彩民參觀大樂透搖獎機器

建設網(wǎng)絡強國，是國家主席習近平同志提出的宏偉戰(zhàn)略目標。要有效實現(xiàn)這一目標，離不開堅實有效的制度保障，正是在此背景下，全國人大于今年7月6日公布了《中華人民共和國網(wǎng)絡安全法（草案）》，預示著建設網(wǎng)絡強國的制度保障正在努力邁出堅實的一步。

伴隨著互聯(lián)網(wǎng)技術的發(fā)展，如何保障彩票運營的日常安全，近日，國家體彩中心副主任李志全接受了《國家彩票》雜志的獨家專訪，就彩票技術系統(tǒng)安全等問題作出了回應。

牢牢把握安全底線

《國家彩票》：7月6日《中華人民共和國網(wǎng)絡安全法（草案）》出臺。那么在技術系統(tǒng)安全方面，國家體彩中心做了哪些努力？

李志全： 這些年，我們牢牢把握安全底線，持續(xù)提升技術系統(tǒng)安全運營管理水平。

技術系統(tǒng)的安全需要建立結構化的保障框架，既要有統(tǒng)一的安全目標，也要有明確的管理策略和配套的技術手段以及支持工具，還要有強有力的專業(yè)團隊和行之有效的管理流程。

我們制定了“合規(guī)性、業(yè)務連續(xù)性、數(shù)據(jù)保密性、完整性、軟件可信性和責任可追溯”的體育彩票信息安全的6大目標，這6大目標最終是為誠信公示的總目標服務，是為向公眾傳遞體育彩票機構在體育彩票銷售過程中遵循國家相關法規(guī)，全面落實“公開、公平、公正和誠實信用”的努力結果。

管理策略方面，結合體育彩票管理組織架構特點，總體上采取統(tǒng)一管理與分級負責相結合的原則，目前已構建了信息安全誰主管誰負責、誰建設誰負責、誰使用誰負責的多層責任體系。

近些年來，國家在信息安全方面出臺的法律法規(guī)的標準指南也為體育彩票豐富信息安全控制策略提供了有利的依據(jù)，在此基礎上，建立了覆蓋系統(tǒng)開發(fā)、運行維護、關鍵設備使用等環(huán)節(jié)的制度體系。

技術手段方面，將技術系統(tǒng)劃分為應用層、系統(tǒng)層和信息安全基礎層三個層級，根據(jù)每個層級的不同功能特點采取有針對性的技術保障措施，例如在應用層引入PKI，對每張售出的彩票進行簽名，簽名受《電子簽名法》保護，大大降低了彩票銷售環(huán)節(jié)的行為抵賴和數(shù)據(jù)篡改風險，又如在信息安全基礎層通過部署防火墻和入侵檢測設備等加強系統(tǒng)攻擊防護能力，同時，定期對技術系統(tǒng)實施漏洞掃描和滲透性測試，及時發(fā)現(xiàn)并解決技術系統(tǒng)存在的安全隱患。

安全管理支撐工具方面，部署統(tǒng)一的權限管理和控制系統(tǒng)實現(xiàn)職責分割、授權操作、行為全過程監(jiān)控，規(guī)范內(nèi)部人員行為；組織建設方面，建立了包含決策機構、管理機構和執(zhí)行機構在內(nèi)的3層信息安全組織結構，形成授權、報告、支持、監(jiān)督工作機制，信息安全專業(yè)人員的數(shù)量也在逐年擴充。

管理流程方面，我們參考信息安全領域的最佳實踐標準ISO27001，加強風險管理，注重事前預防、事中監(jiān)控和快速響應相結合，以防范業(yè)務風險為導向規(guī)范了策略發(fā)布、執(zhí)行、過程監(jiān)督和結果審計的閉環(huán)管理流程，并依托監(jiān)督審計結果對安全控制策略進行適時更新，確保能夠持續(xù)提升整體安全管理水平。

管理模式優(yōu)勢明顯

《國家彩票》：體育彩票堅持全國大集中管理，這種管理模式有哪些優(yōu)勢？

李志全：其優(yōu)勢主要體現(xiàn)在以下幾個方面：

1.提高業(yè)務管理的效率和準確性。技術系統(tǒng)的集中實現(xiàn)了銷售數(shù)據(jù)的實時匯總，數(shù)據(jù)又是市場最真實和直接的反映，根據(jù)分析結果能夠及時采取必要的管理手段對市場進行規(guī)范和引導，其效果又可以第一時間通過數(shù)據(jù)分析來評價，進而不斷調(diào)整和優(yōu)化，實現(xiàn)業(yè)務管理的良性循環(huán)。

