彩民參觀大樂透搖獎機器

建設網絡強國，是國家主席習近平同志提出的宏偉戰略目標。要有效實現這一目標，離不開堅實有效的制度保障，正是在此背景下，全國人大于今年7月6日公布了《中華人民共和國網絡安全法（草案）》，預示著建設網絡強國的制度保障正在努力邁出堅實的一步。

伴隨著互聯網技術的發展，如何保障彩票運營的日常安全，近日，國家體彩中心副主任李志全接受了《國家彩票》雜志的獨家專訪，就彩票技術系統安全等問題作出了回應。

牢牢把握安全底線

《國家彩票》：7月6日《中華人民共和國網絡安全法（草案）》出臺。那么在技術系統安全方面，國家體彩中心做了哪些努力？

李志全： 這些年，我們牢牢把握安全底線，持續提升技術系統安全運營管理水平。

技術系統的安全需要建立結構化的保障框架，既要有統一的安全目標，也要有明確的管理策略和配套的技術手段以及支持工具，還要有強有力的專業團隊和行之有效的管理流程。

我們制定了“合規性、業務連續性、數據保密性、完整性、軟件可信性和責任可追溯”的體育彩票信息安全的6大目標，這6大目標最終是為誠信公示的總目標服務，是為向公眾傳遞體育彩票機構在體育彩票銷售過程中遵循國家相關法規，全面落實“公開、公平、公正和誠實信用”的努力結果。

管理策略方面，結合體育彩票管理組織架構特點，總體上采取統一管理與分級負責相結合的原則，目前已構建了信息安全誰主管誰負責、誰建設誰負責、誰使用誰負責的多層責任體系。

近些年來，國家在信息安全方面出臺的法律法規的標準指南也為體育彩票豐富信息安全控制策略提供了有利的依據，在此基礎上，建立了覆蓋系統開發、運行維護、關鍵設備使用等環節的制度體系。

技術手段方面，將技術系統劃分為應用層、系統層和信息安全基礎層三個層級，根據每個層級的不同功能特點采取有針對性的技術保障措施，例如在應用層引入PKI，對每張售出的彩票進行簽名，簽名受《電子簽名法》保護，大大降低了彩票銷售環節的行為抵賴和數據篡改風險，又如在信息安全基礎層通過部署防火墻和入侵檢測設備等加強系統攻擊防護能力，同時，定期對技術系統實施漏洞掃描和滲透性測試，及時發現并解決技術系統存在的安全隱患。

安全管理支撐工具方面，部署統一的權限管理和控制系統實現職責分割、授權操作、行為全過程監控，規范內部人員行為；組織建設方面，建立了包含決策機構、管理機構和執行機構在內的3層信息安全組織結構，形成授權、報告、支持、監督工作機制，信息安全專業人員的數量也在逐年擴充。

管理流程方面，我們參考信息安全領域的最佳實踐標準ISO27001，加強風險管理，注重事前預防、事中監控和快速響應相結合，以防范業務風險為導向規范了策略發布、執行、過程監督和結果審計的閉環管理流程，并依托監督審計結果對安全控制策略進行適時更新，確保能夠持續提升整體安全管理水平。

管理模式優勢明顯

《國家彩票》：體育彩票堅持全國大集中管理，這種管理模式有哪些優勢？

李志全：其優勢主要體現在以下幾個方面：

1.提高業務管理的效率和準確性。技術系統的集中實現了銷售數據的實時匯總，數據又是市場最真實和直接的反映，根據分析結果能夠及時采取必要的管理手段對市場進行規范和引導，其效果又可以第一時間通過數據分析來評價，進而不斷調整和優化，實現業務管理的良性循環。

2.縮短產品上線周期。技術系統集中后，游戲產品經過集中開發測試，統一在集中管理的后臺系統進行部署和配置，就可以實現全國同步上線，避免了同一款游戲產品分省或分區域開發帶來的標準不一、資源浪費、質量和時間無法保障等問題。

3.相比分散部署的系統更加安全。技術系統的集中統一部署最大限度的減少和管控了系統的接入點，具備更高的安全性。

4.具有更高的可用性。技術系統的集中為高可用設計提供了基礎，能夠充分利用包括負載均衡，集群等高可用技術，實現無單點故障設計，可以按照應用軟件、系統、網絡、安全、基礎設施等類別對系統進行劃分，根據運行人員的專業和技術能力設置1線到3線的支持團隊，便于實現統一監控，統一運行和統一管理，也帶來了更好的應急響應能力。

5.降低整體運營成本。技術系統集中后，無論是IT資源還是人力資源，都實現了集中調度，共享使用，提升了資源的利用效率。相對于分散系統，降低了機房空間、物理設備的投資，節省了運維工作中的監控、部署、維保和人力成本。

體彩技術系統集中管理優勢

自1998年體育彩票正式開始全國電腦彩票的發行銷售至今，18年來，伴隨中國體育彩票的快速發展，體彩技術領域建設從零起步，打造了自主知識產權全國集中統一的大型實時在線交易管理平臺——

①支持7*24小時運營和超過20萬臺銷售終端接入；

②全面覆蓋概率、競猜、即開三大彩票品種，滿足數百個彩票游戲的發行和銷售管理，有效支撐數千億元銷量的體彩市場；

③建成占地面積超過萬余平米的國家A級智能化數據中心，實現了對物理設備和軟件系統安全、高效的集中式管理，基本形成掌控核心關鍵價值，兼顧整合與開放，面向服務化、產業化轉型，滿足業務管理可持續發展需要的安全、先進、高效、靈活的信息化架構；

