DB15 T 2052-2020 IPTV传输系统技术要求.pdf

1、 ICS 33.040.01 CCS M 01 15 内蒙古自治区 地方 标准 DB15/T 2052 2020 IPTV传输系统技术要求 Technical requirements of IPTV transmission system 2020-12-24发布 2021-01-24实施 内蒙古自治区市场监督管理局 发 布 DB15/T 2052 2020 I 前 言 本文件按照 GB/T 1.1一 2020标准化工作导则 第 1部分：标准化文件的结构和起草规则的规定 起草。 本文件由内蒙古自治区广播电视局提出并归口。 本文件起草单位：国家广播电视总局广播电视规划院、内蒙古自治区广播电视局

2、。 本文件主要起草人：杨家胜、李征昊、康亚男、吴波、李志伟、赵金龙、姚继红、张子澍。 DB15/T 2052 2020 1 IPTV传输系统技术要求 1 范围 本文件规定了 IPTV传输系统保障能力的技术要求，包括系统配置、运行维护、应急管理等。 本文件适用于内蒙古自治区 IPTV传输系统的日常运维和监测。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB 50174 数据中心设计规范 GA 586 广播电视重点单位重要部位安全防

3、范要求 GY/T337-2020 广播电视网络安全等级保护定级指南 GY 5067 广播电视建筑设计防火规范 YD/T 1823 IPTV业务系统总体技术要求 YD/T 2264 IPTV系统的媒体交付系统 -基于 CDN结构 3 术语和定义 下列术语和定义适用于本文件。 3.1 安全播出保障能力 security broadcast support capability 为了保障广播电视的安全播出，在系统配置、管理规章、配套设施等方面所做的保障措施。 3.2 安全设备 safety equipment 流量控制系统、防火墙、入侵检测、 VPN安全接入设备、防病毒系统、 IPTV业务安全监控系

4、统、用 户接入审计系统等安全系统和设备。 3.3 异态 abnormity 广播电视播出中发生的异常状态，包括黑场、静帧、彩条、彩场、马赛克、花屏、静音、爆破音等。 4 缩略语 下列缩略语适用于本文件。 DB15/T 2052 2020 2 CDN： 内容分发网络（ Content Delivery Network） DRM： 数字版权管理（ Digital Rights Management） EPG： 电子节目指南（ Electrical Program Guide） IPTV： 交 互 式网络电视（ Internet Protocol Television） 5 IPTV传输系统架构 I

5、PTV传输系统包括 IPTV业务平台、传输网络、以及为用户提供服务的各类应用。其中， IPTV业务平 台包括业务管理系统、内容分发系统、 EPG系统、安全监控系统等，传输网络包括骨干网、城域网、接 入网以及相关控制管理功能，为用户提供服务的各类应用有电视直播、视频点播、时移回看业务、通信 类业务、信息类业务、教育类业务等。 IPTV传输系统架构如图 1所示。 图 1 IPTV传输系统架构 6 技术要求 IPTV传输系统技术要求，应覆盖“系统配置”、“运行维护”、“应急管理” 3项一级指标，包含 24项 二级指标下的共计 110项三级指标，指标体系见表 1，指标适用范围见表 2。 表 1 IPT

6、V传输系统指标体系 一级指标 二级指标 三级指标 系统配置 总体网络结构 内部网络构架 冗余配置 安全域子网配置 传输链路要求 供配电系统 外部电源 高低压供配电 智能电源 骨干传输网 传输层 城域传输网 IP 设备 IP 设备 IP 设备 IP 设备 FTTH PON + LAN 网络层 各类应用 内容分发 系统 业务管理 系统 EPG 系统 电视直播 视频点播 时移回看 通信类业务 信息类业务 IPTV 业务平台 骨干网 城域网 接入网 光纤 网线 教育类业务 网关 机顶盒 安全监控 系统 DB15/T 2052 2020 3 表 1 IPTV传输系统指标体系 （续） 一级指标 二级指标

7、三级指标 系统配置 IPTV业务系统 信号源系统 直播分系统传输信道 流播出服务器 EPG系统 用户认证、鉴权和计费 直播分系统设备备份 点播、时移和回看分系统设备备份 数据备份 传输分发网络 光缆传输干线网络 基础传输系统 内容分发网络 IPTV业务服务能力 直播业务 点播业务 用户体验 机顶盒 IPTV安全要求 内容安全 业务安全 终端安全 配线系统及机房环境 配线系统 机房基础环境 机房消防 机房安全 机房存储 器材维护 备品备件 维护工具 运行维护 组织机构与职责 组织架构 IPTV传输系统运行维护单位管理职责 网络安全机制与职责 人员队伍保障 各项制度规范 业务调度管理规范 运行配合

