央视国际网络有限公司技术体系管理制度

中国网络电视台/央视国际网络有限公司治理制度（技术体系）目录TOC\o"1-3"\h\u20937中国网络电视台/央视国际网络有限公司22406质量保障实施细则 116046中国网络电视台/央视国际网络有限公司22221视频技术中心视频点播生产运维治理方法 616796中国网络电视台/央视国际网络有限公司21463视频技术中心直播运维治理方法 128349中国网络电视台/央视国际网络有限公司32149视频技术中心信源技术治理方法 1629636中国网络电视台/央视国际网络有限公司9511自建IDC机房运维治理方法 2425499中国网络电视台/央视国际网络有限公司17688卧松斋演播区用电治理方法 3619465中国网络电视台/央视国际网络有限公司28460南苑IDC机房使用治理方法 3828498中国网络电视台/央视国际网络有限公司15841技术体系大运维治理方法 43541中国网络电视台/央视国际网络有限公司3808信息网络安全治理制度 5724740中国网络电视台/央视国际网络有限公司13793移动终端产品技术实施规范 6814840中国网络电视台/央视国际网络有限公司25150演播室治理方法 105（新增稿）中国网络电视台/央视国际网络有限公司质量保障实施细则目的本着对网站产品质量负责的态度，通过专业的测试服务对软件开发产品进行测试保障，保障上线运行质量，更好地为公司提高用户粘度与口碑。适用范围本细则适用于具有独立开发能力的技术部门，适用于网站所有软件开发上线项目。流程中各部门职责产品人员收集需求应进行细化分析形成可操作性产品文档，便于开发、测试人员理解并执行。开发人员应严格按照产品人员提供需求文档进行程序设计，并形成程序设计相关技术文档，便于测试人员充分设计测试案例。在开发过程中假如对产品需求有修改，应及时和产品人员沟通，得到确认后由产品人员及时修改产品需求文档，并通知项目内所有相关人员。测试人员在整个开发周期中各个环节都有检查的角色，在产品立项、产品需求时期就能够为项目提出一下专业意见，幸免一些常见的设计问题在前期出现，后期产品开发完成最终上线前进行系统的详细的测试，以保障软件产品上线后没有重大缺陷漏洞。测试人员为全公司上线功能软件、产品、项目及技术平台的建设提供功能、性能测试或重点项目的验收测试服务，保障系统质量，在产品测试时期执行版本操纵，产品上线时期进行验收操纵以及上线治理操纵及风险预警。梳理测试流程，建立测试规范，建立对外沟通渠。测试过程治理测试流程，见下图。整个测试过程应严格按照流程进行，最大程度上保障软件及系统平台的质量。程序立项时应将整个测试时期的时刻打算加入到整体项目时刻打算中，幸免没有预留测试时刻导致最后上线无时刻测试或测试时刻紧张。预提交测试，应提早1周-2周先与测试部门沟通，制定测试打算。提交测试应有完整的需求文档、产品设计文档、程序设计文档等，一切与项目有关的文档应尽量齐全。测试过程中需求方、开发方、测试方应保证时时沟通顺畅，节约沟通成本。项目测试时期，保证每天进行项目进度汇总及汇报，保证各方人员及时了解项目进展以及风险。项目测试时期，开发方或测试方都要对项目的测试过程版本进行有效的版本操纵，版本不能混淆。项目测试时期，通过缺陷治理工具对发觉的问题进行有效的治理，并及时通知开发方、需求方确认修改。项目预上线时，应做好上线风险评估及上线版本的回滚策略。各方应做好上线后的用户反馈、跟踪问题收集工作。咨询和解释本细则由技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2014年8月7日中国网络电视台/央视国际网络有限公司视频技术中心视频点播生产运维治理方法总则为了加强对视频点播生产运维的治理工作，有效地保障业务运行，更好地为公司各项事业进展服务，制定本方法。本方法所称的视频点播生产运维，是指为公司各项事业所经营的各类视频点播业务的所有生产过程提供技术解决方案并进行不间断运行支撑座所进行的各项活动。视频点播业务的生产过程包括（但不限于）如下要素：素材采集、信源收录、视音频剪辑、视音频格式转化、多终端节目公布、媒资治理、视频集治理。工作原则坚守工作岗位，不得擅离职守。熟悉业务，认真学习视频点播生产过程的技术知识，提高业务水平，积极妥善的处理好职责范围内的一切业务。遇到紧急、突发和超出职责范围内的情况，应及时向部门领导汇报情况，依照领导指示解决问题。提高安全保密意识，保守机密，不得向无关人员泄露视频点播生产过程相关数据信息。维护好运维值班室秩序，做到整洁卫生，注意个人形象，不大声喧哗。爱护公物，无关人员不得随意进入值班室。按规定交接班，不迟到，不早退。工作职责按时接班，依照《工作日志》、《工作交接表》、《系统服务检查表》详细交接值班情况与系统状态。登陆个人RTX并查看离线消息。认真查看值班RTX中本人上个班次至今的消息记录，了解值班过程中发生和解决的各类问题。实时监控收录任务的执行状态，和收录素材入库情况，出现问题立即解决。依照收录单《收录单处理流程》检查当日之前接收到的各类收录单（包括电子版和纸质版），若当天有演播室和外采节目收录任务，则复核系统配置，播出时实时监控。若接收到新的收录单（包括电子版和纸质版），依照《收录单处理流程》配置系统任务，并流转收录单。监控剪辑业务调度平台，及时排除任务故障和服务故障。 定期监看媒资治理平台，及时排除任务故障和服务故障。定期查看VMS和OVP服务器及接口监控页面，即时解决问题。通过值班RTX、电话、邮件等渠道接收各方业务人员求助信息，即时提供协助。进行重点数据备份，包括：媒资数据库备份、重要频道收录备份。每周五导入下周节目单自动生成常态收录任务。工作流程视频点播生产运维工作由视频技术中心数据技术部承担，设一线值班、二线常白、业务组长、业务总监等四级运维工作岗位。视频业务生产运维工作分为“运维监控”和“业务支持”两大类。运维监控工作流程细分为收录、制作、媒资、存储、巡检、交接等6项子流程，运维工作人员事件的不同表现，遵循《视频生产运维工作流程图》完成运维监控工作。业务支持工作流程细分为节目上传、无锡辅导、授权、常见报障、制作终端、上下游对接等6项子流程图，运维工作人员事件的不同表现，遵循《视频生产运维工作流程图》完成运维监控工作。视频生产与点播治理的日常运维工作作序的系统图表、操作指南、问题汇总、安装指南、策略配置等相关资料汇总于《视频点播生产运维知识库》，指导各级运维人员完成技术支持工作。值班轮换以2周为一个轮换周期，每周期安排2名职员进行一线值班倒班，重要时段到岗值班，其他时段电话+RTX远程待班。遇紧急情况启动应急生产，由无锡公司临时生产紧急节目。一线值班倒班采取单双日倒班方式，每天值班人数为一人，该值班人员第二日休息，第二日由另一值班人员进行值班，如此反复交替。一线值班时刻为：8：00-24：00（工作日），14:30-24：00（双休日）。二线常白人员为辅助值班岗位，到岗时刻与常白人员相同，每日9：00-24：00进行电话技术支持。一线值班职员平均每人每月到岗时刻198小时，有效工作时刻167小时（排除每日2.5小时用餐时刻）。以周期示例，值班倒班样表如下：工作交接每日运维工作由一线值班撰写《工作日志》、《工作交接表》、《系统服务检查表》，需详细、客观的描述当天发生的每一件情况，以邮件方式提交各级运维岗位工作人员，并统一存档至一线值班工作设备中，以便后续值班人员了解系统运行信息。《工作日志》每月一文件，每日的交接内容需注明值班日期、值班人、交接内容。接班人员若对所注内容有疑议，可电话沟通上一班次值班人员。夜间电话值班期间（24：00-8：00），一线值班人员将值班电话呼叫转移到自己的手机上，接到报障电话立即远程连接处理，若不得解决则升级至二线常白人员到场解决。