④建立了關鍵的技術管控機制，補充完善了重要管理流程，核心技術系統連續3年可用性達到99.95%以上的水平；

18年來，通過不斷積累，體育彩票培養了近千人的專業化技術團隊，保障了技術系統安全穩定運行和不斷優化、改進、創新。

《國家彩票》：如何確保體育彩票核心技術系統和關鍵數據可管可控？

李志全：我們認為體育彩票技術系統需要作為業務和管理活動開展的重要支撐，需要掌握核心的管理權和控制權，做到業務可管、交易可控、渠道可拓展。

因此我們一直堅持核心技術平臺和游戲自主研發，通過核心技術平臺的建設，提供基礎性公共服務，充分發揮統一管理和統一監管職能。當然，相比較發達國家的成熟彩票市場，體育彩票在游戲產品、渠道建設、購彩者服務、業務運營管理等方面還有相當的差距，特別是一些能夠符合市場需求的游戲，國內也屬于空白，還需要通過引進為發展提供持續動力。

在引進的過程中我們堅持“引進、消化、吸收和再創造”的原則，注重本地化改造和吸收再創新，牢牢掌握合作過程中的主動權和話語權。

目前，體育彩票自主研發的核心技術系統已被列為國家級重要信息系統，按照等級保護3級系統的要求開展建設和保障。負責技術服務的公司分別通過了ISO9000、ISO27001、WLA-SCS等國際主流的質量安全和行業認證。

《國家彩票》：如何確保技術系統建設和運行質量？

李志全：技術系統的建設和運行是智慧密集型工作，需要在不同階段采取嚴格的流程管控措施才能確保其質量。

目前體育彩票在軟件開發的成熟度已達到CMMI3級的水平，在需求開發、系統設計、系統實現、測試驗證、部署上線等不同階段，均提出明確的質量和安全要求，同時內外部獨立的測試團隊和代碼審計人員在開發過程的不同階段介入對軟件產品進行相關測試。

技術系統上線前，還會聘請專業的第三方團隊，對軟件功能、性能和安全性進行全面檢測，最大限度降低質量和安全缺陷。

技術系統上線運行后，技術運行團隊參考ITIL等國際最佳實踐標準進行組織結構和運行流程設計，技術服務管理也通過了ISO20000標準認證。

體彩技術系統發展歷程

體育彩票技術系統建設在過去的18年里取得了顯著成效，走完了一些行業30年的信息化發展過程，回顧其發展歷程，大致可以劃分為三個階段。

第一階段是起步積累—半熱線系統 （1998年—2004年）。

1998年，電腦體育彩票半熱線系統在江蘇省試點成功后，于2002年完成了對全國31個省區市的全部覆蓋，標志著體育彩票正式依托信息技術手段開始了全國體育彩票的統一發行銷售。

綜合當時的網絡基礎設施建設條件和技術發展水平，半熱線系統采取的是分時在線模式，這種模式下，銷售終端不能實時上傳銷售數據，只有在銷售截止后把每一臺銷售終端數據逐一導出上傳，才能實現全國銷售數據的歸集封存。

第二階段是穩中求進—全熱線系統區域中心模式（2005年—2013年）。

半熱線系統的技術特點從長遠來看對體育彩票業務的支撐能力有限，2004年3月國家體育總局于批準了我中心電腦體育彩票全熱線系統建設方案，指出“全熱線系統是關系體彩安全、效率的重要技術支持，要以最快速度，在最大范圍內實現全熱線系統的建設”。

2005年至2006年相繼完成了天津、武漢、廣州、成都4個區域中心和國家數據中心的建設以及全國范圍系統軟件的遷移工作，標志著全熱線系統正式取代半熱線系統開始服務于全國體育彩票發行銷售業務。

全熱線系統參考當時比較成熟的技術架構，設計上采取4+2模式，即4個區域數據中心+1個主數據中心和1個數據備份中心。其中全國31個省區市按地域原則分別接入4個區域中心，區域中心負責實時處理接入省區市的彩票交易業務，主數據中心負責集中歸集4個區域中心的銷售數據和執行開獎計獎業務。

第三階段是創新發展—全熱線系統兩地三中心模式（2013年至今）。

十二五以來，體育彩票發行銷售規模邁上新的臺階，業務開展對技術系統的依賴也越來越高，一方面要求技術系統能夠提供持續不間斷的服務支撐銷售業務開展，另一方面要求技術系統能夠更加快速的響應業務拓展需求。

因此從2010年開始，體彩按照中長期規劃，陸續啟動了以“兩地三中心”總體架構為基礎的國家主中心、二代系統等建設工作。

“兩地三中心”模式是將大型數據中心作為承載體育彩票業務的重要基礎設施，數據中心在建設上采取1個主數據中心，1個同城備份中心和1個異地災備中心，集中提供更加安全和高效的技術服務，保障業務的持續運行。

2013年底，天津、武漢、廣州、成都4個區域中心完成切換，正式并入了按照國家A級標準建設的智能化新一代國家主數據中心，標志著體育彩票實現了應用和數據的雙集中管理，此模式下不僅能夠更好的發揮集中優勢，也能夠更快速、靈活的響應業務的變化和需求。(國家彩票)