何 寰

（云南廣播電視臺，云南 昆明 650031）

0 引言

數(shù)據(jù)能力中臺建設(shè)是一項重要的工作，是廣電行業(yè)從信息化邁向數(shù)字化的重要節(jié)點。建設(shè)數(shù)據(jù)類中臺，可以使廣播電視臺從傳統(tǒng)的媒體形態(tài)邁向全媒體運營，為傳媒行業(yè)轉(zhuǎn)型提供有力的支撐。為此，本文將針對云南廣播電視臺信息安全平臺建設(shè)的主要內(nèi)容和方法展開論述。

1 云南廣播電視臺信息安全平臺建設(shè)的核心理念

近年來，云南廣播電視臺提出了“云南第一、西部領(lǐng)先、全國一流”的融合發(fā)展目標。云南廣播電視臺信息安全平臺建設(shè)的核心理念就是將數(shù)據(jù)看作戰(zhàn)略資源和核心競爭力，以數(shù)據(jù)驅(qū)動業(yè)務(wù)創(chuàng)新和發(fā)展；通過整合各類業(yè)務(wù)和用戶數(shù)據(jù)資源，搭建統(tǒng)一的數(shù)據(jù)平臺，提升數(shù)據(jù)匯聚、分析、挖掘及應(yīng)用等能力，實現(xiàn)全媒體運營的戰(zhàn)略目標。信息安全平臺建設(shè)的關(guān)鍵在于數(shù)據(jù)的集成和共享，以及相關(guān)技術(shù)和流程的規(guī)范化。

2 云南廣播電視臺信息安全平臺建設(shè)的關(guān)鍵技術(shù)

云南廣播電視臺信息安全平臺建設(shè)的關(guān)鍵技術(shù)包括數(shù)據(jù)架構(gòu)、數(shù)據(jù)采集、數(shù)據(jù)挖掘、數(shù)據(jù)可視化和報表等方面。具體包括如下內(nèi)容。

第一，數(shù)據(jù)架構(gòu)設(shè)計。根據(jù)云南廣播電視臺的業(yè)務(wù)需求和數(shù)據(jù)特點，設(shè)計數(shù)據(jù)倉庫、數(shù)據(jù)集市等數(shù)據(jù)架構(gòu)，規(guī)范數(shù)據(jù)格式、標準化數(shù)據(jù)定義、優(yōu)化數(shù)據(jù)架構(gòu)，實現(xiàn)數(shù)據(jù)的統(tǒng)一存儲、分類管理和快速檢索。

第二，數(shù)據(jù)采集和清洗，是指針對臺內(nèi)外業(yè)務(wù)渠道的多種數(shù)據(jù)源，如七彩云端App、各頻道頻率融媒體矩陣上的用戶基本信息以及行為記錄，財務(wù)、人事等核心職能數(shù)據(jù)的采集與整合。建立起全面、準確、及時的數(shù)據(jù)資產(chǎn)庫，對數(shù)據(jù)進行清洗和預處理，確保數(shù)據(jù)的質(zhì)量和一致性。

第三，數(shù)據(jù)挖掘和分析。利用數(shù)據(jù)挖掘算法和分類分析工具，對云南廣播電視臺庫中的主數(shù)據(jù)進行整理、分類和分析，發(fā)現(xiàn)數(shù)據(jù)特征、模式、趨勢等，提供內(nèi)部戰(zhàn)略和外部產(chǎn)業(yè)拓展的決策依據(jù)。

第四，數(shù)據(jù)可視化和報表。通過數(shù)據(jù)可視化技術(shù)，將電視臺各類數(shù)據(jù)挖掘和分析結(jié)果以圖形、儀表盤等形式按不同駕駛艙展示，為業(yè)務(wù)決策提供直觀的參考依據(jù)[1-2]，實現(xiàn)信息從發(fā)掘到分析再到應(yīng)用，增強云南廣播電視臺各項業(yè)務(wù)的競爭力和創(chuàng)新性。

3 云南廣播電視臺信息安全平臺的建設(shè)方案

云南廣播電視臺信息安全平臺的建設(shè)方案包括數(shù)據(jù)架構(gòu)設(shè)計、數(shù)據(jù)抽取-轉(zhuǎn)換-加載（Extract Transform Load，ETL）、數(shù)據(jù)挖掘分析、數(shù)據(jù)可視化報表及涉密信息安全保護共5個方面，延伸出數(shù)據(jù)分析成果的相關(guān)應(yīng)用。整體中臺設(shè)計架構(gòu)如圖1所示。

