(shè)備等加強(qiáng)系統(tǒng)攻擊防護(hù)能力，同時(shí)，定期對(duì)技術(shù)系統(tǒng)實(shí)施漏洞掃描和滲透性測(cè)試，及時(shí)發(fā)現(xiàn)并解決技術(shù)系統(tǒng)存在的安全隱患。

安全管理支撐工具方面，部署統(tǒng)一的權(quán)限管理和控制系統(tǒng)實(shí)現(xiàn)職責(zé)分割、授權(quán)操作、行為全過(guò)程監(jiān)控，規(guī)范內(nèi)部人員行為；組織建設(shè)方面，建立了包含決策機(jī)構(gòu)、管理機(jī)構(gòu)和執(zhí)行機(jī)構(gòu)在內(nèi)的3層信息安全組織結(jié)構(gòu)，形成授權(quán)、報(bào)告、支持、監(jiān)督工作機(jī)制，信息安全專業(yè)人員的數(shù)量也在逐年擴(kuò)充。

管理流程方面，我們參考信息安全領(lǐng)域的最佳實(shí)踐標(biāo)準(zhǔn)ISO27001，加強(qiáng)風(fēng)險(xiǎn)管理，注重事前預(yù)防、事中監(jiān)控和快速響應(yīng)相結(jié)合，以防范業(yè)務(wù)風(fēng)險(xiǎn)為導(dǎo)向規(guī)范了策略發(fā)布、執(zhí)行、過(guò)程監(jiān)督和結(jié)果審計(jì)的閉環(huán)管理流程，并依托監(jiān)督審計(jì)結(jié)果對(duì)安全控制策略進(jìn)行適時(shí)更新，確保能夠持續(xù)提升整體安全管理水平。

管理模式優(yōu)勢(shì)明顯

《國(guó)家彩票》：體育彩票堅(jiān)持全國(guó)大集中管理，這種管理模式有哪些優(yōu)勢(shì)？

李志全：其優(yōu)勢(shì)主要體現(xiàn)在以下幾個(gè)方面：

1.提高業(yè)務(wù)管理的效率和準(zhǔn)確性。技術(shù)系統(tǒng)的集中實(shí)現(xiàn)了銷售數(shù)據(jù)的實(shí)時(shí)匯總，數(shù)據(jù)又是市場(chǎng)最真實(shí)和直接的反映，根據(jù)分析結(jié)果能夠及時(shí)采取必要的管理手段對(duì)市場(chǎng)進(jìn)行規(guī)范和引導(dǎo)，其效果又可以第一時(shí)間通過(guò)數(shù)據(jù)分析來(lái)評(píng)價(jià)，進(jìn)而不斷調(diào)整和優(yōu)化，實(shí)現(xiàn)業(yè)務(wù)管理的良性循環(huán)。

2.縮短產(chǎn)品上線周期。技術(shù)系統(tǒng)集中后，游戲產(chǎn)品經(jīng)過(guò)集中開(kāi)發(fā)測(cè)試，統(tǒng)一在集中管理的后臺(tái)系統(tǒng)進(jìn)行部署和配置，就可以實(shí)現(xiàn)全國(guó)同步上線，避免了同一款游戲產(chǎn)品分省或分區(qū)域開(kāi)發(fā)帶來(lái)的標(biāo)準(zhǔn)不一、資源浪費(fèi)、質(zhì)量和時(shí)間無(wú)法保障等問(wèn)題。

3.相比分散部署的系統(tǒng)更加安全。技術(shù)系統(tǒng)的集中統(tǒng)一部署最大限度的減少和管控了系統(tǒng)的接入點(diǎn)，具備更高的安全性。