接班的一线值班人员在到岗后第一时刻将值班电话呼叫转移回本机。双休日的呼转24：00-14：30，若需到场调试，则24：00-8：00期间升级至二线常白人员，8：00-14：30期间交接至接班的一线值班人员。明确责任划分，值班期间的问题，尽量在当班期间解决，确实解决不了的，交接给下一位值班人，但务必对问题进行详细描述，且值班人要实时跟踪问题解决进度，直到问题解决，问题解决与否或有拖延，责任由交班人和接班人共同承担。明确故障上报流程，值班期间遇到棘手问题时，先提交二线人员共同排查，仍解决不了提交业务组长，最后依照情况上报业务总监。罚则值班期间要认真处理每一件情况，由于监控不力或处理不及时，造成投诉或严峻事故的，计入绩效考核成绩。附则本方法由视频技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2013年11月4日中国网络电视台/央视国际网络有限公司视频技术中心直播运维治理方法总则为了加强对视频直播运维的治理工作，有效地保障业务运行，更好地为公司各项事业进展服务，制定本方法。本方法所称的视频直播运维，是指为公司所经营的各类视频直播业务提供支撑保障运行。并向业务部门，企划部门提供真实可靠数据，数据拒绝泄露。视频直播播出涉及相关部门视频直播业务由视频技术中心应用开发部负责，因该业务还涉及网络，设备上架，信源等，因此还涉及到技术中心部门，视频技术中心信源技术部，多媒体制作部等。视频技术中心应用开发部职责视频直播运维工作由视频技术中心应用开发部承担设一线值班、二线常白、业务组长、业务总监等四级运维工作岗位。负责登陆个人RTX并查看离线消息。认真查看值班RTX中本人上个班次至今的消息记录，了解值班过程中发生和解决的各类问题。视频直播运维流程细分为编码、支撑、播出、播控、回看等6项子流程，以及运维监控工作。负责实时监控各服务器的运行状态和直播过程中突发情况，出现问题立即解决。时时监控各服务器运行情况，及时排除任务故障和服务故障。屏蔽与无版权节目的删除（通过播控系统）。监控各调度平台，及时排除任务故障和服务故障。依照直播单《直播调度流程单》保障当天有演播室和外采节目直播任务。视频技术中心应用开发部规定业务支持工作流程细分为需求的评估、技术可实施性评估、播出保障流程图，遵循《视频直播业务上线流程》完成运维监控工作。外采直播需求单一律按照技术中心应开发部JIRA的流程走。申请服务器一律按照技术中心应用开发部项目流程走，部署后通知安全部门扫描。新系统安装后一律通过技术中心系统运维部门进行安全加固。去机房上下架设备和维护设备差不多上提早1天通知技术中心基础实施部发电子传真。因技术中心网络安全部要求运维人员登录服务器一律通过内网。大活动期间遇到问题按紧急预案流程上报并进行处理。值班轮换24小时轮班制度，4名职员到岗值班倒班。一线值班倒班采取白夜倒班方式，每天值班人数为一人，该值班人员第二日休息，第二日由另一值班人员进行值班，夜班由昨日白班人员进行值班，如此反复交替。一线值班时刻为：9：00-20：00和20:00-9:00。二线常白人员为辅助值班岗位，到岗时刻与常白人员相同，每日9：00-24：00能够电话技术支持。工作交接每日运维工作由一线值班撰写当日邮件，需详细、客观的描述当天发生的每一件情况，提交各级运维岗位工作人员，并统一存档至一线值班工作设备中，以便后续值班人员了解系统运行信息。接班人员若对所注内容有疑议，可电话沟通上一班次值班人员。夜间电话值班期间（20：00-9：00），一线值班人员将值班电话呼叫转移到自己的手机上，接到报障电话立即远程连接处理，若不得解决则升级至二线常白人员到场解决。接班的一线值班人员在到岗后第一时刻将值班电话呼叫转移回本机。双休日的呼转，若一线值班不能解决问题能够直接呼叫常白值班人员解决问题。明确责任划分，值班期间的问题，尽量在当班期间解决，确实解决不了的，交接给下一位值班人，但务必对问题进行详细描述，且值班人要实时跟踪问题解决进度，直到问题解决，问题解决与否或有拖延，责任由交班人和接班人共同承担。明确故障上报流程，值班期间遇到棘手问题时，先提交二线人员共同排查，仍解决不了提交业务组长，最后依照情况上报业务总监。附则本方法由视频技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2013年12月9日中国网络电视台/央视国际网络有限公司视频技术中心信源技术治理方法第一章总则为指导和规范网络广播信源安全播出治理工作，依照《中国网络电视台网络信息安全治理规定》、《广播电视安全播出治理规定》及《广播电视相关信息系统安全等级爱护差不多要求》，制订本治理细则。本治理方法适用于中国网络电视台信源技术系统的配置及运行、维护、技术治理工作。本方法中的信源是指以宽带互联网为节目传播载体的、新形态的电视台信源，并应满足所需要的服务质量、安全性、交互性和可靠性。本方法要紧由信源网治理以及机房、设备治理部分构成。第二章信源网治理要求第一节设备接入治理需要接入信源网的设备上架前必须按照信源上下线申请流程填写并提交信源上下线申请单。接入信源网的设备需通过网络安全加固等安全措施后方可接入。禁止非公司设备私自接入公司信源网（如个人自带的笔记本设备），如因工作需要接入，请与信源技术部和网络安全部联系，经网络安全部安全检查后，方可接入。未经批准，禁止在信源组播网内连接无线、交换机、路由器等网络设备。禁止在信源网内私自拉接网线，以免造成组播网环路现象，假如发觉并造成严峻后果，将按公司相关规定严肃处理。第二节组播网内部资源治理要求任何需要从信源网中申请或撤销IP视频信号的部门都需要在设备接入信源网前向信源技术部提出申请，并填写信源上线申请单。业务部门需要提供接入组播网设备所在机房的名称，设备机柜号，设备型号、序列号、设备所在机柜具体位置及用途。信源技术部收到流程单后，负责给业务部门分配或撤销信号组播地址及端口号，并将申请单交给网络安全部。网络安全部负责给业务部门分配或撤销设备IP地址、交换机端口号。申请上线设备，网络安全部负责做安全扫描。若扫描不合格，业务部门设备将不同意接入组播网。网络安全部批准通过后将申请表交给信源技术部。如有专门需求，业务部门需要将专门需求以口头和文字的形式详细描述给信源技术部负责人，专门需求的文字描述需要填写至备注项中。完成以上工作后，由信源技术部和网络安全部门确认后方可执行。任何部门不得以任何借口在未经批准的情况下私自将IP视频信号发至信源网络中，以免造成安全隐患。第三节网络安全治理要求本节参考中国网络电视台/央视网络有限公司网络安全相关规章以及治理方法。