圖1 云南廣播電視臺信息安全平臺系統(tǒng)架構(gòu)圖

3.1 數(shù)據(jù)架構(gòu)設(shè)計

數(shù)據(jù)架構(gòu)方面，設(shè)計數(shù)據(jù)倉庫、數(shù)據(jù)湖、數(shù)據(jù)集市等數(shù)據(jù)架構(gòu)，實現(xiàn)數(shù)據(jù)的統(tǒng)一存儲、分類管理和快速檢索。結(jié)合云南廣播電視臺業(yè)務(wù)拓展實際，初期完成用戶、入口和積分的統(tǒng)一認證管理，制定規(guī)范的應(yīng)用程序編程接口（Application Programming Interface，API）標準。

3.1.1 統(tǒng)一用戶的需求

云南廣播電視臺現(xiàn)有多款大小屏產(chǎn)品和若干融媒體矩陣賬號，實現(xiàn)用戶一次注冊、多產(chǎn)品登錄，是優(yōu)化提升用戶體驗、增加用戶黏性、橫向打通多條業(yè)務(wù)線用戶基礎(chǔ)數(shù)據(jù)的關(guān)鍵，為后期實現(xiàn)針對用戶的數(shù)據(jù)挖掘和智能推薦、構(gòu)建完善的用戶畫像體系奠定重要基礎(chǔ)。

為實現(xiàn)用戶統(tǒng)一建設(shè)的目標，功能設(shè)計主要包含下述4點內(nèi)容。第一，用戶通過在信息安全平臺內(nèi)嵌至前端產(chǎn)品的注冊頁面注冊后，即可通過該注冊賬號信息登錄云南廣播電視臺旗下任意前端產(chǎn)品應(yīng)用。第二，用戶在日常使用中更改個人信息基礎(chǔ)數(shù)據(jù)和登錄密碼時，其他調(diào)用信息安全平臺統(tǒng)一用戶模塊的產(chǎn)品也自動更改同步。第三，用戶可以查看個人在云南廣播電視臺各產(chǎn)品應(yīng)用中的訪問記錄和積分變動情況。第四，信息安全平臺管理員可以通過用戶管理模塊查看注冊用戶在各產(chǎn)品業(yè)務(wù)線上的登錄次數(shù)、行為路徑和停留時長，并了解其活躍和留存情況。

3.1.2 唯一入口需求

針對唯一入口需求，云南廣播電視臺建設(shè)內(nèi)部信息門戶，作為未來臺內(nèi)信息發(fā)布的唯一站點，以及進入其他信息系統(tǒng)的門戶入口。該入口方便臺內(nèi)不同角色人員，可以快速便捷地在門戶中訪問自己常用的系統(tǒng)或功能，需要保障以下3點基本功能。第一，建立臺內(nèi)統(tǒng)一信息門戶。第二，集成臺內(nèi)常用的信息系統(tǒng)，含功能集成、流程打通、數(shù)據(jù)集成及單點登錄等多種集成方式。第三，根據(jù)使用人員角色的不同，建立不同功能的個人工作臺，包括工作待辦、常用功能及常用系統(tǒng)等。

3.1.3 用戶積分統(tǒng)一需求

積分可以提升用戶黏性和留存，是重要的用戶運營手段。統(tǒng)一設(shè)計產(chǎn)品矩陣積分兌比率，結(jié)合用戶體系建立相應(yīng)的積分獲取、兌換機制，是云南廣播電視臺推進媒體融合、堅持“觀眾轉(zhuǎn)用戶”的重要運營策略。通過口徑一致的積分兌比率，用戶可以在云南廣播電視臺的任意產(chǎn)品應(yīng)用中憑積分兌換指定貨品。

針對積分統(tǒng)一需求，需要滿足以下4點要求。第一，對積分管理規(guī)則的統(tǒng)一定義。如何獲取積分、如何消耗積分，都應(yīng)有統(tǒng)一的管理規(guī)則。第二，統(tǒng)一云南廣播電視臺融媒體產(chǎn)品矩陣的積分標識，并以此作為獎勵機制兌換的唯一憑證。第三，保障云南廣播電視臺融媒體產(chǎn)品矩陣的積分互通互換，明確跨產(chǎn)品線的用戶積分兌比率。第四，運營者可以通過信息安全平臺獲取云南廣播電視臺融媒體產(chǎn)品矩陣用戶積分概況，包括不同圈層用戶的積分獲取和兌換情況。