8、规范 安全播出管理规范 其它管理规范 工作流程和操作流程 运行工作流程 操作实施流程 应急处置流程 安全管理流程 DB15/T 2052 2020 4 表 1 IPTV传输系统指标体系 （续） 一级指标 二级指标 三级指标 运行维护 工作流程和操作流程 流程执行要求 日常网络安全管理 系统管理 网络安全应急预案 安全检测 网络安全管理经费 人员培训 边界防护 防攻击 网络架构 系统补丁更新及病毒防护 数据交换 审计日志 身份认证 访问控制 个人信息保护 运行状态监测 重要保障期管理 保期安全风险评估 重要保障期预案 技术系统检查 协调保障支持 加强保障力量 领导指挥 零报告制度 监控及防范措施

9、 监测点检查 节目监测 播出信号监测 业务质量监测 传输质量评价监测 用户体验评价监测 工具和仪器仪表 监测监管要求 安全运行管理 安全播出年度运行指标 安全防护措施 数据安全 DB15/T 2052 2020 5 表 1 IPTV传输系统指标体系 （续） 一级指标 二级指标 三级指标 运行维护 安全运行管理 安全监测 系统技术指标 维护管理 网络线缆维护管理 全网维护管理 代维管理 其他运行维护管理 技术管理 网络线路安全防护 安全等级保护管理 试播、临时停传、传输技术参数变更管理 施工管理 事故管理 报表、技术资料、技术安全管理 检查和考核 网络设施保护 综合防控 消防安全 治安防控 反恐

10、怖防范 应急管理 应急机构 应急机构 应急预案 应急预案 应急演练 应急演练评 应急演练组织 应急演练过程 应急通报机制 应急管理 应急事件发布 安全播出 /信息安全事故 及事件应急处置 安全播出 /信息安全事故及事件应急处置 灾备与应急响应 灾难恢复技术方案 灾难备份与恢复 灾难恢复原则 灾难恢复预案演练 DB15/T 2052 2020 6 表 2 IPTV传输系统指标适用范围 一级 指标 二级指标 三级指标 适用区域 自治区 盟市 旗县市区 系统 配置 总体网络结构 内部网络构架 冗余配置 安全域子网配置 传输链路要求 供配电系统 外部电源 高低压供配电 智能电源 IPTV业务系统 信号

11、源系统 直播分系统传输信道 流播出服务器 EPG系统 用户认证、鉴权和计费 直播分系统设备备份 点播、时移和回看分系统 设备备份 数据备份 传输分发网络 光缆传输干线网络 基础传输系统 内容分发网络 IPTV业务服务 能力 直播业务 点播业务 用户体验 机顶盒 IPTV安全要求 内容安全 业务安全 终端安全 配线系统及机 房环境 配线系统 机房基础环境 机房消防 机房安全 机房存储 器材维护 备品备件 维护工具 运行 维护 组织机构与职 责 组织架构 IPTV 传输系统运行维护单 位管理职责 网络安全机制与职责 DB15/T 2052 2020 7 表 2 IPTV传输系统指标适用范围 （续）

12、 一级 指标 二级指标 三级指标 适用区域 自治区 盟市 旗县市区 组织机构与职 责 人员队伍保障 各项制度规范 业务调度管理规范 运行配合规范 安全播出管理规范 其它管理规范 工作流程和操 作流程 运行工作流程 操作实施流程 应急处置流程 安全管理 流程 流程执行要求 日常网络安全 管理 系统管理 网络安全应急预案 安全检测 网络安全管理经费 人员培训 边界防护 防攻击 网络架构 系统补丁更新及病毒防护 数据交换 审计日志 身份认证 访问控制 个人信息保护 运行状态监测 重要保障期管 理 保期安全风险评估 重要保障期预案 技术系统检查 协调保障支持 加强保障力量 领导指挥 零报告制度 DB1