第三章信源运维及技术治理要求第一节信源机房运维治理要求值班人员应按时到岗，按主管的岗位分派上岗值班，严格按照业务和系统设备操作规程进行工作。值班人员必须坚守工作岗位，不得擅离职守，临时离岗需要向主管请假，在值班岗位上，不做与工作无关的情况。信源室由当班主管负责统一协调和调度值班事宜，协调处理各种信源故障。值班人员每天按时到机房巡查设备工作状态，并认真填写值班日志。每个人负责的项目要做到善始善终，情况专门需要将工作移交他人时，要全面妥善。当天值班人负责整理和维护信源室卫生，保持值班室桌面整洁。明确值班人员责任，如发生播出事故，由当天值班人员及相关负责人承担相应的事故责任。定时巡查设备和信号状况，发觉异常及时上报并及时处理。信源室、IDC机房重地，非工作人员不得随便进入；工作人员更不能随便带人进入。值班人员不得使用于值班无关的电器（电热水壶、热得快），消除安全隐患。交班人员应向接班人员详细介绍本班次系统设备运行,维修情况及其它应注意和交代的事项。双方应共同检查并确认系统设备运行正常，假如设备正处于故障状态或正在执行切换,调整操作时,不得进行交接班。准时实施交接班,交接双方应在值班记录上签字后交班人员方可离岗。外出直播视频信号测试监控，视频信号地址由值班人员在测试当日写入值班日志。归档治理：在信源室①号机器D盘建立工作文件夹。存放日常使用的公共文件，每个项目都要建立独立文档并将文档放入工作文件夹中存档。白班在岗人员每隔1小时检查1次机房设备运行情况和信源室信号、每隔3小时检查1次网络直播信号，夜班在岗人员每隔3小时检查一次机房设备运行情况、信源室信号和网络直播信号，并在时刻栏里填写检查时刻，在设备栏后填写设备和信号运行情况。交接工作时应认真填写值班人职员作总结（信源室信号情况、IDC设备运行情况、当天节目切换情况、信号和线路有无改动），并向接班人员交代当天值班情况。接班人员应认真阅读当天值班日志，向值班人员了解当日值班情况。运维人员下班时应关闭自己工位的计算机（主机电源、显示器电源）杜绝安全隐患。信源室内严禁饮食、吸烟。严禁携带易燃易爆物品进入信源室。外单位外部门设备维护人员确需操作播出设备时应征得信源室负责人同意。消防物品要放在指定位置(IDC机房门外)，任何人不得随意挪动；机房工作人员要掌握防火技能，定期检查消防设施是否正常。出现异常情况应立即采取切断电源、报警、使用灭火设备等正确方式予以处理。机房的机架和总控台的面板上不得摆放水杯和杂物以免损坏设备，水杯和值班人员的私人物品应放在指定的位置。机房的运维员应注意机房的温度，机房温度不得高于25摄氏度，如遇停电和空调漏水等情况应及时寻求解决方法，并向上级领导反映有关情况。严格保密服务器的各种账号和密码,机房钥匙和门卡要严格保管，不得随意转借，一旦丢失要及时报告并积极查找，并采取有效措施予以补救。维护技术人员定期（周、月、季度）对光传输、视音频传输系统和IT服务器设备进行检查、测试和修理，确保其运行完好，并认真填写IDC机房设备定期维护记录。周检查时刻为每周5，月检查时刻为每月最后一周的周5，季度检查时刻为每季度最后一周的周5.IDC机房的所有设备未经机房治理者许可一律不得挪用和外借，专门情况经上级领导书面批准后方可办理借用手续，借用期间如有损坏由借用单位或使用人员负责赔偿。IDC机房及其附属设备的治理（登记）由机房治理人员负责。机房设备每半年要核准一次设备登记情况。IDC机房如要施工和增减设备一律要经上级领导批准方可实施。第二节信源机房技术治理要求信源监控室负责信号源运行情况保障，监控信号质量和设备运行情况，完善信号源监测和应急切换措施，最大限度减少因异常情况造成的阻碍。公司各部门对接收系统接收的节目进行调整时，须及时将需求方案上报信源技术部，并由信源技术部备案且配置相应技术方案。信源监控室应该按照信号调度单给各个子系统传送信号，不得随意更改信号，幸免播出故障发生。各个子系统对信号源如有需求，需书面上报信源技术部，经有关领导签字同意后由运维人员统一调配信号。第四章信源设备治理要求新设备需要做入库登记手续，登记设备的型号、厂商、设备序列号、数量和相关备注。公司各部门在借用设备时要填写视音频设备借用申请单，并由部门总监签字确认后方可取走设备。归还借用外公司设备时要统一填写视音频设备归还登记表，填写归还人的姓名、部门、设备名称、设备序列号、数量、设备有无损坏。外公司设备接收人在确认设备后，需在设备接收人处签字方可取走设备。定期对设备进行维护治理包括：编解码设备、传输设备、视频设备、音频设备、网络设备、设备连接线等。于每个自然月的第一个工作日，每个季度的最后一个工作日对设备进行清点和整理。发觉设备损坏应及时填写视音频设备维修登记表，填写送修人姓名、设备同意人姓名、设备型号、数量、序列号、设备用途及损坏情况报给设备维修负责人进行维修。在设备的搬运过程中轻拿轻放幸免设备的损坏。为了保证设备的正常运转，设备在使用时幸免接触水和腐蚀性的液体。机器在使用的过程中注意机器温度，幸免由于机器温度过高所造成的损坏。第五章附则本方法由视频技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2012年11月18日中国网络电视台/央视国际网络有限公司自建IDC机房运维治理方法总则为了加强公司对自建IDC机房运维治理，确保自建IDC机房的安全运行，特制订此治理方法。机房用电安全治理机房电力系统的运维人员必须持低压运行维修证上岗，熟练掌握机房供配电系统情况。机房运维人员必须熟练掌握机房停电应急处理流程，每周进行停电应急演练。严格按照年度检修打算检查供电设施。设备断电检修后在真正接通设备电源之前必须先检查线路、接头是否安全连接以及设备和人员是否差不多就绪。严禁随意对设备断电、更改设备供电线路，严禁随意串接、并接、搭接各种供电线路。运维人员在巡视过程中如发觉用电安全隐患，应即时采取措施解决，不能解决的必须及时向基础设施部相关负责人提出。线缆如出现老化或过度磨损、腐蚀现象，应及时更换，使设备具有合格的电气绝缘强度。对电缆、母线、接头按《北京市电气防火检测技术规范》检查温度，防止超负荷运行。各机房、配电室内严禁存放任何杂物。非机房运维人员在机房区域需要接电的，必须经基础设施部人员同意。禁止在机房中使用高温、酷热、产生火花的用电设备。专门情况例如施工，运维人员必须现场监督，确保安全。禁止使用功率超过特定瓦数的用电设备，专门情况必须得到基础设施部人员批准，并在保证供电安全的基础上使用。非机房IT相关设备一律禁止从机柜插座上取电。关于机柜设备如出现插座孔不够的情况，必须使用可装在机柜上的一U机柜专用插线板（须使用突破品牌）显示器只能使用市电AC插座。机柜内设备上架时须先进行加电测试。机房空调运行治理各机房周密空调温度设定值为22°C，湿度设定值为45%，各机房大金柜式空调温度设定值22°C、各配电室大金空调温度设定值为22°C。运维人员每2小时检查一次机房空调，并记录温度、湿度、运行状态。机房温度湿度最佳范围：温度22°C-24°C；湿度40%-55%，在运维人员巡视检查时如发觉任何区域温湿度超出最佳范围等异常情况应立即查明缘故。定期检查水箱水位是否在警戒线以内，如有异常立即检查水泵状态，并用水桶排水。运维人员每次巡检都要察看空调上下水管是否有漏水、渗水现象，如发觉要及时上报并做处理。非机房运维人员严禁更改机房空调的设置或开关空调。运维人员应熟悉空调常见故障能及时推断和排除故障，严格按设备检修打算对空调做相应的维护保养。机房消防安全治理运维人员必须具有高度的工作责任心，掌握用电防火安全知识，掌握扑救电气火灾的一般常识和灭火器的使用方法。运维人员须定期参加消防常识培训、消防设备使用培训。要依照使用场所的环境特点，正确选用电气设备和导线类型，不准私拉乱接电源，不符合规定的用电设施，应停止使用。禁止在机房内使用电炉、电烙铁、电烤箱、电热水器等电热设备。严格按设备检修打算对用电设备、电气线路进行检查，发觉问题应及时维修更换，幸免因漏电、短路、过负荷、接触电阻过大、电火花和电弧而引起火灾事故。机房和配电室应保持清洁，不准堆放杂物和可燃物。机房各区域内严禁吸烟。定期组织检验机房消防设施，确保消防设施完好、有效。消防通道应保持畅通。当机房出现火情需要启动气体灭火系统时应确认气体灭火区域无人，才能开启气体灭火系统。机房消防系统与望海楼大厦消防系统联动，一旦发觉险情应在上报的同时通知望海楼物业消防中控室，请望海楼物业人员协助解决。机房门禁治理机房使用人员进入望海楼IDC机房区域时，应在门口的“机房资源及运行治理系统”上登记，非机房使用人员需要进入机房应通过技术中心基础设施部相关人员确认、登记后方可进入。进入机房的任何人员，不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体（液体）物质等对设备正常运行构成威胁的物品。如携带背包、应放到机房运维人员指定的位置。