在5月27日举办的网络安全论坛上，中央广播电视总台信息安全部处长琚宏伟作了题为“可信计算在中央电视台的应用”的精彩演讲。

中央广播电视总台信息安全部 处长 琚宏伟

      琚宏伟首先通过引用5月8日美国油气管道公司遭受病毒勒索的安全事件，讲解了可信计算的由来及定义。

      琚宏伟随后将可信计算在中央广播电视总台的应用与大家进行分享。一是计算资源可信。从计算机操作系统启动的引导过程开始，建立可信验证，从而对操作系统执行环境进行全面的度量和验证，增加执行程序控制、文件访问控制、文件防篡改等安全机制，进而实现制播业务全流程的安全管控。二是内容可信。总台最需要保护的两个对象，第一个是播出的节目单，第二个是节目文件。总台在关键的制播业务流程上分析关键节点，采用MD5校验机制，保证节目内容在流转过程中的完整性和可信性。三是存储可信。总台建立了基于Pool的安全机制，每个用户访问自己的工作区Pool，或者有权限的共享区Pool，通过设立用户区和共享区，使得各个用户工作区相互隔离，互不可见，仅具备共享区的只读权限。

      琚宏伟最后说到，全球网络安全威胁不断加剧，我们建立具备主动防御的可信计算体系，成为保障总台融合媒体业务发展的必然选择。中央广播电视总台“十三五”期间已经初步建立起集计算资源可信、内容可信和存储可信的可信计算安全技术体系。“十四五”期间，总台将继续深入构筑基于可信计算的全局化网络安全体系，为移动化、超清化内容服务保驾护航。