4.具有更高的可用性。技術(shù)系統(tǒng)的集中為高可用設(shè)計(jì)提供了基礎(chǔ)，能夠充分利用包括負(fù)載均衡，集群等高可用技術(shù)，實(shí)現(xiàn)無(wú)單點(diǎn)故障設(shè)計(jì)，可以按照應(yīng)用軟件、系統(tǒng)、網(wǎng)絡(luò)、安全、基礎(chǔ)設(shè)施等類別對(duì)系統(tǒng)進(jìn)行劃分，根據(jù)運(yùn)行人員的專業(yè)和技術(shù)能力設(shè)置1線到3線的支持團(tuán)隊(duì)，便于實(shí)現(xiàn)統(tǒng)一監(jiān)控，統(tǒng)一運(yùn)行和統(tǒng)一管理，也帶來(lái)了更好的應(yīng)急響應(yīng)能力。

5.降低整體運(yùn)營(yíng)成本。技術(shù)系統(tǒng)集中后，無(wú)論是IT資源還是人力資源，都實(shí)現(xiàn)了集中調(diào)度，共享使用，提升了資源的利用效率。相對(duì)于分散系統(tǒng)，降低了機(jī)房空間、物理設(shè)備的投資，節(jié)省了運(yùn)維工作中的監(jiān)控、部署、維保和人力成本。

體彩技術(shù)系統(tǒng)集中管理優(yōu)勢(shì)

自1998年體育彩票正式開(kāi)始全國(guó)電腦彩票的發(fā)行銷售至今，18年來(lái)，伴隨中國(guó)體育彩票的快速發(fā)展，體彩技術(shù)領(lǐng)域建設(shè)從零起步，打造了自主知識(shí)產(chǎn)權(quán)全國(guó)集中統(tǒng)一的大型實(shí)時(shí)在線交易管理平臺(tái)——

①支持7*24小時(shí)運(yùn)營(yíng)和超過(guò)20萬(wàn)臺(tái)銷售終端接入；

②全面覆蓋概率、競(jìng)猜、即開(kāi)三大彩票品種，滿足數(shù)百個(gè)彩票游戲的發(fā)行和銷售管理，有效支撐數(shù)千億元銷量的體彩市場(chǎng)；

③建成占地面積超過(guò)萬(wàn)余平米的國(guó)家A級(jí)智能化數(shù)據(jù)中心，實(shí)現(xiàn)了對(duì)物理設(shè)備和軟件系統(tǒng)安全、高效的集中式管理，基本形成掌控核心關(guān)鍵價(jià)值，兼顧整合與開(kāi)放，面向服務(wù)化、產(chǎn)業(yè)化轉(zhuǎn)型，滿足業(yè)務(wù)管理可持續(xù)發(fā)展需要的安全、先進(jìn)、高效、靈活的信息化架構(gòu)；

④建立了關(guān)鍵的技術(shù)管控機(jī)制，補(bǔ)充完善了重要管理流程，核心技術(shù)系統(tǒng)連續(xù)3年可用性達(dá)到99.95%以上的水平；

18年來(lái)，通過(guò)不斷積累，體育彩票培養(yǎng)了近千人的專業(yè)化技術(shù)團(tuán)隊(duì)，保障了技術(shù)系統(tǒng)安全穩(wěn)定運(yùn)行和不斷優(yōu)化、改進(jìn)、創(chuàng)新。

《國(guó)家彩票》：如何確保體育彩票核心技術(shù)系統(tǒng)和關(guān)鍵數(shù)據(jù)可管可控？

李志全：我們認(rèn)為體育彩票技術(shù)系統(tǒng)需要作為業(yè)務(wù)和管理活動(dòng)開(kāi)展的重要支撐，需要掌握核心的管理權(quán)和控制權(quán)，做到業(yè)務(wù)可管、交易可控、渠道可拓展。

因此我們一直堅(jiān)持核心技術(shù)平臺(tái)和游戲自主研發(fā)，通過(guò)核心技術(shù)平臺(tái)的建設(shè)，提供基礎(chǔ)性公共服務(wù)，充分發(fā)揮統(tǒng)一管理和統(tǒng)一監(jiān)管職能。當(dāng)然，相比較發(fā)達(dá)國(guó)家的成熟彩票市場(chǎng)，體育彩票在游戲產(chǎn)品、渠道建設(shè)、購(gòu)彩者服務(wù)、業(yè)務(wù)運(yùn)營(yíng)管理等方面還有相當(dāng)?shù)牟罹啵貏e是一些能夠符合市場(chǎng)需求的游戲，國(guó)內(nèi)也屬于空白，還需要通過(guò)引進(jìn)為發(fā)展提供持續(xù)動(dòng)力。

