彩民參觀大樂透搖獎機器

建設(shè)網(wǎng)絡(luò)強國，是國家主席習(xí)近平同志提出的宏偉戰(zhàn)略目標(biāo)。要有效實現(xiàn)這一目標(biāo)，離不開堅實有效的制度保障，正是在此背景下，全國人大于今年7月6日公布了《中華人民共和國網(wǎng)絡(luò)安全法（草案）》，預(yù)示著建設(shè)網(wǎng)絡(luò)強國的制度保障正在努力邁出堅實的一步。

伴隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，如何保障彩票運營的日常安全，近日，國家體彩中心副主任李志全接受了《國家彩票》雜志的獨家專訪，就彩票技術(shù)系統(tǒng)安全等問題作出了回應(yīng)。

牢牢把握安全底線

《國家彩票》：7月6日《中華人民共和國網(wǎng)絡(luò)安全法（草案）》出臺。那么在技術(shù)系統(tǒng)安全方面，國家體彩中心做了哪些努力？

李志全： 這些年，我們牢牢把握安全底線，持續(xù)提升技術(shù)系統(tǒng)安全運營管理水平。

技術(shù)系統(tǒng)的安全需要建立結(jié)構(gòu)化的保障框架，既要有統(tǒng)一的安全目標(biāo)，也要有明確的管理策略和配套的技術(shù)手段以及支持工具，還要有強有力的專業(yè)團隊和行之有效的管理流程。

我們制定了“合規(guī)性、業(yè)務(wù)連續(xù)性、數(shù)據(jù)保密性、完整性、軟件可信性和責(zé)任可追溯”的體育彩票信息安全的6大目標(biāo)，這6大目標(biāo)最終是為誠信公示的總目標(biāo)服務(wù)，是為向公眾傳遞體育彩票機構(gòu)在體育彩票銷售過程中遵循國家相關(guān)法規(guī)，全面落實“公開、公平、公正和誠實信用”的努力結(jié)果。

管理策略方面，結(jié)合體育彩票管理組織架構(gòu)特點，總體上采取統(tǒng)一管理與分級負(fù)責(zé)相結(jié)合的原則，目前已構(gòu)建了信息安全誰主管誰負(fù)責(zé)、誰建設(shè)誰負(fù)責(zé)、誰使用誰負(fù)責(zé)的多層責(zé)任體系。

近些年來，國家在信息安全方面出臺的法律法規(guī)的標(biāo)準(zhǔn)指南也為體育彩票豐富信息安全控制策略提供了有利的依據(jù)，在此基礎(chǔ)上，建立了覆蓋系統(tǒng)開發(fā)、運行維護(hù)、關(guān)鍵設(shè)備使用等環(huán)節(jié)的制度體系。

技術(shù)手段方面，將技術(shù)系統(tǒng)劃分為應(yīng)用層、系統(tǒng)層和信息安全基礎(chǔ)層三個層級，根據(jù)每個層級的不同功能特點采取有針對性的技術(shù)保障措施，例如在應(yīng)用層引入PKI，對每張售出的彩票進(jìn)行簽名，簽名受《電子簽名法》保護(hù)，大大降低了彩票銷售環(huán)節(jié)的行為抵賴和數(shù)據(jù)篡改風(fēng)險，又如在信息安全基礎(chǔ)層通過部署防火墻和入侵檢測設(shè)備等加強系統(tǒng)攻擊防護(hù)能力，同時，定期對技術(shù)系統(tǒng)實施漏洞掃描和滲透性測試，及時發(fā)現(xiàn)并解決技術(shù)系統(tǒng)存在的安全隱患。

安全管理支撐工具方面，部署統(tǒng)一的權(quán)限管理和控制系統(tǒng)實現(xiàn)職責(zé)分割、授權(quán)操作、行為全過程監(jiān)控，規(guī)范內(nèi)部人員行為；組織建設(shè)方面，建立了包含決策機構(gòu)、管理機構(gòu)和執(zhí)行機構(gòu)在內(nèi)的3層信息安全組織結(jié)構(gòu)，形成授權(quán)、報告、支持、監(jiān)督工作機制，信息安全專業(yè)人員的數(shù)量也在逐年擴充。