人员进入机房区域后，应及时关闭机房门。禁止在机房内拍照、录音、录像、饮食、吸烟、随地吐痰，要保持机房内卫生整洁。机房门禁卡仅供本人使用，不得转借他人。机房门禁卡如遗失、损坏或失效，应立即向基础设施部相关人员进行挂失或补办。未经基础设施部授权，任何人不得更改机房门禁治理系统的设置、密码、资料和查阅机房门禁记录。凡拾获机房门禁卡者，应立即交给技术中心基础设施部。当持有机房门禁卡者离职时应将门禁卡交回基础设施部。机房监控治理运维人员应爱护和治理好监控系统的各项装配和设施，严格按操使用讲明书使用，确保监控系统的正常运作。不得无故中断监控设备。无关人员未经许可不准进入监控室。公司职员及其他外来人员需到监控室查询记录必须由基础设施部相关人员带领。未经许可不得随意在监控主机系统中删除系统中程序、录像或改动系统预先设置的参数。运维人员应定期检各监控系统的时刻，对与实际时刻不符的监控系统进行调整。做好保密工作，不得在监控室以外的场所议论有关录像的内容。任何人不得擅自提供、传播视频图像信息。运维人员巡视检查检查时刻从交接班开始每两个小时对各区域巡视一次，如遇到重大活动则依照需要缩短巡视周期。阴雨天气每小时对首层配电室、首层IDC机房、操作间巡视一次，并要给望海楼物业打电话询问楼顶积水的排水情况，梅地亚机房每周巡视2次。检查内容机房区域：各机房卫生是否洁净整洁、是否有杂物堆放，如有应查明负责人并让其及时清理。各机房门禁是否完好、有效。是否有乱接、乱搭的用电现象，对机柜内用电情况进行检查。机房内灭火器具、指示牌、排烟系统、烟感、紧急疏散指示牌是否完好、有效。温度、湿度是否正常，空调是否正常工作，风道出风口是否正常出风。监控探头的指向位置和方向是否正确。梯形趴架和弱电线槽走线是否整齐。对不整齐的线和不明线路通知机房运维负责人进行处理。各机柜负载用电情况。各机房灯管是否工作正常。新风机出口温度是否为18度。配电室区域：各配电柜电压、电流表数值是否处在正常工作范围内。Ups系统工作是否正常。配电间卫生是否洁净整洁、是否有无用的堆放物。门禁是否完好、有效。是否有乱接、乱搭的用电现象。指示牌、排烟系统、烟感紧急疏散指示牌是否完好、有效。温度是否正常，空调是否正常工作。新风出口温度是否为18度。监控探头的指向位置和方向是否正确。所有灯管是否工作正常。其他区域通道内卫生是否洁净整洁、是否有杂物堆放。灭火器是否齐全摆放整齐。安全通道指示牌是否完好。防火通道所有门是否能有效打开。卫生是否洁净整洁、窗户是否关闭。所有灯管是否工作正常。机房施工治理在机房区域施工，首先应提交施工方案到基础设施部，讲明施工内容，活动范围，是否用电等情况。施工方应提早与基础设施部预约施工时刻。禁止施工人员在施工活动范围以外的区域活动。施工人员不得随意触碰机房内的设备。保持机房内的环境卫生，施工人员不得在机房区堆放纸箱及乱扔杂物施工人员进入机房区内施工，应着装整齐。施工用电必须由机房运维人员安排电源。需要在机房内进行焊接时，焊接人员需提供焊接证件并到望海楼物业中控室办理动火证，焊接时必须备有消防灭火器，经相关负责人在施工申请单签字同意后方可进行操作，并做好消防预备工作。施工完成后应及时清理现场杂物。参观治理申请参观的部门须经技术中心领导同意后方可带人参观。申请参观的部门必须指定专人接待，并陪同整个参观过程，此接待人对参观人员的安全负责。参观人员要严格按规定的路线、区域参观，禁止进入其他区域。参观人员进入机房时，禁止携带可能阻碍和威胁机房安全运行的物品，如：食品和饮料、易燃易爆物危险品或可能干扰计算机设备和通信的电磁设备。机房区禁止拍照，录音，录像。参观人员在参观期间不同意触碰任何设备、线路。参观结束后由机房运维人员检查各参观区域。机房设备安装布线治理设备必须安装在机架内并与机架固定牢固，机架内设备之间要留有一定的空隙，利于设备散热。机房机架外不同意放置任何设备。机房布线槽道分为强电线架及弱点线槽，强弱电走线应分开。从槽道和爬梯下来的尾纤和网线应该走机架理线器，布放的各种线缆要横平竖直，不能交叉拉线。网线桥架的布线应整齐规范，不同意斜拉线或交叉拉线。网线桥架的布线要每隔30cm—50cm用扎带捆扎，并做好标记，机架间、机架内布放线缆的标记要规范清晰。机架内不用线缆及电源线要及时撤除。机架间、机架、或线槽内不同意私接电源插板。机房内地面上或非槽道内不准许随意布放线缆。网线一般在机架左侧布放，光线缆在机架右侧布放。网线的布设一般按如下规则：内网使用黄色线材，外网使用蓝色线材，ELO口使用灰色线材。网线所用标签使用如下规范：顺序编号、本端机柜位置、本端设备类型顺序编号、对端机柜位置、对端设备类型。设备和线缆安装完成后，机房运维人员进行相应的检查，如发觉不符合本规定之处需要整改。机房运维工具治理运维人员依照工作需要，能够配备个人常用工具及小组公用工具，个人工具由本人负责保管，公用工具应指定专人负责保管。原有工具正常损坏后，必须按照以旧换新的原则，归还旧工具，领取新工具，并进行登记。假如工具非正常损坏或丢失，由责任人负责全额赔偿。工具使用人在调整岗位或离岗时，必须将其名下的工具全部退还方可离岗。工具外借时，借用人须填写物品借用，讲明借用时刻、归还时刻、用途、保管责任人等。未经批准工具不得擅自外借工具。工具借出人负责工具的催还，如有丢失或损坏，由责任人全额赔偿。工具必须正确使用，电气工具作业前的检查必须符合以下要求方可使用：电气工具未经培训不得随意使用。外壳、手柄有无出现裂缝、破损。各部防护罩齐全牢固，电气爱护装置可靠。运维人员在交接班时应对工具的数量进行、保养。机房通讯设备治理对讲机属于公司的公共财产，每个运维人员都有责任和义务保管好，以防损坏和丢失。对讲机只供工作使用，严禁闲聊或作其他用途。在对讲机中一定要使用文明用语，严禁在对讲机使用中出现不文明行为；对方呼叫时，接听要迅速。对讲机严禁转借他人，运维人员在交接班时应做好对讲机交接工作，确保对讲机完好有效。严禁私自拆卸对讲机或进行对讲机调频。

对讲机使用的过程中，如发觉故障应及时报告基础设施部，以免阻碍正常工作。附则本方法由技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2007年1月1日中国网络电视台/央视国际网络有限公司卧松斋演播区用电治理方法为规范望卧松斋区域用电治理，确保用电安全，特制订此治理方法。本治理方法适用于卧松斋区域的大型活动用电、临时用电。临时用电设计及变更时，必须履行“编制、审核、批准”程序，由电气工程技术人员编制，经申请部门的确认及机房运维负责人批准后实施。临时用电必须经批准部门（基础设施部）和使用部门共同验收，合格后方可投入使用。使用方安装和连接负载侧的配电箱，并将设备配电箱电源线，放到电源接入点处。活动（施工）现场的电源接线，由机房运维人员施工。活动（施工）的用电设施、设备的安装，必须由专业电工负责实施。电工要持有有效特种作业操作证的电工。机房运维人员对设备电源线进行外观、遥测的检查，配电箱内部接线方式和开关的检查。检查合格后方可送电。活动（施工）现场用电必须执行三项差不多原则：分级分路：即一级总配电箱、二级分配电箱、三级开关箱；动、照分设：即动力（设备）配电箱与照明配电箱分不设置。若动力与照明合用一个配电箱，则动力与照明应分路配电。分配电箱与开关箱合用电设备之间的空间距离应尽量短。机房运维人员负责最后的检查和送电工作，并有专人在（活动）现场负责电源开关的闭合工作。分配电箱、开关箱由设备方专职电工负责。活动（施工）结束后，由运维人员拆除临时用电电源，其他人员不得私自拆除。本治理方法由技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2012年1月1日中国网络电视台/央视国际网络有限公司南苑IDC机房使用治理方法总则为规范南苑IDC机房机房使用治理，确保南苑机房设备运行安全，特制订此治理方法。