在引進(jìn)的過(guò)程中我們堅(jiān)持“引進(jìn)、消化、吸收和再創(chuàng)造”的原則，注重本地化改造和吸收再創(chuàng)新，牢牢掌握合作過(guò)程中的主動(dòng)權(quán)和話語(yǔ)權(quán)。

目前，體育彩票自主研發(fā)的核心技術(shù)系統(tǒng)已被列為國(guó)家級(jí)重要信息系統(tǒng)，按照等級(jí)保護(hù)3級(jí)系統(tǒng)的要求開(kāi)展建設(shè)和保障。負(fù)責(zé)技術(shù)服務(wù)的公司分別通過(guò)了ISO9000、ISO27001、WLA-SCS等國(guó)際主流的質(zhì)量安全和行業(yè)認(rèn)證。

《國(guó)家彩票》：如何確保技術(shù)系統(tǒng)建設(shè)和運(yùn)行質(zhì)量？

李志全：技術(shù)系統(tǒng)的建設(shè)和運(yùn)行是智慧密集型工作，需要在不同階段采取嚴(yán)格的流程管控措施才能確保其質(zhì)量。

目前體育彩票在軟件開(kāi)發(fā)的成熟度已達(dá)到CMMI3級(jí)的水平，在需求開(kāi)發(fā)、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)現(xiàn)、測(cè)試驗(yàn)證、部署上線等不同階段，均提出明確的質(zhì)量和安全要求，同時(shí)內(nèi)外部獨(dú)立的測(cè)試團(tuán)隊(duì)和代碼審計(jì)人員在開(kāi)發(fā)過(guò)程的不同階段介入對(duì)軟件產(chǎn)品進(jìn)行相關(guān)測(cè)試。

技術(shù)系統(tǒng)上線前，還會(huì)聘請(qǐng)專業(yè)的第三方團(tuán)隊(duì)，對(duì)軟件功能、性能和安全性進(jìn)行全面檢測(cè)，最大限度降低質(zhì)量和安全缺陷。

技術(shù)系統(tǒng)上線運(yùn)行后，技術(shù)運(yùn)行團(tuán)隊(duì)參考ITIL等國(guó)際最佳實(shí)踐標(biāo)準(zhǔn)進(jìn)行組織結(jié)構(gòu)和運(yùn)行流程設(shè)計(jì)，技術(shù)服務(wù)管理也通過(guò)了ISO20000標(biāo)準(zhǔn)認(rèn)證。

體彩技術(shù)系統(tǒng)發(fā)展歷程

體育彩票技術(shù)系統(tǒng)建設(shè)在過(guò)去的18年里取得了顯著成效，走完了一些行業(yè)30年的信息化發(fā)展過(guò)程，回顧其發(fā)展歷程，大致可以劃分為三個(gè)階段。

第一階段是起步積累—半熱線系統(tǒng) （1998年—2004年）。

1998年，電腦體育彩票半熱線系統(tǒng)在江蘇省試點(diǎn)成功后，于2002年完成了對(duì)全國(guó)31個(gè)省區(qū)市的全部覆蓋，標(biāo)志著體育彩票正式依托信息技術(shù)手段開(kāi)始了全國(guó)體育彩票的統(tǒng)一發(fā)行銷售。

綜合當(dāng)時(shí)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)條件和技術(shù)發(fā)展水平，半熱線系統(tǒng)采取的是分時(shí)在線模式，這種模式下，銷售終端不能實(shí)時(shí)上傳銷售數(shù)據(jù)，只有在銷售截止后把每一臺(tái)銷售終端數(shù)據(jù)逐一導(dǎo)出上傳，才能實(shí)現(xiàn)全國(guó)銷售數(shù)據(jù)的歸集封存。

