重庆广电：全力推动5G时代下的“智慧广电”建设

随着信息时代的到来，人们的生产生活方式都在发生着转变，作为大众传媒代表的广播影视行业，也开始推进大数据、云计算、5G及人工智能等新兴技术应用，以“智慧广电”建设为抓手，以公共服务、媒体产业、内容产业融合发展为依托，全力打造一体化智慧服务平台。

关于重庆广电

中国广电重庆网络股份有限公司是重庆市唯一具有国家新闻出版广电总局颁发的有线广播电视传输资质的运营商，其建设运营的广播电视宽带信息网络已成为重庆市重要的综合信息基础设施之一，为超过六百万家庭用户提供视频娱乐和宽带信息服务，同时为数万家企业提供全方位的信息化服务。

顺应国家数字化转型大潮

今年是“十四五”开局之年，也是5G规模化建设和应用的起步之年，重庆广电准确研判形式、抢抓历史机遇，积极响应国家规划，践行新型数字基础设施和现代传播体系，通过建设交互协同新网络、重塑内容服务新供给、统筹业务支撑新平台、培育融合发展新业态来积极推动广电数字化转型。

在转型过程中，重庆广电意识到基本的前提是信息安全，因此，重庆广电逐渐开展数字化转型背景下的数据安全保障体系规划，以“安全、合规、可控”为实现目标，构建立体化纵深防御体系，确保广电行业数字化转型的健康高效。

如何驱动重庆广电转型升级

为更好地落地安全体系架构，重庆广电携手派拉构建统一身份管理平台，通过构建以“人”为核心的身份管理体系，减少因人员身份管理不规范所带来的安全风险、隐私风险及经营风险，实现对访问行为的精细化管控，持续完善用户管理规范及运营规范体系。

账号管理建设

将重庆广电HR系统和OA系统身份数据同步至统一身份管理中心进行集中管控。内部员工首先访问统一认证中心登录界面，登录方式包含用户密码、微信扫码、钉钉扫码、手机验证码登录等，验证通过后进入到OA系统首页，通过点击OA中应用列表中的应用进入到各应用系统。

外部员工首先访问统一认证中心登录界面，验证通过后，在应用列表中选择需要访问的应用系统完成单点登录。

单点集成方案

通过采用互联网标准协议Oauth2.0进行认证集成，抛弃原有弱口令登录方式，并打通OA、AD、BOSS、邮箱等系统之间的数据壁垒，实现一次登录即可访问所有有权限的应用系统。

管理与安全

日志审计：提供员工权限审计视图和不活跃应用账号的统计视图，对系统账号开通、关闭行为、用户登录行为、用户访问行为进行审计。

防撞库/安全加密设计：对某些试图恶意登录数据库的行为，通过设置密码猜测次数限制进行防护，当密码输入次数达到预设阈值时，直接阻断其进行攻击。

微服务架构：面对越来越复杂的业务，为重庆广电构建微服务架构，满足更多系统的接入，助力重庆广电更好地适应互联网的特点，解决高并发、高可用等诸多难题。

▼

重庆广电通过构建派拉统一身份管理系统，对访问系统内外部的人、设备、应用进行全面身份化属性进行动态认证和授权，保障用户访问过程可信、可控、可查。

在数字化转型大背景下，重庆广电也将迅速融入全新的中国广电体系，通过“IPTV+5G”实现智慧应用向移动端延展，深入实施智慧广电战略，为更多用户提供优质的基础网络和多元的智能终端。