机柜开通新机柜开通流程业务部门新开通机柜需要提早2天以书面形式（填写《机柜开通需求单》）提出具体需求。基础设施部核实机房资源。基础设施部向联通方面提交机柜开通申请书。待联通内部流程走完，即完成对机柜的加电。业务部门验收并投入使用。已开通机柜使用流程已开通的机柜随时能够加电和下电，只需要完成人员和设备进出机房的流程即可。人员和设备进出人员设备进出流程人员和设备进出机房需要至少提早半个工作日向基础设施部提出相关需求，同时提交进出机房人员的名字和身份证号，设备要提供准确的设备品牌，型号和序列号。如遇突发紧急情况需要出入机房，请与基础设施部南苑机房负责人联系，由负责协调联通机房相关人员。事后需要向基础设施部尽快补交当事人员的姓名和身份证信息以及设备品牌、型号和序列号等信息，以便补办相关出入机房的手续。布线及设备上下架规范南苑机房布线规定南苑机房布线槽道分为光纤槽道和网线桥架，光纤应走光纤槽道，网线应走机架爬梯、网线桥架。从槽道和爬梯下来的尾纤和网线应该走机架理线器，布放的各种线缆要横平竖直，不能交叉拉线。网线桥架的布线应整齐规范，不同意斜拉线或交叉拉线。网线桥架的布线要每隔30cm—50cm用扎带捆扎，需要时作好标记。机架间、机架内布放的各种线缆要放置在理线器里并捆扎，多余长度的线缆应按机房工作人员的要求在机架内合理布放。机架间、机架内布放线缆的标记要规范清晰。设备的电源线要放置在机架的电源理线器内并进行捆扎。机架间、机架内电源线应与其他线缆分开进行捆扎，不能交叉。机架内不用线缆及电源线要及时撤除。机架间、机架内不同意私接电源插板。机房内地面上或非槽道内不准许随意布放线缆。在机房内布线完成后，要请机房有关人员检查，确认其布线符合本规定的要求后，机房人员方可同意用户安装设备、开通业务。机房工作人员检查用户布线不符合本规定的要求时，要指出布线不符合之处，责令用户整改。整改合格后，方可同意用户安装设备开通业务。网线一般在机架左侧布放，光线缆在机架右侧布放。网线的布设一般按如下规则：内网使用黄色线材，外网使用蓝色线材，ELO口使用灰色线材。网线所用标签一般使用如下规范：顺序编号本端机柜位置本端设备类型及编号顺序编号对端机柜位置对端设备类型及编号南苑机房设备安装规定设备安装前，机房工作人员需要检查相关的工单和布线合格与否。设备必须安装在机架内并与机架固定牢固，机架内设备之间要留有一定的空隙，以幸免设备热爱护。新装设备的电源线和其他线缆要放入相应的理线器内并捆扎。设备和线缆安装完成后，机房人员会进行相应的检查，检查发觉不符合本规定之处需要整改。机房机架外不同意放置任何设备，关于放置在机房机架外的任何设备，机房工作人员要及时指出并要求整改。在机房内需要临时使用电力的时候，请一定使用机柜上提供的测试电源（即横向安装的白色3联插座，机柜内电源插座差不多上纵向安装的），绝对不同意私自使用机柜内提供的电源插座。附则本治理方法由技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2011年9月1日

附件：人员设备进出流程图人员进入人员进入紧急情况正常情况紧急情况正常情况无证人员有证人员无证人员有证人员无证人员有证人员无证人员有证人员值班室登记值班室登记授权人电话通知，传真后补授权人电话通知，传真后补授权人发传真确认授权人发传真确认值班室登记有证人员带领并登记值班室登记有证人员带领并登记进入机房进入机房进入机房进入机房设备进入设备进入紧急进入正常进入紧急进入正常进入授权人电话通知新开机柜否授权人电话通知新开机柜传真后补是传真后补提早提早2周提出需求设备进入机房并上架设备进入机房并上架下工单下工单传真设备进出清单传真设备进出清单设备进入机房并上架设备进入机房并上架中国网络电视台/央视国际网络有限公司技术体系大运维治理方法总则为加强技术体系运维治理，特制订此治理方法。适用范围适用于央视网各技术部门的运维治理工作。IDC资源治理央视网机房要紧分电信机房，联通机房，BGP机房以及移动等小运营商机房。资源申请时请依照业务需求申请相关资源。机房的机柜由技术中心系统运维部统一分配。带宽由技术中心统一购买，依照机房业务的需求调整购买量，除专门重要业务需求外，各业务共享出口带宽。服务器等资源的申请原则上以利旧为主，如实在满足不了需求，需要新采购资源则需要通过技术专家会，技术委会评议讨论通过后方可立项申请购买新资源。在业务部门由于业务增加申请相应资源时，只需填写《新业务上线流程表》，技术中心系统运维部将对业务需求的相关资源进行分配。业务部门如有资源的变更，需先到技术中心系统运维部登记，分配新资源回收旧资源。业务部门业务关闭或者不再使用资源时，需及时通知技术中心系统运维部释放资源，严禁长期无故占用资源。CMDB的治理CMDB治理系统所治理的资产为机房所使用的服务器，交换机，存储等生产工具，不包含职员使用的电脑等办公设备。新购买设备需要第一时刻将设备型号，配置，序列号，购买合同编号录入CMDB资产治理系统，设备上架时只需在系统中调配。非本公司资产在进入机房的时候需要登记相关信息，特不在备注中注明资产所属公司。设备的地点需要在CMDB资产治理系统中详细标明，临时的调整也必须登记。序列号是资产的唯一标示，设备的序列号需要保持洁净整洁，防止污损。每年配合公司资产治理办公室做资产盘查工作，盘点要求以资产治理办公司规定为准。部门之间不同意私自更改设备使用权限以及更改设备使用用途，假如需要变更，请联系技术中心系统运维部做资产变更或业务变更。只有退库的设备能在CMDB资产治理系统中删除，除此之外任何理由都不能将设备在CMDB资产治理系统中删除资产。存储治理方法存储的作用存储系统提供了中国网络电视台互联网、移动终端及互联网电视业务的数据存储功能，为进一步优化存储资源，合理使用存储资源，特制定本治理方法。存储配置治理1、存储申请需要提交《存储申请表》，经存储工程师确认后分配存储空间。2、业务部门使用需要遵循《存储使用规范》。3、业务变更需要动态调整存储空间的，由业务部门人员发送邮件到idc@，经存储工程师确认后可及时生效。4、业务变更需要迁移存储平台的，需要重新提交《存储申请表》，经存储工程师确认后分配存储空间。5、业务下线需要退还存储空间的，由业务部门人员发送邮件到idc@，经存储工程师确认后可及时生效。6、大活动期间，原则上不再受理存储申请。存储切换流程1、存储切换需要遵循技术中心应急预案。2、存储切换需和源站联动，切换时需要发送邮件，并由系统运维部总监确认后，方可实施。3、切换后需所有在场系统运维部工程师做测试检查。存储运维人员的职责1、技术中心-系统运维部-支撑系统组负责统筹规划，日常运维治理。2、存储运维工程师负责图文、视频、虚拟化、数据库等业务的后端存储运维工作。负责和源站相关工程师的沟通和调整工作。负责和网络安全部的沟通和调整工作。负责存储使用规范、应急预案的制定。3、存储工程师需要每天定时进行系统巡检。4、存储工程师是CNTV特不重要的岗位，必须尽职尽责，保障后端的平稳运行。数据库治理方法数据库选型原则是支付相关或原有遗留系统的业务使用Oracle，其他相关业务使用MySQL。如此既能达到节约Oracle软件授权成本，又能保证专门好的数据库服务，从而达到理想的性价比。公司的数据库是公司的核心电子信息资源之一，能给各部门、事业部开展业务提供信息支持和保障。原则上数据库统一由技术中心系统运维部进行运维。各部门、事业部基于数据库的业务开发需严格按照数据库开发规范进行，如此能够保证开发的效率和质量，比如：基于MySQL的业务可参考《MySQL开发规范》进行。各部门、事业部数据库的上线必须按照技术中心《业务开发部署上线实施流程》进行操作。