13、5/T 2052 2020 8 表 2 IPTV传输系统指标适用范围 （续） 一级 指标 二级指标 三级指标 适用区域 自治区 盟市 旗县市区 监控及防范措 施 监测点检查 节目监测 播出信号监测 业务质量监测 传输质量评价监测 用户体验评价监测 工具和仪器仪表 监测监管要求 安全运行管理 安全播出年度运行指标 安全防护措施 数据安全 安全监测 系统技术指标 维护管理 网络线缆维护管理 全网维护管理 代维管理 其他运行维护管理 技术管理 网络线路安全防护 安全等级保护管理 试播、临时停传、传输技 术参数变更管理 施工管理 事故管理 报表、技术资料、技术安 全管理 检查和考核 网络设施保护 综合

14、防控 消防安全 治安防控 反恐怖防范 应急 管理 应急机构 应急机构 应急预案 应急预案 DB15/T 2052 2020 9 表 2 IPTV传输系统指标适用范围 （续） 一级 指标 二级指标 三级指标 适用区域 自治区 盟市 旗县市区 应急演练 应急演练评 应急演练组织 应急演练过程 应急通报机制 应急管理 应急事件发布 安全播出 /信息 安全事故及事 件应急处置 安全播出 /信息安全事故 及事件应急处置 灾备与应急响 应 灾难恢复技术方案 灾难备份与恢复 灾难恢复原则 灾难恢复预案演练 6.1 系统配置 6.1.1 总体网络结构 能力要求见 表 3。 表 3 总体网络结构 序号 主要指标

15、 能力要求 1 内部网络构架 应根据 IPTV业务管理平台、内容分发系统、 EPG系统、业务流程、数据流向和播出 安全相关度进行网络结构设计，网络结构应有清晰的层次，以便于进行网络逻辑隔 离、访问控制、结构调整和应急处理，不同网络边界之间应设置网络访问控制。 2 冗余配置 网络的业务处理能力和网络带宽应具备冗余空间；应为网络设备、通信线路和重要 的应用服务器、数据库服务器配置冗余，避免关键点存在单点故障，要定期对冗余 配置进行验证测试。 DB15/T 2052 2020 10 表 3 总体网络结构 （续） 序号 主要指标 能力要求 3 安全域子网配置 内部网络应根据业务类型、功能、重要性、工作

16、职责、信息等级、服务流程、物理 位置等因素划分安全域，并按照方便管理和控制的原则划分不同的子网或网段，为 各子网、网段分配地址段，业务边界应清晰；各安全域应当按照面临的风险不同， 采用不同的安全防护策略和措施，业务管理、 EPG系统、内容分发系统等相关系统 与其他系统之间应有可靠的隔离防护措施。 4 传输链路要求 IPTV业务系统和 IPTV传输系统之间，应采用两路不同物理路由或不同传输方式的链 路进行互连，主备链路应具备自动和手动切换功能。 IPTV业务系统与集成播控平台 间应采 用专线方式接入。 6.1.2 供配电系统 能力要求见表 4。 表 4 供配电系统 序号 主要指标 能力要求 1

17、外部电源 外部电源应符合以下规定：应接入两路外电，其中至少一路应为专线；当一路 外电发生故障时，另一路外电不应同时受到损坏。 2 高低压供配电 应设对应于不同外电的、互为备用的工艺专用变压器；播出负荷供电应设两个 以上引自不同工艺专用变压器的独立低压回路，单母线分段供电并具备自动或 手动互投功能 ；主要播出负荷应采用不间断电源（ UPS）供电， UPS 电池组后备 时间应满足实际负荷工作 30分钟以上；应配置自备电源，保证播出负荷、机房 空调等相关负荷连续运行；主备播出设备、双电源播出设备应分别接入不同的 UPS供电回路。 3 智能电源 智能电源设备应采取信息安全防护，不允许通过外部网络进行远

18、程维护。 6.1.3 IPTV业务系统 能力要求见表 5。 DB15/T 2052 2020 11 表 5 IPTV业务系统 序号 主要指标 能力要求 1 信号源系统 重要节目信源注入内容分发网络应采用至少两路不同物理路由或不同传输方式 的链路，且能够满足主备信源间自动、手动切换和应急跳接；信源分配链路应 具备冗余，各分配环节关键设备应根据节目重要程度进行合理规划。 2 直播分系统传输信道 直播分系统网络应采用专用信道完整传输广播电视节目，以实现直播业务与其 它业务有效分离，避免相互干扰。 3 流播出服务器 采用流方式的播出服务器，其单台输出 IP 流的路数应根据服务器性能合理配 置，确保播出