3.1.4 規(guī)范完整的API接口標準

信息安全平臺需要完成對外部信息系統(tǒng)的數(shù)據(jù)接入的統(tǒng)一管理，需要建立起統(tǒng)一的、規(guī)范的、完整的API調(diào)用接口，包括API接口路徑、說明及調(diào)用示例等，以此實現(xiàn)未來新增信息系統(tǒng)接入后對用戶和積分的統(tǒng)一管理。規(guī)范、完整的API接口需要達到以下要求。第一，應(yīng)采用標準化的接口方式，保障不同技術(shù)平臺的業(yè)務(wù)源系統(tǒng)能夠正常且高效地調(diào)用信息安全平臺API接口，并獲得標準化格式數(shù)據(jù)。第二，應(yīng)充分考慮用戶認證和積分相關(guān)的業(yè)務(wù)需求，完整地設(shè)計相應(yīng)的API接口，確保接入的系統(tǒng)能通過API接口調(diào)用方式實現(xiàn)統(tǒng)一認證和統(tǒng)一積分的相關(guān)需求。第三，所有的API接口都應(yīng)配套相應(yīng)的接口文檔，包括接口描述、傳入?yún)?shù)及返回值說明、調(diào)用示例等，方便業(yè)務(wù)源系統(tǒng)的接入。

3.2 數(shù)據(jù)ETL流程

數(shù)據(jù)ETL流程通過多種方式采集各類數(shù)據(jù)，如用戶觀看行為、交易記錄及社交媒體數(shù)據(jù)等，對數(shù)據(jù)進行清洗和預處理，確保數(shù)據(jù)質(zhì)量和一致性。

數(shù)據(jù)匯聚存儲支持內(nèi)部數(shù)據(jù)和外部多種數(shù)據(jù)源，支持多種類型數(shù)據(jù)庫，包括關(guān)系型數(shù)據(jù)庫、內(nèi)存數(shù)據(jù)庫、文檔數(shù)據(jù)庫、消息中間件及實時數(shù)據(jù)庫等，并支持接口、數(shù)據(jù)導入及數(shù)據(jù)同步等多種數(shù)據(jù)匯聚方式。

數(shù)據(jù)格式轉(zhuǎn)化、提純加工具有完善的安全訪問控制，支持對匯聚數(shù)據(jù)源的映射；建立數(shù)據(jù)標準，保障數(shù)據(jù)來源的唯一性；建立數(shù)據(jù)采集庫和數(shù)據(jù)展示庫，分別用于原始數(shù)據(jù)采集存儲和最終優(yōu)化后的數(shù)據(jù)使用；建立數(shù)據(jù)優(yōu)化規(guī)則，將原始數(shù)據(jù)結(jié)構(gòu)、關(guān)系按規(guī)則優(yōu)化后，再同步到數(shù)據(jù)展示庫。

3.3 數(shù)據(jù)挖掘和分析

數(shù)據(jù)挖掘和分析功能利用數(shù)據(jù)挖掘算法和分析工具，通過機器學習和數(shù)據(jù)挖掘算法開展數(shù)據(jù)挖掘工作，如關(guān)聯(lián)規(guī)則、聚類、分類等方法，提取有用的信息和隱藏的規(guī)律，如節(jié)目類型喜好、線上活動參與和轉(zhuǎn)化效果以及競爭對手分析等。將挖掘后的數(shù)據(jù)進行深入分析，如基于時間序列的分析、統(tǒng)計分析、多維度分析等，形成有價值的結(jié)論和趨勢預測。在外部運用方面，數(shù)據(jù)挖掘和分析可以為節(jié)目內(nèi)容策劃、營銷等方面提供數(shù)據(jù)支持。在內(nèi)部運營方面，可以為臺戰(zhàn)略決策和資源配置、項目組合管理提供度量指標。

3.4 數(shù)據(jù)可視化和報表

數(shù)據(jù)可視化和報表是指通過數(shù)據(jù)可視化技術(shù)，將數(shù)據(jù)挖掘和分析結(jié)果以圖形、駕駛艙等形式展示，為業(yè)務(wù)決策提供直觀的參考依據(jù)。