各部门、事业部数据库的小更新必须提早一到俩天(重大更新则必须提早三到五天)邮件通知技术中心系统运维部，通过数据库负责人确定后，由DBA按实际需求完成操作。数据库数据为重要资源，各部门、事业部及不得提供给第三方，测试数据除外。数据库下线必须提早一到俩天邮件通知技术中心系统运维部，通过数据库负责人确定后，由DBA按实际需求完成下线，下线的数据库内容按备份的方式原则上保留半年，然后进行完全清理。数据库至少每天完全或增量备份一次。考虑存储空间等情况，原则上至少保留最新的一周备份文件。系统账号治理方法为加强系统治理员账号治理，规范系统治理员帐号的使用，提高系统治理员账号的安全性，制定本治理方法。本治理方法中系统治理员账号指所有服务器操作系统登录账号。所有服务器操作系统禁止使用超级用户登录，超级用户权限统一由系统运维部治理。一般账号治理1、所有系统治理员应有独立的账号，不得使用他人账号或同意他人使用自己账号。2、需有专人负责账号设置和权限治理，其他人员不得擅自添加账号。3、新职员入职以后应及时申请账号，职员离职以后应及时删除账号。4、所有系统治理员应按要求定期更改密码，密码应符合规定的复杂程度。其他部门账号治理1、其他部门人员需要登录服务器治理，需要向系统运维部提出申请，由系统运维部记录备案。2、其他部门人员账号使用应遵循第四条规定内容。专门账号治理1、关于重要业务服务器应加强安全治理，做好来源IP访问操纵，只同意业务相关人员登录。2、对重要业务服务器需要保留系统日志，监督追溯相关人员的账号使用情况。源站业务治理方法为加强源站的治理，规范源站配置变更，制定源站运维操作的标准化，制定本治理方法。源站的作用CNTV源站用于为图文、下载、点播等系统的内容源支持。源站给CDN系统提供服务，CDN给用户提供服务，用户不能够直接访问到源站上。源站是CNTV最重要的前端系统，它决定着用户访问的内容是否正常。源站配置变更治理1、源站变更需要遵循技术中心源站配置变更白皮书。2、源站变更只能由源站工程师进行操作。3、每次操作设计变更配置的，均需要发送邮件到idc@，并制定另一位源站工程师进行检查确认。4、源站变更生效时刻为次日凌晨，不是即时生效。5、源站变更所操作的服务器为单一服务器，该服务器放在虚拟化高可用集群，并只有源站工程师有权限。6、大活动期间，原则上不进行源站变更，源站配置服务器将会被关闭。源站切换流程1、源站切换需要遵循技术中心应急预案。2、CNTV有5个源站，两个联通、两个电信、一个在电信通。3、原则上联通源站互备、电信互备、电信通为第三备源。4、切换前需要制定好回滚方法。5、切换前需要确认5个源站情况，切换时需要发送邮件，并由系统运维部总监确认才可操作。6、切换后需所有在场系统运维部工程师做测试检查。源站运维人员的职责1、源站运维工程师负责图文、点播、下载等源站服务器的硬件和应用级运维。负责和CDN相关工程师的沟通和调整工作。负责和网络安全部做负载均衡和网络的沟通和调整。负责图文应急预案的制定。2、源站工程师需要每天定时进行系统巡检。3、任何前端展现出现问题时，当班的源站工程师需第一时刻检查是否为源站问题，排除后及时通知大运维群。4、源站工程师是CNTV特不重要的岗位，必须尽职尽责，保障前端的平稳运行。云平台治理方法为加强CCTV云平台的治理，规范公有云、私有云的运维方法，提高CCTV云平台使用效率，制定本治理方法。云平台的作用CCTV云平台是CNTV建设或租用的虚拟化资源分配系统。该系统能够充分利用服务器硬件资源减少公司硬件成本投入；也能够通过短期租用公有云计算资源，幸免大活动期间突击采购而造成的闲时资源白费。云平台的申请方法CCTV云平台包含两部分，私有云和公有云。1、私有云申请的资源用于和CNTV大网业务关系相对紧密的系统。2、公有云申请的资源用于相对独立的业务和系统。3、所有申请需通过技术中心上线流程，业务部门需写清需求，开例会决定分配方法和数量，并填写技术中心资源云平台计算单元需求确认表。4、业务部门通过邮件形式将技术中心资源云平台计算单元需求确认表发送到idc@，经系统运维部总监确认后，由云平台工程师部署交付。私有云分配要求私有云分为大中小三种服务器规格，并分为IO型、计算型、缓存型、存储型等多种属性。私有云的服务器在CNTV自己租用的机房内，使用自己的公网服务，IP分配灵活，内网环境好，和自有实体机服务器连通性佳。适用于和大网业务紧密的业务系统。公有云分配要求公有云分为A0-A4五种服务器规格。公有云的服务器在公有云服务提供商的机房，非CNTV自己的设备。公有云服务器使用服务商的公网IP，IP自动分配，和CNTV内网连通性一般，然而能够在短时刻扩充和增加大量虚机资源，业务弹性好，可动态调整。适合相对独立，对业务弹性需求高的业务系统。（具体情况详见大运维白皮书）业务使用公有云依旧私有云由技术中心上线流程例会上讨论决定。并记录在技术中心业务上线流程文档中。动态调整1、在云平台上的业务需要能够满足动态调整的设计规范。2、要求业务系统能够支持在线的横向扩展和缩减。3、要求业务系统必须区分忙闲时。忙时系统增加服务器提高支撑能力，闲时减少服务武器减少成本支出。4、系统部署后，业务部门和开发部门需要配合云平台工程师实施动态调整相关操作。回收机制1、在云平台上的业务下线时需及时通知云平台工程师进行回收。2、15天无负载、带宽为零的服务器将会被云平台工程师标记询问，确定无用将会被关闭。3、虚拟机关闭后将会保存15天后，再将其删除。云平台运维人员职责1、云平台工程师负责私有云治理端、虚拟化端、私有云资源操作系统级的运维；负责公有云资源操作系统级的运维。负责云平台的分配、调整、回收。2、云平台工程师需要每周定时对各个系统进行巡检。3、云平台工程师只负责到操作系统级，业务部门和开发部门提出的应用级运维方面的要求，云平台工程师只能进行协助，不参与应用调整。值班日常治理方法出勤时刻：一线工程师：7X24小时现场值班。二线工程师：8:00—9:30在家RTX在线，10:00-18:00到岗，晚18:00—24:00在家RTX在线，24：00-次日8：00手机待班（五分钟内上线解决问题）。三线工程师：9：00--24：00在线值班，24：00--次日9：00手机待班。四线值班总监：9：00--24：00RTX在线值班，24：00--次日9：00手机待班。值班人员应依规定时刻交接班，并提早十五分钟换班交接，二线值班人员换班时应撰写当日本部门“日常交接文档”，三线值班人员换班时应撰写“cntv技术体系日常交接文档”，四线值班总监需要详细了解前日“cntv技术体系日常交接文档”，并回邮件。邮件内容为当日值班情况总述，以及遗留问题的交接。在发生重大故障的时候，由三线发起，四线决定事件的具体负责人，要求有故障必须有一个唯一的负责人。负责人能够为三线、四线也能够指定特定业务的负责人。值班时刻严禁睡觉，打瞌睡、处理私务。在值班时刻内，不得擅离职守。不得将RTX设置成常在线状态而本人不在电脑旁。重大事件保障治理方法重大事件包括春晚、两会、国家重大活动、国际重大体育赛事、突发事件以及具有重大阻碍的新闻报道。重大事件发生时，一线至四线值班人员要求全部24小时到岗值班，依照各部门人员情况，合理安排值班人员，直到活动结束。值班人员应依规定时刻交接班，在《大运维值班日常治理制度》的基础上，值班三线以及四线当面交班，交接班的内容为当日值班情况总述，以及遗留问题的交接。如遇到突发事件，二线应该在5分钟内上报三线，三线依照事件的重要程度上报四线同时启动相应的应急预案。值班时刻严禁睡觉，打瞌睡、处理私务。在值班时刻内，不得擅离职守。不得将RTX设置成常在线状态而本人不在电脑旁。如有突发事件发生，第一时刻上报三线值班工程师和四线值班总监。值班三线以及值班总监必须严格按照顾急预案流程对突发事件进行处理。