19、服务器输出的码率稳定。 4 EPG系统 EPG 在正式发布前，应进行预发布 和审核，待审核通过后方可发布；应对已发 布的 EPG进行归档备份，模板压缩包应采用加密方式予以保护 ;EPG文件应定期 进行文件完整性检查，以防止被篡改。 EPG 服务器应实施防篡改机制，禁止通 过互联网远程登录 EPG系统进行相关操作。 5 用户认证、鉴权和 计费 用户认证、鉴权和计费应与 IPTV 集成播控平台、 IPTV 业务系统进行双认证双 计费对接。 6 直播分系统设备备份 自治区 IPTV业务系统的节目复用系统应按照重要节目和主要节目按 1+1备份方 式配置，一般节目按 N+1备份方式配置。承担 IPTV业

20、务及网管数据转发、汇聚、 组播等工作的路由器、交换机应按 1+1方式热备份。 7 点播、时移和回看 分系统设备备份 时移和回看系统的节目收录、存储、分发等设备，应按照 N+1的备份方式配置， 系统应具备负载均衡功能；核心网络设备应按 1+1方式热备份，相关连接线路 应配备两路不同传输路由；点播系统的存储、分发服务器等设备应采用 N+1备 份方式；点播节目的分发应采用安全的传输方式。 8 数据备份 IPTV业务系统的用户、计费等核心数据库应能实时进行数据的主备自动同步备 份，配备相关安全防护措施，以防止数据被泄露、窃取及篡改。每次备份数量 不少于 2份，备份介质应异地存放，妥善保管。 6.1.4

21、 传输分发网络 能力要求见表 6。 DB15/T 2052 2020 12 表 6 传输分发网络 序号 主要指标 能力要求 1 光缆传输干线网 络 光缆传输干线网络的每条干线光道（含引接线路）应有 2路以上备用波道。 传输广播电视节目信号的引接光缆线路应有 2条以上不同路由，每条路由的光 缆中应有 2路以上备用波道。 引接光缆线路主备传输系统路由应不存在共缆、共沟、共井、共杆等情况。 2 基础传输系统 波分复用（ WDM）系统、光传送网络（ OTN）传输系统应符合有关规范的要求； 每条传输系统链路至少有 1个备波，光传送网络（ OTN）宜采用环网结构；设备 的交叉板、电源板等核心板件应采用 1

22、 1备份方式；网管系统应符合有关规范 的要求，可查看 OTN主要技术指标；自治区传输网管系统宜采用 1 1备份方式。 3 内容分发网络 自治区级 CDN节点的重要节目录制、存储、分发设备应按 1+1方式热备份。 盟市旗县市区 CDN节点的调度和管理设备应按 1+1方式热备份，缓存设备等应 按 N+1方式热备份。 边缘节点的调度、负载均衡、缓存和管理设备应按 N+1方式热备份。 CDN系统性能和可靠性应符合 YD/T 2264。 6.1.5 IPTV业务服务能力 能力要求见表 7。 表 7 IPTV业务服务能力 序号 主要指标 能力要求 1 直播业务 直播业务节目频道播放时，应无马赛克、图像无明

23、显跳动感、无唇音不同步现 象，应支持频道号显示、滚动字幕和台标显示；频道播放响应速度应符合 YD/T 1823。 2 点播业务 点播业务节目播放时，应无马赛克、图像无明显跳动感、无唇音不同步现象； 快进、快退时无马赛克、图像帧清晰，从快进、快退、暂停恢复到正常播放状 态时无马赛克。点播响应速度应符合 YD/T 1823。 DB15/T 2052 2020 13 表 7 IPTV业务服务能力 （续） 序号 主要指标 能力要求 1 用户体验 应符合 YD/T 1823。 2 机顶盒 应支持开机画面和开机动画，支持开机画面和开机动画的后台动态更新；从机 顶盒启动 到开机画面出现过程中图像信号应无闪烁

24、、无跳动、不出现屏幕黑屏； 支持开机版本检测和自动升级；支持日志功能、状态上报功能、配置功能、软 件升级功能。 6.1.6 IPTV安全要求 能力要求 见表 8。 表 8 IPTV安全要求 序号 主要指标 能力要求 1 内容安全 为了防止内容的非法播放、拷贝等，需采用 DRM（数字版权管理）对音视频内容 进行安全保护。同时符合国家和广电信息系统安全等级保护要求，建立完善的冗 余备份。 业务系统应能够提供内容审查接口。 2 业务安全 用户只有通过接入认证，获得相应授权许可之后才能使用相关业务。 防止非法用户使用业务。 具备将 IPTV 业务和 Internet 业务隔离的功能，防止 IPTV 网