數(shù)據(jù)服務(wù)可視化主要以方案中的商務(wù)智能（Business Intelligence，BI）報表展示框架呈現(xiàn)，支持傳統(tǒng)表格、常用圖表（柱狀圖、餅狀圖、折線圖等）、3D立體圖形展示、地理地圖以及動態(tài)效果圖表展示等。BI報表展示框架支持目前主流的Echarts平臺和帆軟報表平臺的混合開發(fā)及集成展示。

3.5 安全和隱私保護

安全和隱私保護方面，建立完善的數(shù)據(jù)安全審計和隱私保護機制，確保數(shù)據(jù)在產(chǎn)生、存儲、使用過程中的安全性和合規(guī)性[3]。

安全和隱私保護通過信息安全平臺的建設(shè)確保云南廣播電視臺核心數(shù)據(jù)的安全性。系統(tǒng)在軟件層面，從最初的架構(gòu)設(shè)計和后續(xù)的代碼實現(xiàn)，在硬件層面根據(jù)不同的部署機制，都應(yīng)充分考慮到平臺的安全性。在多個層級提供相應(yīng)的安全機制，在本地云部署的基礎(chǔ)上，加掛必要的Web應(yīng)用防火墻（Web Application Firewall，WAF）等硬件設(shè)備保證信息安全平臺的安全加固。在軟件框架層面，選用主流、可靠性強并具有高安全性的基礎(chǔ)框架。開發(fā)軟件基礎(chǔ)認證及授權(quán)模塊時，應(yīng)充分考慮授權(quán)體系、認證方式及嚴格的權(quán)限控制，保證平臺數(shù)據(jù)的安全。具體開發(fā)時，關(guān)鍵數(shù)據(jù)傳輸要選用可靠的加解密方式進行傳輸，從多個層級保證系統(tǒng)安全可靠地運行[4]。

第一，保密性。確保信息安全平臺的數(shù)據(jù)在從產(chǎn)生、使用再到存儲的全過程中保密性，非授權(quán)無法獲取需要授權(quán)的信息數(shù)據(jù)，設(shè)計有效的數(shù)據(jù)混淆和脫敏機制。

第二，完整性。確保數(shù)據(jù)在全過程中的數(shù)據(jù)一致，不會出現(xiàn)篡改或丟失的情況。即使是授權(quán)用戶，使用過程中也需要通過系統(tǒng)規(guī)則的設(shè)計保障信息數(shù)據(jù)不會遭到不當修改[5]。

第三，可用性。保障已授權(quán)用戶的合法訪問。所有已授權(quán)用戶均能根據(jù)其權(quán)限的不同順利且高效地訪問數(shù)據(jù)，不會因為安全機制而造成訪問效率下降甚至拒絕訪問的情況。

3.6 數(shù)據(jù)應(yīng)用和服務(wù)

數(shù)據(jù)應(yīng)用和服務(wù)方面，將數(shù)據(jù)能力嵌入業(yè)務(wù)流程和產(chǎn)品開發(fā)中。對外打造基于數(shù)據(jù)驅(qū)動的廣播電視新媒體運營模式，提供針對性服務(wù)和個性化產(chǎn)品，有效實現(xiàn)“新聞+政務(wù)+商務(wù)+服務(wù)”的廣電生態(tài)；對內(nèi)有效追蹤各類資源配置及項目運行情況，通過相關(guān)領(lǐng)先和滯后指標，為戰(zhàn)略及運營決策提供科學依據(jù)。

4 結(jié)語

云南廣播電視臺信息安全平臺的建設(shè)是一個必要且具有前瞻性的重要工作，是持續(xù)推進媒體融合從信息化走向數(shù)字化的必經(jīng)節(jié)點?？茖W地進行數(shù)據(jù)管理，逐步沉淀、積累廣電數(shù)據(jù)資產(chǎn)，可以促進廣播電視臺業(yè)務(wù)的轉(zhuǎn)型和升級，提升其運營效率和競爭力。文章介紹了云南廣播電視臺信息安全平臺建設(shè)的核心理念、關(guān)鍵技術(shù)和建設(shè)方案，以期為傳統(tǒng)媒體行業(yè)數(shù)據(jù)能力中臺建設(shè)提供參考。