管理流程方面，我們參考信息安全領(lǐng)域的最佳實踐標(biāo)準(zhǔn)ISO27001，加強風(fēng)險管理，注重事前預(yù)防、事中監(jiān)控和快速響應(yīng)相結(jié)合，以防范業(yè)務(wù)風(fēng)險為導(dǎo)向規(guī)范了策略發(fā)布、執(zhí)行、過程監(jiān)督和結(jié)果審計的閉環(huán)管理流程，并依托監(jiān)督審計結(jié)果對安全控制策略進(jìn)行適時更新，確保能夠持續(xù)提升整體安全管理水平。

管理模式優(yōu)勢明顯

《國家彩票》：體育彩票堅持全國大集中管理，這種管理模式有哪些優(yōu)勢？

李志全：其優(yōu)勢主要體現(xiàn)在以下幾個方面：

1.提高業(yè)務(wù)管理的效率和準(zhǔn)確性。技術(shù)系統(tǒng)的集中實現(xiàn)了銷售數(shù)據(jù)的實時匯總，數(shù)據(jù)又是市場最真實和直接的反映，根據(jù)分析結(jié)果能夠及時采取必要的管理手段對市場進(jìn)行規(guī)范和引導(dǎo)，其效果又可以第一時間通過數(shù)據(jù)分析來評價，進(jìn)而不斷調(diào)整和優(yōu)化，實現(xiàn)業(yè)務(wù)管理的良性循環(huán)。

2.縮短產(chǎn)品上線周期。技術(shù)系統(tǒng)集中后，游戲產(chǎn)品經(jīng)過集中開發(fā)測試，統(tǒng)一在集中管理的后臺系統(tǒng)進(jìn)行部署和配置，就可以實現(xiàn)全國同步上線，避免了同一款游戲產(chǎn)品分省或分區(qū)域開發(fā)帶來的標(biāo)準(zhǔn)不一、資源浪費、質(zhì)量和時間無法保障等問題。

3.相比分散部署的系統(tǒng)更加安全。技術(shù)系統(tǒng)的集中統(tǒng)一部署最大限度的減少和管控了系統(tǒng)的接入點，具備更高的安全性。

4.具有更高的可用性。技術(shù)系統(tǒng)的集中為高可用設(shè)計提供了基礎(chǔ)，能夠充分利用包括負(fù)載均衡，集群等高可用技術(shù)，實現(xiàn)無單點故障設(shè)計，可以按照應(yīng)用軟件、系統(tǒng)、網(wǎng)絡(luò)、安全、基礎(chǔ)設(shè)施等類別對系統(tǒng)進(jìn)行劃分，根據(jù)運行人員的專業(yè)和技術(shù)能力設(shè)置1線到3線的支持團隊，便于實現(xiàn)統(tǒng)一監(jiān)控，統(tǒng)一運行和統(tǒng)一管理，也帶來了更好的應(yīng)急響應(yīng)能力。

5.降低整體運營成本。技術(shù)系統(tǒng)集中后，無論是IT資源還是人力資源，都實現(xiàn)了集中調(diào)度，共享使用，提升了資源的利用效率。相對于分散系統(tǒng)，降低了機房空間、物理設(shè)備的投資，節(jié)省了運維工作中的監(jiān)控、部署、維保和人力成本。

體彩技術(shù)系統(tǒng)集中管理優(yōu)勢

自1998年體育彩票正式開始全國電腦彩票的發(fā)行銷售至今，18年來，伴隨中國體育彩票的快速發(fā)展，體彩技術(shù)領(lǐng)域建設(shè)從零起步，打造了自主知識產(chǎn)權(quán)全國集中統(tǒng)一的大型實時在線交易管理平臺——

①支持7*24小時運營和超過20萬臺銷售終端接入；

②全面覆蓋概率、競猜、即開三大彩票品種，滿足數(shù)百個彩票游戲的發(fā)行和銷售管理，有效支撐數(shù)千億元銷量的體彩市場；

③建成占地面積超過萬余平米的國家A級智能化數(shù)據(jù)中心，實現(xiàn)了對物理設(shè)備和軟件系統(tǒng)安全、高效的集中式管理，基本形成掌控核心關(guān)鍵價值，兼顧整合與開放，面向服務(wù)化、產(chǎn)業(yè)化轉(zhuǎn)型，滿足業(yè)務(wù)管理可持續(xù)發(fā)展需要的安全、先進(jìn)、高效、靈活的信息化架構(gòu)；