25、络中的服务器被攻 击，同时防止终端遭受来自 Internet攻击。 能够提供系统内设备之间信任关系的机制。 具备 EPG 防篡改检测、直播防篡改检测、点播防篡改检测、时延 /回看防篡改检 测功能。 3 终端安全 机顶盒应具备支持防刷机的安全启动、支持业务和内容保护及安全音视频路径的 安全执行环境。 机顶盒应能够保证其操作系统、应用安装 /运行、用户业务账号等信息的安全性。 机顶盒的系统软件升级应通过认证的方式，以保证机顶盒系统的安全性。 DB15/T 2052 2020 14 表 8 IPTV安全要求 （续） 序号 主要指标 能力要求 4 终端安全 机顶盒应用软件应通过有线电视运营商设立的应用

26、商店或运营商授权的其他渠道 实现对应用的下载、部署和更新。 应采用数字签名、证书等方式或其他方式保障机顶盒下载的应用来源合法。 应通过数字签名保证机顶盒下载的应用程序、文件经过网络传输没有被更改。 应通过控制信令或其他方式保证运营商前端有能力对机顶盒运行的应用进行管理 和控制。 6.1.7 配线系统及机房环境 能力要求见表 9。 表 9 配线系统及机房环境 序号 主要指标 能力要求 1 配线系统 配置的 ODF架应满足传输系统容量要求。光缆线路、传输设备系统和站 内互联光纤应成端在 ODF子框内，不同路由的光缆线路应成端在 ODF子 框内。 2 机房基础环境 机房、设备应整齐清洁，线缆应整理规

27、范、标识应清晰，机房内应无易 燃易爆物品及杂物。机房温度、湿度、防尘、静电防护、接地、布线及 外部环境应符合 GB 50174的有关规定。 3 机房消防 应符合 GY 5067的有关规定。 4 机房安全 机房安全防范应符合 GB 50174、 GA 586的有关规定。应对重要设备进行 电磁屏蔽，防止外部磁场对设备的干扰和电磁信号泄露。 5 机房存储 存放重要数据、软件的各类记录存储介质的存储地点应符合防火、防水、 防震、防腐、防鼠害、防虫蛀、防静电、防磁、防盗和温度要求，确保 其不受损、不丢失、不被非法访问和信息不泄露。 6.1.8 器材维护 能力要求见表 10。 DB15/T 2052 20

28、20 15 表 10 器材维护 序号 主要指标 能力要求 1 备品备件 应有备件库或与备件厂家签订相关维保合同；应有自治区级平台重要板件、系 统关键设备备份数量、型号、厂商等信息记录。 其他重要设备应具有备品和备件，应记录备品和备件的厂商、数量、型号。凡 线路中采用的各种型号、芯数的光缆均应配置相应的备缆、接头盒及辅助材料。 备缆总长度应在光缆线路总长度的 1%以上。 2 维护工具 应配备维护检修、故障处理所需的工具、材料。 6.2 运行维护 6.2.1 组织机构与职责 能力要求见表 11。 表 11 组织机构与职责 序号 主要指标 能力要求 1 组织架构 IPTV传输运营机构应设立全网运行维

29、护单位，负责统一领导运行维护管理，并 根据运维管理需要设置区域运行维护单位或代维单位。 各区域运行维护单位、代维单位在维护、检修、故障处理等工作中应服从全网 运行维护单位的统一调度。 2 IPTV传输系统运 行维护单位管理 职责 有运行维护工作方案、周期性维护计划。 应有负责全网运行维护的管理和各类设备的维护。 应有负责全网维护的技术支持。 应有负责全网资源的调度。 应制定全网运行维护制度、流程、规程和工作计划。 应组织实施全网设施的巡检、检修、测试、整修改造。 DB15/T 2052 2020 16 表 11 组织机构与职责 （续） 序号 主要指标 能力要求 3 IPTV 传输系统运 行维护