2.縮短產(chǎn)品上線周期。技術系統(tǒng)集中后，游戲產(chǎn)品經(jīng)過集中開發(fā)測試，統(tǒng)一在集中管理的后臺系統(tǒng)進行部署和配置，就可以實現(xiàn)全國同步上線，避免了同一款游戲產(chǎn)品分省或分區(qū)域開發(fā)帶來的標準不一、資源浪費、質(zhì)量和時間無法保障等問題。

3.相比分散部署的系統(tǒng)更加安全。技術系統(tǒng)的集中統(tǒng)一部署最大限度的減少和管控了系統(tǒng)的接入點，具備更高的安全性。

4.具有更高的可用性。技術系統(tǒng)的集中為高可用設計提供了基礎，能夠充分利用包括負載均衡，集群等高可用技術，實現(xiàn)無單點故障設計，可以按照應用軟件、系統(tǒng)、網(wǎng)絡、安全、基礎設施等類別對系統(tǒng)進行劃分，根據(jù)運行人員的專業(yè)和技術能力設置1線到3線的支持團隊，便于實現(xiàn)統(tǒng)一監(jiān)控，統(tǒng)一運行和統(tǒng)一管理，也帶來了更好的應急響應能力。

5.降低整體運營成本。技術系統(tǒng)集中后，無論是IT資源還是人力資源，都實現(xiàn)了集中調(diào)度，共享使用，提升了資源的利用效率。相對于分散系統(tǒng)，降低了機房空間、物理設備的投資，節(jié)省了運維工作中的監(jiān)控、部署、維保和人力成本。

體彩技術系統(tǒng)集中管理優(yōu)勢

自1998年體育彩票正式開始全國電腦彩票的發(fā)行銷售至今，18年來，伴隨中國體育彩票的快速發(fā)展，體彩技術領域建設從零起步，打造了自主知識產(chǎn)權全國集中統(tǒng)一的大型實時在線交易管理平臺——

①支持7*24小時運營和超過20萬臺銷售終端接入；

②全面覆蓋概率、競猜、即開三大彩票品種，滿足數(shù)百個彩票游戲的發(fā)行和銷售管理，有效支撐數(shù)千億元銷量的體彩市場；

③建成占地面積超過萬余平米的國家A級智能化數(shù)據(jù)中心，實現(xiàn)了對物理設備和軟件系統(tǒng)安全、高效的集中式管理，基本形成掌控核心關鍵價值，兼顧整合與開放，面向服務化、產(chǎn)業(yè)化轉(zhuǎn)型，滿足業(yè)務管理可持續(xù)發(fā)展需要的安全、先進、高效、靈活的信息化架構；

④建立了關鍵的技術管控機制，補充完善了重要管理流程，核心技術系統(tǒng)連續(xù)3年可用性達到99.95%以上的水平；

18年來，通過不斷積累，體育彩票培養(yǎng)了近千人的專業(yè)化技術團隊，保障了技術系統(tǒng)安全穩(wěn)定運行和不斷優(yōu)化、改進、創(chuàng)新。

《國家彩票》：如何確保體育彩票核心技術系統(tǒng)和關鍵數(shù)據(jù)可管可控？

李志全：我們認為體育彩票技術系統(tǒng)需要作為業(yè)務和管理活動開展的重要支撐，需要掌握核心的管理權和控制權，做到業(yè)務可管、交易可控、渠道可拓展。

因此我們一直堅持核心技術平臺和游戲自主研發(fā)，通過核心技術平臺的建設，提供基礎性公共服務，充分發(fā)揮統(tǒng)一管理和統(tǒng)一監(jiān)管職能。當然，相比較發(fā)達國家的成熟彩票市場，體育彩票在游戲產(chǎn)品、渠道建設、購彩者服務、業(yè)務運營管理等方面還有相當?shù)牟罹啵貏e是一些能夠符合市場需求的游戲，國內(nèi)也屬于空白，還需要通過引進為發(fā)展提供持續(xù)動力。

在引進的過程中我們堅持“引進、消化、吸收和再創(chuàng)造”的原則，注重本地化改造和吸收再創(chuàng)新，牢牢掌握合作過程中的主動權和話語權。

目前，體育彩票自主研發(fā)的核心技術系統(tǒng)已被列為國家級重要信息系統(tǒng)，按照等級保護3級系統(tǒng)的要求開展建設和保障。負責技術服務的公司分別通過了ISO9000、ISO27001、WLA-SCS等國際主流的質(zhì)量安全和行業(yè)認證。