第二階段是穩(wěn)中求進(jìn)—全熱線系統(tǒng)區(qū)域中心模式（2005年—2013年）。

半熱線系統(tǒng)的技術(shù)特點(diǎn)從長(zhǎng)遠(yuǎn)來(lái)看對(duì)體育彩票業(yè)務(wù)的支撐能力有限，2004年3月國(guó)家體育總局于批準(zhǔn)了我中心電腦體育彩票全熱線系統(tǒng)建設(shè)方案，指出“全熱線系統(tǒng)是關(guān)系體彩安全、效率的重要技術(shù)支持，要以最快速度，在最大范圍內(nèi)實(shí)現(xiàn)全熱線系統(tǒng)的建設(shè)”。

2005年至2006年相繼完成了天津、武漢、廣州、成都4個(gè)區(qū)域中心和國(guó)家數(shù)據(jù)中心的建設(shè)以及全國(guó)范圍系統(tǒng)軟件的遷移工作，標(biāo)志著全熱線系統(tǒng)正式取代半熱線系統(tǒng)開(kāi)始服務(wù)于全國(guó)體育彩票發(fā)行銷售業(yè)務(wù)。

全熱線系統(tǒng)參考當(dāng)時(shí)比較成熟的技術(shù)架構(gòu)，設(shè)計(jì)上采取4+2模式，即4個(gè)區(qū)域數(shù)據(jù)中心+1個(gè)主數(shù)據(jù)中心和1個(gè)數(shù)據(jù)備份中心。其中全國(guó)31個(gè)省區(qū)市按地域原則分別接入4個(gè)區(qū)域中心，區(qū)域中心負(fù)責(zé)實(shí)時(shí)處理接入省區(qū)市的彩票交易業(yè)務(wù)，主數(shù)據(jù)中心負(fù)責(zé)集中歸集4個(gè)區(qū)域中心的銷售數(shù)據(jù)和執(zhí)行開(kāi)獎(jiǎng)計(jì)獎(jiǎng)業(yè)務(wù)。

第三階段是創(chuàng)新發(fā)展—全熱線系統(tǒng)兩地三中心模式（2013年至今）。

十二五以來(lái)，體育彩票發(fā)行銷售規(guī)模邁上新的臺(tái)階，業(yè)務(wù)開(kāi)展對(duì)技術(shù)系統(tǒng)的依賴也越來(lái)越高，一方面要求技術(shù)系統(tǒng)能夠提供持續(xù)不間斷的服務(wù)支撐銷售業(yè)務(wù)開(kāi)展，另一方面要求技術(shù)系統(tǒng)能夠更加快速的響應(yīng)業(yè)務(wù)拓展需求。

因此從2010年開(kāi)始，體彩按照中長(zhǎng)期規(guī)劃，陸續(xù)啟動(dòng)了以“兩地三中心”總體架構(gòu)為基礎(chǔ)的國(guó)家主中心、二代系統(tǒng)等建設(shè)工作。

“兩地三中心”模式是將大型數(shù)據(jù)中心作為承載體育彩票業(yè)務(wù)的重要基礎(chǔ)設(shè)施，數(shù)據(jù)中心在建設(shè)上采取1個(gè)主數(shù)據(jù)中心，1個(gè)同城備份中心和1個(gè)異地災(zāi)備中心，集中提供更加安全和高效的技術(shù)服務(wù)，保障業(yè)務(wù)的持續(xù)運(yùn)行。

2013年底，天津、武漢、廣州、成都4個(gè)區(qū)域中心完成切換，正式并入了按照國(guó)家A級(jí)標(biāo)準(zhǔn)建設(shè)的智能化新一代國(guó)家主數(shù)據(jù)中心，標(biāo)志著體育彩票實(shí)現(xiàn)了應(yīng)用和數(shù)據(jù)的雙集中管理，此模式下不僅能夠更好的發(fā)揮集中優(yōu)勢(shì)，也能夠更快速、靈活的響應(yīng)業(yè)務(wù)的變化和需求。(國(guó)家彩票)