30、单位管理 职责 应划分区域运行维护单位的维护范围，核定维护人员、仪表、机具和车辆的配 备。 应指挥处理网络运行故障，负责协调区域间存在的问题。 应负责对全网传输质量、阻断和设备的运行情况等进行汇总上报、分析研究， 提出改进措施。 应负责全网安全传输应急预案的编制和监督实施 应组织全网运维工作的考核与监督；组织培训、经验交流，开展业务评比、安 全生产教育。 应负责全网技术资料、报表的收集、管理和上报。 应负责全网有关业务联系，协调系统外有关部门业务。 4 网络安全机制与 职责 各级运维单位应设立网络安全管理部门，建立网络安全通报、检查、应急处置 等工作机制 。 本单位应设立网络安全领导小组。 本

31、单位主要负责人应为网络安全第一负责人 5 人员队伍保障 应按照广播电视安全播出管理规定的有关要求，合理设置工作岗位和人员， 各个环节的设备、线路维护都落实到具体人员 。 与网络传输相关的供配电等保障部门及其从业人员应统一纳入安全播出管理 。 自治区级、盟市级节点应有 2人以上 7*24小时值班或值守负责集中监控、集中 维护和集中管理，边缘节点应做到 24小时值守 。 应设置维护专员负责缆线的日常维护，维护人员配备数量应能保证有效完成维 护内容。 6.2.2 各项制度规范 能力要求见表 12。 DB15/T 2052 2020 17 表 12 各项制度规范 序号 主要指标 能力要求 1 业务调度

32、 管理规范 IPTV 传输系统中全网运行维护单位和各区域运行维护单位应制定业务调度管 理相关规范。 应有业务调度执行条件、业务调度前的准备工作和调度后的检查确认。 业务调度管理规范应制定落实 业务调度前的业务调度分工和责任人、业务安全 生产责任制、生产例会规范、突发事件信息处理与报告规范、培训学习规范、 调度文档及电子文档管理规范等各项准备工作。 2 运行配合规 范 IPTV传输系统中全网运行维护单位和各运行维护单位应制定运行配合规范。 运行配合规范应包括运行指挥的组织体系、各运行维护单位对运行操作指令的 配合要求，全网运行维护单位与各区域运行维护单位间配合要求等。 3 安全播出管理规范 全网

33、运行维护单位和各运行维护单位应制定安全播出管理规范，应包括技术安 全、信息安全、消防安全、施工安全等。 各项安全播出管理制度和规程应明确访问控制、运行维护、应急处置、人员管 理和培训、文件档案管理、审核检查等各项要求。 安全播出管理规范应合理配置工作岗位和人员，落实信息安全责任制，建立监 督机制 。 应形成由安全方针、管理制度、细化流程等构成的全面的信息安全管理制度体 系 。 4 其他管理规范 全网运行维护单位和各区域运行维护单位应制定机房管理规范，应包括机房出 入管理、机房禁止性规定等。 全网运行维护单位和各运行 维护单位应制定各个单位部门的值班及交接班制度 规范，应包括交接班要求、值班内容

34、、纪律要求、监听监看要求等。 全网运行维护单位和各运行维护单位应制定供配电管理制度规范，应包括用电 规范、操作规范、安全规范、主要运行参数和关键设备运行情况巡查规定等。 全网运行维护单位和各区域运行维护单位应制定事故报告制度规范，应包括不 同等级事故的报告原则、报告内容（事故原因、事故时长、影响情况、处理过 程等）、报告要求等。 DB15/T 2052 2020 18 表 12 各项制度规范 (续 ) 序号 主要指标 能力要求 5 其他管理规范 全网运行维护单位和各运行维护单位应制定维护检修制度规范，或不同运维单位 和机房应有各自自定的维护检修规范方法，包括维护检修的项目和周期、检修规 范、责

35、任分工、重要数据存储与备份规范、维护记录规范等。 全网运行维护单位和各运行维护单位应制定设备管理制度规范，应包括设备管理 责任分工、日常管理要求等。 全网运行维护单位和各运行维护单位应制定技术档案管理制度，包括技术档案的 范围、分类明细、存档要求、出入库管理规定、销存时限规定等。 6.2.3 工作流程和操作流程 能力要求见表 13。 表 13 工作流程和操作流程 序号 主要指标 能力要求 1 运行工作流程 运行维护单位应制定运行工作流程。 应有交接班流程、巡机（线）流程、业务调度操作流程、播出事故处理及报告 流程等，程序应合理、有效。 2 操作实施流程 运行维护单位应制定操作流程。 应包括线路