《國家彩票》：如何確保技術系統(tǒng)建設和運行質(zhì)量？

李志全：技術系統(tǒng)的建設和運行是智慧密集型工作，需要在不同階段采取嚴格的流程管控措施才能確保其質(zhì)量。

目前體育彩票在軟件開發(fā)的成熟度已達到CMMI3級的水平，在需求開發(fā)、系統(tǒng)設計、系統(tǒng)實現(xiàn)、測試驗證、部署上線等不同階段，均提出明確的質(zhì)量和安全要求，同時內(nèi)外部獨立的測試團隊和代碼審計人員在開發(fā)過程的不同階段介入對軟件產(chǎn)品進行相關測試。

技術系統(tǒng)上線前，還會聘請專業(yè)的第三方團隊，對軟件功能、性能和安全性進行全面檢測，最大限度降低質(zhì)量和安全缺陷。

技術系統(tǒng)上線運行后，技術運行團隊參考ITIL等國際最佳實踐標準進行組織結構和運行流程設計，技術服務管理也通過了ISO20000標準認證。

體彩技術系統(tǒng)發(fā)展歷程

體育彩票技術系統(tǒng)建設在過去的18年里取得了顯著成效，走完了一些行業(yè)30年的信息化發(fā)展過程，回顧其發(fā)展歷程，大致可以劃分為三個階段。

第一階段是起步積累—半熱線系統(tǒng) （1998年—2004年）。

1998年，電腦體育彩票半熱線系統(tǒng)在江蘇省試點成功后，于2002年完成了對全國31個省區(qū)市的全部覆蓋，標志著體育彩票正式依托信息技術手段開始了全國體育彩票的統(tǒng)一發(fā)行銷售。

綜合當時的網(wǎng)絡基礎設施建設條件和技術發(fā)展水平，半熱線系統(tǒng)采取的是分時在線模式，這種模式下，銷售終端不能實時上傳銷售數(shù)據(jù)，只有在銷售截止后把每一臺銷售終端數(shù)據(jù)逐一導出上傳，才能實現(xiàn)全國銷售數(shù)據(jù)的歸集封存。

第二階段是穩(wěn)中求進—全熱線系統(tǒng)區(qū)域中心模式（2005年—2013年）。

半熱線系統(tǒng)的技術特點從長遠來看對體育彩票業(yè)務的支撐能力有限，2004年3月國家體育總局于批準了我中心電腦體育彩票全熱線系統(tǒng)建設方案，指出“全熱線系統(tǒng)是關系體彩安全、效率的重要技術支持，要以最快速度，在最大范圍內(nèi)實現(xiàn)全熱線系統(tǒng)的建設”。

2005年至2006年相繼完成了天津、武漢、廣州、成都4個區(qū)域中心和國家數(shù)據(jù)中心的建設以及全國范圍系統(tǒng)軟件的遷移工作，標志著全熱線系統(tǒng)正式取代半熱線系統(tǒng)開始服務于全國體育彩票發(fā)行銷售業(yè)務。

全熱線系統(tǒng)參考當時比較成熟的技術架構，設計上采取4+2模式，即4個區(qū)域數(shù)據(jù)中心+1個主數(shù)據(jù)中心和1個數(shù)據(jù)備份中心。其中全國31個省區(qū)市按地域原則分別接入4個區(qū)域中心，區(qū)域中心負責實時處理接入省區(qū)市的彩票交易業(yè)務，主數(shù)據(jù)中心負責集中歸集4個區(qū)域中心的銷售數(shù)據(jù)和執(zhí)行開獎計獎業(yè)務。

第三階段是創(chuàng)新發(fā)展—全熱線系統(tǒng)兩地三中心模式（2013年至今）。

十二五以來，體育彩票發(fā)行銷售規(guī)模邁上新的臺階，業(yè)務開展對技術系統(tǒng)的依賴也越來越高，一方面要求技術系統(tǒng)能夠提供持續(xù)不間斷的服務支撐銷售業(yè)務開展，另一方面要求技術系統(tǒng)能夠更加快速的響應業(yè)務拓展需求。

因此從2010年開始，體彩按照中長期規(guī)劃，陸續(xù)啟動了以“兩地三中心”總體架構為基礎的國家主中心、二代系統(tǒng)等建設工作。

“兩地三中心”模式是將大型數(shù)據(jù)中心作為承載體育彩票業(yè)務的重要基礎設施，數(shù)據(jù)中心在建設上采取1個主數(shù)據(jù)中心，1個同城備份中心和1個異地災備中心，集中提供更加安全和高效的技術服務，保障業(yè)務的持續(xù)運行。

2013年底，天津、武漢、廣州、成都4個區(qū)域中心完成切換，正式并入了按照國家A級標準建設的智能化新一代國家主數(shù)據(jù)中心，標志著體育彩票實現(xiàn)了應用和數(shù)據(jù)的雙集中管理，此模式下不僅能夠更好的發(fā)揮集中優(yōu)勢，也能夠更快速、靈活的響應業(yè)務的變化和需求。(國家彩票)