各部门值班一线以及值班二线必须严格按照本部门故障分级对事件进行处理。自有CDN治理方法为合理使用自有CDN节点的资源，加强自有CDN应用的可靠性与安全性，完善自有CDN节点应用的治理制度，制定本治理方法。自有CDN的作用自有CDN部署于国内电信、联通、移动等多个机房节点，CDN为用户提供服务，缓存了热点数据文件，它处于源站和用户之间，靠近用户地域，提升了用户的访问效果。自有CDN治理要求1、自有CDN硬件与应用的部署需要遵循技术中心CDN应用白皮书。2、自有CDN节点的建设与机器数量安排需由CDN运维工程师规划统计，并与IDC资源治理负责人会议讨论。3、自有CDN应用变更只能由CDN运维工程师进行操作。4、CDN节点支撑的范围与比例，需要由CDN运维工程师依照CDN节点资源情况以及应用运行情况，进行统计并分析，合理调控。5、大活动期间，原则上不进行变更，如申请变更需要经会议讨论的完整方案并邮件报告系统运维部及技术中心领导。自有CDN运维人员的职责1、CDN运维工程师负责全部自有CDN节点服务器硬件和应用级的运维；负责和网络安全部做负载均衡、网络的沟通和调整；负责和IDC资源治理负责人沟通节点硬件资源2、自有CDN运维工程师需要每周定时进行系统巡检。3、自有CDN运维工程师需要关注各节点资源利用率。4、任何自有CDN节点的带宽出现异常波动时，当班的CDN运维工程师需要第一时刻处理问题，解决故障。附则本治理方法未尽事宜或其他专门情况，由技术中心各领导开会后另行决定。本治理方法由技术中心制定并负责解释。本治理方法自公布之日起实施中国网络电视台/央视国际网络有限公司2012年7月27日中国网络电视台/央视国际网络有限公司信息网络安全治理制度目标为维护公司信息网络安全环境，保障业务系统安全运营，巩固安全政策、法规和标准要求的符合性，规范信息网络安全工作的流程和内容，特制订本制度。范围本制度适用于公司以及公司的分支机构。组织体系公司信息网络安全组织包括信息安全领导小组、信息安全治理小组和信息安全执行小组。信息安全领导小组是公司信息安全工作的领导机构，信息安全治理小组和信息安全执行小组各施其责，负责网络、信息系统的安全运行。公司信息网络安全组织结构图如下：信息安全领导小组公司成立信息安全领导小组，作为信息安全工作的最高决策机构，负责信息安全工作的日常事务，要紧职责：一切涉及信息系统安全的指挥处理；审批、制定相关信息系统安全的政策、技术方案；依照国家和行业有关信息安全的政策、法律和法规，批准公司信息安全总体策略规划、治理规范和技术标准；制定公司信息安全的长远规划；确定公司信息安全各有关部门工作职责，指导、监督信息安全工作；重大、较大安全事件发生后的全局指挥协调，安全事件的调查、善后工作及提出处置意见和相关奖惩建议；负责组织公司信息系统风险进行检查、评估、分析。信息安全领导小组的组长由公司高层或者分管网络安全治理工作的总监担任，负责领导和督促公司公司范围内的信息系统安全工作。信息安全领导小组的执行组长由首席信息官（CIO）担任，负责组织和执行公司内部的安全治理工作，监督和指导各部门信息系统安全工作的贯彻和实施，向组长汇报安全工作。信息安全领导小组组员包括相关业务部门的总经理、总工程师、公司分子公司下属单位负责人，负责领导和协调分管范围内部的安全治理工作，批阅重要工作汇报和网络系统安全整改意见，督促内部信息系统安全治理的执行。信息安全领导小组应负责定期组织相关部门和相关人员对安全治理制度体系的合理性和适用性进行审定。信息安全治理小组信息安全治理小组由信息安全领导小组指定专人担任，负责公司信息系统安全治理工作的实施和执行，以及担任信息系统安全联络员。信息安全治理小组向信息安全领导小组汇报，并同意信息安全领导小组的领导，具体职责参见第三章。信息安全执行小组信息安全领导小组下设信息安全执行小组，成员由领导小组部分成员、技术部门专家以及外部安全专家组成。负责执行安全防护工作，统一调度资源对重大信息安全事件部署应急响应措施。治理规定信息安全领导小组定期向公司高层汇报信息安全工作情况。定期组织召开信息系统安全领导小组会议，会议要总结近期的信息安全工作，讨论提高安全水平的整改措施，布置下一步的信息安全工作，会后整理会议纪要，存档保管。积极参加各组织小组的信息网络安全方面的技术交流，通过与外部其它组织间的安全协作，监督、检查、指导内部信息系统安全爱护工作。与当地执法机关、治理机关、信息服务商和电信运营商保持适当联系，确保在发生安全事故时能够得到及时响应及必要关心。安全组织结构发生调整后及时更新本规定。安全职责安全治理员的安全职责由信息安全领导小组指定，直接对信息安全领导小组组长和信息安全治理小组组长负责；组织执行信息网络安全工作和有关信息系统安全问题的处理；依照信息网络安全事件的处理情况和对信息系统安全检测的结果，提交事件处理报告；负责组织和参与风险评估工作；按照公司信息安全建设要求，编写安全建设规划，提交信息安全领导小组讨论、审核；组织并参加公司定期的信息系统安全检查，对系统的安全状况进行分析评估，并在其他治理员的协助下建立完整的安全检查报告，及时向信息安全领导小组提交报告，汇报网络的信息系统安全现状和建议；指导和监督其他治理员和一般用户与安全相关的工作；收集信息系统安全需求的变化，及时猎取来自其他治理员和一般用户的安全意见，进行必要的安全治理体系修订；参与安全政策、标准、制度、流程的制订和执行；负责与外部安全专家或组织保持联系；处理信息安全安全领导小组布置的其它事务。网络治理员岗位的安全职责负责网络及其运行环境的日常运行、治理和维护，保持良好的运行状态；负责对所治理的网络设备进行日常维护和检查，并将安全设置的情况报安全治理员备案；参加公司和各部门定期的信息系统安全检查，并记录检查结果，在检查结束后提交给安全治理员，配合安全治理员完成信息系统安全检查报告；对网络设备、网络服务作相应的安全设置；依照备份策略，定期或者在配置变更后进行网络设备的配置备份；依据安全策略，定期进行网络扫描以及检查网络设备的日志；编制网络设备的维修、报损、报废打算，报公司相关部门审核；负责与网络提供商、网络设备厂商保持联系；处理信息安全领导小组布置的其它事务。系统治理员岗位的安全职责负责业务系统及其运行环境的日常运行、治理和维护，保持业务系统处于良好的运行状态；负责对所治理的服务器进行日常维护和检查，并将相关安全设置的情况报安全治理员备案；参加公司和部门定期的信息系统安全检查，并记录检查结果，在检查结束后提交给安全治理员，配合安全治理员完成信息系统安全检查报告；依据安全策略，对公司的服务器作相应的安全配置，包括权限治理等，删除系统的测试账号，对需要保留的账号口令重新进行设置，同时在口令的设置上要符合保密性要求等；服务器的补丁治理；依照备份策略定期执行系统和配置备份；编制计算机设备的维修、报损、报废打算，报公司相关部门审核；负责与相关的硬件厂商保持联系；处理信息安全领导小组布置的其它事务。数据库治理员岗位的安全职责负责数据库系统及其运行环境的日常运行、治理和维护，保持系统处于良好的运行状态；负责对所治理的数据库系统进行日常维护和检查，并将安全设置的情况报安全治理员备案；参加公司和部门定期的信息系统安全检查，并记录检查结果，在检查结束后提交给安全治理员，配合安全治理员完成信息系统安全检查报告；依照安全策略，对公司的数据库系统作相应的安全配置，包括权限治理，帐户治理等；数据库系统的补丁治理；依照备份策略定期执行业务数据的备份；负责与数据库提供商保持联系；处理信息安全领导小组布置的其它事务。