36、割接操作施工规范、机房内跳线操作流程、网管操作流程、传输设 备操作流程、业务设备操作流程、供配电设备操作流程等。 3 应急处置流程 运行维护单位应制定应急处置流程。 应急处置流程应包括所有业务、所有环节、所有软硬件设备和所有场所的应急 处置流程、数据备份与恢复流程、与合作单位的应急保障和协调机制等。 4 安全管理流程 运行维护单位应制定安全管理流程。 安全管理流程应包括各环节的安全播出管理、信息安全管理、技术安全管理、 工程建设安全管理、环境安全管理、消防安全管理等流程。 DB15/T 2052 2020 19 表 13 工作流程和操作流程 （续） 序号 主要指标 能力要求 5 流程执行要求

37、各项操作记录和业务调度记录应符合相关行业的操作规范，业务调度应按调度 单的要求执行。 应做好记录并存档，跨单位、跨部门的业务调度、操作指令应有书面通知，相 关通话联络应有录音或文档记录。 6.2.4 日常网络安全管理 能力要求见表 14。 表 14 日常网络安全管理 序号 主要指标 能力要求 1 系统管理 应配置指挥调度平台、预警信息接收等终端。 新建及改扩建播出系统应开展安全播出评估。 2 网络安全应急预案 应制定本单位相关系统网络安全事件应急预案，应及时修订 。 日常网络安全管理中应保证每年至少按照应急预案开展一次相关系统网络安全 应急演练。 3 安全检测 应对系统的安全性和可能存在的风险

38、每年进行一次检测评估，发现问题应及时 整改 。 播出相关信息系统应具有上线前的安全测评报告。 与互联网直接连接的系统应每年至少进行一次渗透测试。 应有备案记录。 4 网络安全管理经 费 年度预算应包括网络安全培训、检查和检测所需的经费 。 运行机构年度预算应包括网络安全建设、运维、培训、测评和应急处置所需的 经费 。 网络安全经费预算应以专项形式按程序申报 。 财务部门应具有本年度网络安全管理经费相关账目 。 DB15/T 2052 2020 20 表 14 日常网络安全管理 （续） 序号 主要指标 能力要求 5 人员培训 应定期对全体人员进行网络安全教育 。 应对网络安全技术人员进行网络安全

39、专业知识和技能培训 。 6 边界防护 网络边界处应部署必要的安全防护设备（如防火墙、网闸、防病毒产品等）， 并根据业务实际情况设置安全策略 。 应关断所有非必需的访问路径和访问端口（如 445,3389），并制定详细的访问 控制策略 。 7 防攻击 应具备防攻击措施，监控机顶盒端发起的流量，并应对恶意攻击行为 。 8 网络架构 核心交换机、重要服务器等设备应配置在线冗余 。 网络拓扑图与当前运行情况应一致 。 9 系统补丁更新及 病毒防护 应及时更新服务器和终端操作系统补丁。 服务器和终端应安装防病毒软件，应及时更新软件版本和病毒库。 10 数据交换 在播出系统与其他信息系统进行数据交换时，应

40、对文件进行两种不同恶意代码库的杀毒软件进行杀毒 。 11 审计日志 应开启审计功能，对关键网络设备、重要服务器、终端、数据库、主要应用 软件的运行状况、用户行为等重要事件进行日志记录。 应采用专用集中审计设备对日志进行管理，且日志记录保存时间不少于六个 月。 12 身份认证 用户登录网络设备、主机、数据库、应用软件时应进行身份认证，无弱口令、 默认口令、通用口令、长期不变口令。 网络设备、主机、数据库、应用软件应启用登陆失败处理功能。 13 访问控制 应禁止对系统播出相关系统设备的远程（互联网）维护。 应采用专用受控终端进行系统维护。 14 个人信息保护 系统收集个人信息时应采取相应保护措施。

41、 15 运行状态监测 应对重要服务器的运行状态和关键网络设备状态、关键节点的网络流量进行 监测。 6.2.5 重要保障期管理 能力要求见表 15。 DB15/T 2052 2020 21 表 15 重要保障期管理 序号 主要指标 能力要求 1 保期安全风险评估 重要活动期、会议期、节假日等重要保障期前应对播出相关信息系统进行技术 检测和并具有风险评估的报告 。 播出相关信息系统的风险评估测评报告应符合安全要求。 应根据评估结果，及时进行安全整改和安全加固。 2 重要保障期预案 重要保障期前应制定重要保障期预案，做好动员部署、安全防范和技术准备。 3 技术系统检查 应做好技术系统的全面检修、测试