④建立了關(guān)鍵的技術(shù)管控機制，補充完善了重要管理流程，核心技術(shù)系統(tǒng)連續(xù)3年可用性達(dá)到99.95%以上的水平；

18年來，通過不斷積累，體育彩票培養(yǎng)了近千人的專業(yè)化技術(shù)團隊，保障了技術(shù)系統(tǒng)安全穩(wěn)定運行和不斷優(yōu)化、改進(jìn)、創(chuàng)新。

《國家彩票》：如何確保體育彩票核心技術(shù)系統(tǒng)和關(guān)鍵數(shù)據(jù)可管可控？

李志全：我們認(rèn)為體育彩票技術(shù)系統(tǒng)需要作為業(yè)務(wù)和管理活動開展的重要支撐，需要掌握核心的管理權(quán)和控制權(quán)，做到業(yè)務(wù)可管、交易可控、渠道可拓展。

因此我們一直堅持核心技術(shù)平臺和游戲自主研發(fā)，通過核心技術(shù)平臺的建設(shè)，提供基礎(chǔ)性公共服務(wù)，充分發(fā)揮統(tǒng)一管理和統(tǒng)一監(jiān)管職能。當(dāng)然，相比較發(fā)達(dá)國家的成熟彩票市場，體育彩票在游戲產(chǎn)品、渠道建設(shè)、購彩者服務(wù)、業(yè)務(wù)運營管理等方面還有相當(dāng)?shù)牟罹啵貏e是一些能夠符合市場需求的游戲，國內(nèi)也屬于空白，還需要通過引進(jìn)為發(fā)展提供持續(xù)動力。

在引進(jìn)的過程中我們堅持“引進(jìn)、消化、吸收和再創(chuàng)造”的原則，注重本地化改造和吸收再創(chuàng)新，牢牢掌握合作過程中的主動權(quán)和話語權(quán)。

目前，體育彩票自主研發(fā)的核心技術(shù)系統(tǒng)已被列為國家級重要信息系統(tǒng)，按照等級保護(hù)3級系統(tǒng)的要求開展建設(shè)和保障。負(fù)責(zé)技術(shù)服務(wù)的公司分別通過了ISO9000、ISO27001、WLA-SCS等國際主流的質(zhì)量安全和行業(yè)認(rèn)證。

《國家彩票》：如何確保技術(shù)系統(tǒng)建設(shè)和運行質(zhì)量？

李志全：技術(shù)系統(tǒng)的建設(shè)和運行是智慧密集型工作，需要在不同階段采取嚴(yán)格的流程管控措施才能確保其質(zhì)量。

目前體育彩票在軟件開發(fā)的成熟度已達(dá)到CMMI3級的水平，在需求開發(fā)、系統(tǒng)設(shè)計、系統(tǒng)實現(xiàn)、測試驗證、部署上線等不同階段，均提出明確的質(zhì)量和安全要求，同時內(nèi)外部獨立的測試團隊和代碼審計人員在開發(fā)過程的不同階段介入對軟件產(chǎn)品進(jìn)行相關(guān)測試。

技術(shù)系統(tǒng)上線前，還會聘請專業(yè)的第三方團隊，對軟件功能、性能和安全性進(jìn)行全面檢測，最大限度降低質(zhì)量和安全缺陷。

技術(shù)系統(tǒng)上線運行后，技術(shù)運行團隊參考ITIL等國際最佳實踐標(biāo)準(zhǔn)進(jìn)行組織結(jié)構(gòu)和運行流程設(shè)計，技術(shù)服務(wù)管理也通過了ISO20000標(biāo)準(zhǔn)認(rèn)證。

體彩技術(shù)系統(tǒng)發(fā)展歷程

體育彩票技術(shù)系統(tǒng)建設(shè)在過去的18年里取得了顯著成效，走完了一些行業(yè)30年的信息化發(fā)展過程，回顧其發(fā)展歷程，大致可以劃分為三個階段。