应用治理员岗位的安全职责负责应用系统及其运行环境的日常运行、治理和维护，保持应用系统处于良好的运行状态；参加公司和部门定期的业务系统的安全检查，并记录检查结果，在检查结束后提交给安全治理员，配合安全治理员完成信息系统安全检查报告；执行应用系统的重置口令、权限变更；执行应用系统配置的备份；执行应用系统程序的公布；负责源代码和应用系统文档的归档；处理信息安全领导小组布置的其它事务。开发安全治理员岗位的安全职责负责应用系统的系统安全规划、安全开发和安全建设及推广工作；配合软件开发商负责组织系统投产和维护，制定系统投产打算，汇总用户问题，分析用户问题；负责与相关的开发商保持联系；处理信息安全领导小组布置的其它事务。安全联络员的安全职责各业务部门下设安全联络员，由部门内部指定一人兼任，负责本部门的信息系统安全治理及其宣传和协调工作；配合信息系统安全检查组完成部门的信息系统安全检查工作；负责与安全治理员的日常沟通，及时报告和反馈节点信息网络的安全状况。终端用户的安全职责配合安全治理员完成终端的安全检查和安全加固工作；严格遵循部门各业务系统安全治理制度的相关安全要求；参加和配合公司和部门的信息系统安全检查工作。第六章安全工作实施细则为持续提升公司的信息安全治理工作，须按《中国网络电视台安全审计与评审制度V1.0》明确落实。为规范和优化软件变更与维护治理流程，须按《中国网络电视台应用软件变更治理制度V1.0》明确落实。为规范公司信息安全审计的实际操作，须按《中国网络电视台信息网络安全审计规范V1.0》明确落实。为防止网络服务被非授权的访问，保证公司网络系统的稳定和安全运行，须按《中国网络电视台网络访问治理规范V1.0》明确落实。为规范公司信息系统相关的设备的治理，防止设备丢失、损坏、被盗以及滥用，须按《中国网络电视台设备安全治理规范V1.0》明确落实。为防止信息的未授权泄漏、修改、移动和损害，须按《中国网络电视台介质安全治理规范V1.0》明确落实。为规范应用系统开发和维护流程，在软件开发流程中加入安全的考虑，须按《中国网络电视台应用开发安全治理规范V1.0》明确落实。为加强公司防病毒治理，保证信息系统稳定安全运行，提高全体职员的防病毒意识，须按《中国网络电视台病毒防治治理规范V1.0》明确落实。为加强对档案的收集和治理工作，须按《中国网络电视台数据备份与恢复流程规范V1.0》明确落实。为规范公司各类信息网络安全事件的治理，加强对信息网络安全事件的预警通报机制，须按《中国网络电视台信息网络安全事件处置规范V1.0》明确落实。为保障公司业务连续性运行，须按《中国网络电视台业务连续性治理规范V1.0》明确落实。未规范公司应用系统的用户帐号治理，防止非授权的访问以及重要业务信息的泄漏，须按《中国网络电视台应用系统用户账号治理规范V1.0》明确落实。为保证公司服务器的安全和可靠性，支持公司业务和信息系统稳定运行，须按《中国网络电视台服务器安全治理规范V1.0》明确落实。为规范职员使用单点登录系统的行为，指导职员安全合理的使用公司内部制作公布系统及IT资源、正确使用单点登录系统，并规定审计单点登录系统的使用情况，须按《中国网络电视台单点登录系统使用治理规范V1.0》明确落实。为加强对第三方合作伙伴、人员、系统的安全治理，防止引入第三方给公司带来的安全风险，须按《中国网络电视台第三方信息网络安全治理制度V1.0》明确落实。第七章附则本制度由技术中心负责解释和修订，自公布之日起执行。中国网络电视台/央视国际网络有限公司2014年12月10日中国网络电视台/央视国际网络有限公司移动终端产品技术实施规范目的为加强中国网络电视台移动互联网技术类标准、规范的治理工作，确保移动客户端在公司内部相关项目中可有效地猎取和使用移动客户端技术治理和实施方式、积存并沿用开发技术成果，形成统一的技术实施规范。适用范围本规范适用于中国网络电视台所有移动客户端因此移动客户端包括基于HTML5技术的WEBAPP设计、开发、测试、上线等所有环节。引用标准项目治理规范时期一：项目启动收集需求项目发起人收集需求，发起项目。新需求能够来源于公司战略规划、台网合作、部门进展需要、多种新款智能终端适配或者新的市场需要等。可行性及技术研究产品部配合项目发起人调研后编制《需求讲明书》等相关技术文档。为了确保项目的可行性及价值性，项目需求通常需要进行可行性分析和技术预研。可行性分析通过的项目可向部门领导或PMO提出项目立项建议。项目发起人需要编制《项目建议书》，提交给部门领导和PMO。立项决策项目提出后，首先提交部门领导审核。部门领导审批同意之后，提交公司的技委会、项目办公室、企划部、总经办进行立项评审。通常来讲，在公司层面，立项评审和项目资金来源有关系：企划部治理自有资金，项目办治理国拨资金。（1）关于评审通过的项目，部门领导指定项目经理及要紧成员，进入立项流程；（2）关于评审不通过的项目，PMO将相关资料存档入库备案。立项按公司立项流程完成审批之后，提交公司采购办公室，按照公司招标采购流程，采纳“公开招标”或者“竞争性谈判”的方式，选择承包开发商。委任项目经理项目通过审批流程后，由部门领导委任项目经理。项目立项（1）项目通过审批流程后，项目经理召开项目启动会，确定项目团队成员、角色、职责；（2）大型项目（项目周期超过2个月）需要召开正式立项会议，反之则可选择性召开非正式立项会议（邮件通知相关干系人）项目预算项目正式启动前，项目经理需制定项目预算打算，要紧包括人力资源、软硬件、测试设备等资源。合同预审关于由承包商开发的合同项目，需依照项目情况，编制合同相关文档，提交公司的法务部、财务部、总经办（领导）进行合同预审，预审通过的项目方可实施。时期二：项目规划制定项目总体打算项目启动后，项目经理需要依照项目整体情况，制定初步的项目总体打算，作为项目操纵的基准。随着项目的不断开展，对打算进行逐步更新、细化及调整，以保证项目按打算有序完成。项目总体打算包括：《项目进度打算》和《项目治理打算》。制定《项目进度打算》项目启动后，项目经理依照项目需求，组织人员编制《项目进度打算》。打算应包括以下内容（但不仅限于）：（1）资源的描述和分配；（2）项目时期的划分；（3）里程碑及时刻进度打算；（4）工具常规为MicrosoftOfficeProject。制定《项目治理打算》《项目治理打算》是质量体系在项目中的具体实施方案，是质量策划的文件性结果，要紧包括质量保证和文档打算。在项目规划时期，依照项目的规模、目标、开发周期等具体情况，由项目经理编制《项目治理打算》。《项目治理打算》应包括以下的内容（但不仅限于）：（1）项目的质量目标；（2）质量保证活动的进度安排；（3）配置治理活动及打算；（4）项目过程中的文档产出物的打算。评审项目总体打算项目经理组织项目人员配合部门领导及公司相关部门进行项目打算的评审，参加评审的项目人员通常应该包括：产品需求方、软件开发承包方、产品部、技术部、市场部、PMO以及公司项目办。评审通过的打算方可实施。时期三：项目执行需求开发编制《需求分析讲明书》项目经理依照1.2章节的《需求讲明书》，和技术部开发人员一道，进一步通过各种方式收集和获得所开发项目的详细需求，并对需求和系统应具有的隐含需求进行分析，以建立系统的软件开发技术需求，编制《需求分析讲明书》。这些需求通常包括（但不仅限于）：功能需求；硬件需求；性能需求；非功能性需求；软件开发所必需的其他需求。评审《需求分析讲明书》项目经理组织产品部、UED部、技术部、市场部进行评审，通过评审，尽早发觉需求中存在的问题，以便指导设计、开发及测试。测试需求分析关于重要项目，在项目启动后，需要指定至少技术开发工程师进行测试需求分析。必要时参与需求调研及跟进，以确保测试需求与项目需求同步进行，提高项目质量。系统设计系统架构师、开发团队、QA应在充分阅读和理解《需求分析讲明书》的基础上，按照项目打算的安排和相关要求进行软件开发设计。系统设计的输出应包括：①《硬件需求》②《概要设计讲明书》③《详细设计讲明书》④《测试