42、工作，应对备品备件、应急工具进行全面检 查并及时补充。 4 协调保障支持 应与运营商、内容提供商等合作单位在签署的协议中明确重要保障期保障要求 及双方责任，并建立协同保障机制共同保障业务连续性； 应提前协调电力供应、线路传输、通信联络、设备生产商、系统集成商等相关 单位、部门为安全播出提供保障支持。 5 加强保障力量 重要保障期间应加强值班和监测，切断与业务无关的网络，禁止采用远程方式 进行系统操作，停止除故障处理之外的一切施工和软硬件设备调试，禁止无关 人员进入机房，禁止对设备、系统及线路进行其他相关风险操作，并做好应急 准备。 6 领导指挥 重要保障期间主管领导应有针对 IPTV 传输系统

43、安全播出中传输分发重要环节 的现场指挥。 7 零报告制度 重要保障期间应建立零报告制度。 6.2.6 监控及防范措施 能力要求见表 16。 DB15/T 2052 2020 22 表 16 监控及防范措施 序号 主要指标 能力要求 1 监测点检查 自治区集成播控平台与自治区级节点对接接口，应进行节目监测、播出信号 监测、业务质量检测、传输质量评价监测。 自治区节点与盟市旗县市区节点对接接口，应 进行业务质量检测、传输质量 评价监测。 盟市、旗县市区节点与用户接入网对接接口， 应进行业务质量检测、传输质 量评价监测 。 用户终端侧，应进行用户体验质量检测、业务 质量检测、传输质量评价监测 。 2

44、 节目监测 自治区、盟市中心节点对输入、输出主路节目 信号应进行监听监看、图像层 监测和异态告警及录制、码流层质量监测，备 路信号应采用轮巡方式监听监 看和码流层质量监测 。 应配置异态声光报警设备或实时短信派单系统 ，采用录音、录像或者保存技 术监测信息等方式对监测点电视节目信号的质 量进行记录 ，同时应具备对异 态故障的界定能力，区分内容层、码流层和 网络层问题导致的节目质量故障。 3 播出信号监测 所传输的节目、图片、文字等信息内容、 EPG广告、字幕通知、邮件等数据内 容以及接收终端呈现内容应进行监听监看 。 应对 EPG 首页和二级页面、直播、回看、电影、电视剧 等重要栏目进行周期

45、性遍历，对检测到的异态事件（如页面无法访 问、图片缺失、节目不可播、 电视剧缺集等）进行告警，并采取录音、录像 或者记录码流等方式对监测点 重要节目信号的异态进行记录 。 对 EPG 首页和二级页面、重要直播频道进行异态监测和录制， 异态信息应保 存一年以上 。 4 业务质量监测 应具备业务可用性监测，包括 IPTV 业务认证、组播加入、单播申请、 EPG 首 页和二级页面请求成功（失败）率，并对业务 不可用进行告警 。 应具备业务互动性能指标监测，包括认证时延 、 EPG页面响应时延、单播业务 响应时间，频道切换时间等，并对业务互动性 能劣化进行告警 。 应具备业务使用性能指标监测，包括视频

46、播放 断流（如 3秒）次数、视频 MOS、 TS丢包率等 。 DB15/T 2052 2020 23 表 16 监控及防范措施 （续） 序号 主要指标 能力要求 5 传输质量评价监测 应具备 ETSI TR101 290 1级、 2级指标监测。 应具备媒体交付指标（ MDI,RFC4445）监测，包括延迟因素（ DF）、媒体丢包率 （ MLR）等。 对于不同的传输层协议应具备不同的监测指标 ： RTP指标监测，包括 RTP丢包率、 RTP抖动、 RTP乱序包、 RTP重传包、 RTP重复 包等。 TCP指标监测，包括 TCP时延、 TCP重传率、 TCP重复率、 TCP低窗口等。 应具备 IP指标监测、包括丢包率、时延、抖动等 。 6 用户体验评价监测 应具备视频 MOS指标监测。 应具备互动体验质量指标监测，包括：直播频 道切换时延、点播加载时延、 EPG 页面响应时延等。 应具备视频播放质量指标监测，包括：卡顿时 长、卡顿次数等。 7 工具和仪器仪表 应配置光源、光功率计、便携式 IPTV仪表等必要的仪器仪表 。 8 监测监管要求 应为广播电视主管部门设立的节目监控系统提