第一階段是起步積累—半熱線系統(tǒng) （1998年—2004年）。

1998年，電腦體育彩票半熱線系統(tǒng)在江蘇省試點成功后，于2002年完成了對全國31個省區(qū)市的全部覆蓋，標(biāo)志著體育彩票正式依托信息技術(shù)手段開始了全國體育彩票的統(tǒng)一發(fā)行銷售。

綜合當(dāng)時的網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)條件和技術(shù)發(fā)展水平，半熱線系統(tǒng)采取的是分時在線模式，這種模式下，銷售終端不能實時上傳銷售數(shù)據(jù)，只有在銷售截止后把每一臺銷售終端數(shù)據(jù)逐一導(dǎo)出上傳，才能實現(xiàn)全國銷售數(shù)據(jù)的歸集封存。

第二階段是穩(wěn)中求進(jìn)—全熱線系統(tǒng)區(qū)域中心模式（2005年—2013年）。

半熱線系統(tǒng)的技術(shù)特點從長遠(yuǎn)來看對體育彩票業(yè)務(wù)的支撐能力有限，2004年3月國家體育總局于批準(zhǔn)了我中心電腦體育彩票全熱線系統(tǒng)建設(shè)方案，指出“全熱線系統(tǒng)是關(guān)系體彩安全、效率的重要技術(shù)支持，要以最快速度，在最大范圍內(nèi)實現(xiàn)全熱線系統(tǒng)的建設(shè)”。

2005年至2006年相繼完成了天津、武漢、廣州、成都4個區(qū)域中心和國家數(shù)據(jù)中心的建設(shè)以及全國范圍系統(tǒng)軟件的遷移工作，標(biāo)志著全熱線系統(tǒng)正式取代半熱線系統(tǒng)開始服務(wù)于全國體育彩票發(fā)行銷售業(yè)務(wù)。

全熱線系統(tǒng)參考當(dāng)時比較成熟的技術(shù)架構(gòu)，設(shè)計上采取4+2模式，即4個區(qū)域數(shù)據(jù)中心+1個主數(shù)據(jù)中心和1個數(shù)據(jù)備份中心。其中全國31個省區(qū)市按地域原則分別接入4個區(qū)域中心，區(qū)域中心負(fù)責(zé)實時處理接入省區(qū)市的彩票交易業(yè)務(wù)，主數(shù)據(jù)中心負(fù)責(zé)集中歸集4個區(qū)域中心的銷售數(shù)據(jù)和執(zhí)行開獎計獎業(yè)務(wù)。

第三階段是創(chuàng)新發(fā)展—全熱線系統(tǒng)兩地三中心模式（2013年至今）。

十二五以來，體育彩票發(fā)行銷售規(guī)模邁上新的臺階，業(yè)務(wù)開展對技術(shù)系統(tǒng)的依賴也越來越高，一方面要求技術(shù)系統(tǒng)能夠提供持續(xù)不間斷的服務(wù)支撐銷售業(yè)務(wù)開展，另一方面要求技術(shù)系統(tǒng)能夠更加快速的響應(yīng)業(yè)務(wù)拓展需求。

因此從2010年開始，體彩按照中長期規(guī)劃，陸續(xù)啟動了以“兩地三中心”總體架構(gòu)為基礎(chǔ)的國家主中心、二代系統(tǒng)等建設(shè)工作。

“兩地三中心”模式是將大型數(shù)據(jù)中心作為承載體育彩票業(yè)務(wù)的重要基礎(chǔ)設(shè)施，數(shù)據(jù)中心在建設(shè)上采取1個主數(shù)據(jù)中心，1個同城備份中心和1個異地災(zāi)備中心，集中提供更加安全和高效的技術(shù)服務(wù)，保障業(yè)務(wù)的持續(xù)運行。

2013年底，天津、武漢、廣州、成都4個區(qū)域中心完成切換，正式并入了按照國家A級標(biāo)準(zhǔn)建設(shè)的智能化新一代國家主數(shù)據(jù)中心，標(biāo)志著體育彩票實現(xiàn)了應(yīng)用和數(shù)據(jù)的雙集中管理，此模式下不僅能夠更好的發(fā)揮集中優(yōu)勢，也能夠更快速、靈活的響應(yīng)業(yè)務(wù)的變化和需求。(國家彩票)