成都政企会议直播合规指南

成都政企会议直播合规指南

⚠️ 核心原则：涉密不上网，上网不涉密；分级分类管理，一事一议审批；技术赋能合规，流程保障底线。

一、 法律法规与标准体系映射

二、 会议分级分类与准入审批机制

2.1 会议安全等级划分

2.2 合规审批SOP（一事一议）

1. 发起：主办方填写《政企会议直播合规评估表》，明确会议等级、受众范围、数据流向、技术架构、应急预案。

2. 审查：保密办/法务审查内容合规性；信息化部门审查技术架构与等保资质；网信部门审查平台资质与内容监管方案。

3. 批复：L1-L2由分管领导签批；L3须主要领导签批并抄送成都市网信办/保密局备案；L4直接否决直播方案。

4. 归档：审批文件、技术方案、保密协议、测试报告统一归档，保存期≥3年。

三、 技术架构安全要求

3.1 网络拓扑与边界防护

3.2 加密传输与国密适配

• 推流协议：强制启用SRT（Secure Reliable Transport）或RIST，禁用明文RTMP/HTTP-FLV。

• 传输加密：TLS 1.3 + 国密SM2/SM4双栈支持；敏感会议必须启用端到端加密（E2EE）。

• 存储加密：视频文件采用AES-256或SM4算法静态加密；密钥由本地HSM（硬件安全模块）或政务云KMS管理。

• 信创要求：L2及以上会议优先采用国产化编码芯片（如海思、兆芯）、国产操作系统（麒麟、统信）、国产数据库（达梦、人大金仓）。

3.3 终端与接入控制

• 设备准入：导播台、编码器、监看终端须登记MAC地址、序列号、责任人；禁止使用个人手机/笔记本接入核心链路。

• 身份认证：导播/推流/监看人员须通过MFA（短信+动态令牌/生物识别）+ 数字证书双因子认证。

• 权限最小化：实行RBAC（基于角色的访问控制），导播仅拥有切换权，技术仅拥有链路监控权，内容审核员拥有延时截断权。

四、 直播运行期合规管控

4.1 内容安全与延时播出

• AI预审+人工复核：部署本地化内容安全引擎，实时识别涉政敏感词、违规画面、个人隐私信息（人脸/车牌/文件）。

• 强制延时机制：L2会议延时≥30秒；L3会议延时≥60-120秒；延时期间内容审核员可随时执行“切断/替换/模糊”操作。

• 应急切播：预设3套备用信号源（PPT静帧、城市宣传片、领导讲话历史影像），异常时1秒内无缝切换。

4.2 互动功能合规边界

4.3 人员管理与保密协议

• 背景审查：核心技术人员（导播、编码、推流、安全审计）须通过无犯罪记录核查及保密培训考核。

• 签署协议：所有参与人员签署《会议直播保密承诺书》与《数据安全责任状》，明确违约追责条款。

• 双人双岗：L3及以上会议实行“操作岗+监督岗”并行，关键指令（如推流启动、延时截断、权限变更）须双人确认并留痕。

五、 涉密及敏感会议专项处理规范（核心）

5.1 法律红线：涉密会议绝对禁止互联网直播

• 任何标注“绝密/机密/秘密”的会议，不得接入互联网、政务外网、企业普通办公网。

• 不得使用公有云CDN、第三方直播平台（含微信/抖音/腾讯会议等公众版）、跨境节点。

• 不得进行任何形式的云端录制、AI字幕生成、智能剪辑、外部人员接入。

5.2 替代方案：专网内部视频会议系统

• 红黑电源隔离、电磁泄漏发射防护（TEMPEST）

• 国密算法端到端加密、单向身份鉴别

• 本地化存储、物理介质归档、审计日志防篡改

• 系统须通过国家保密科技测评中心认证，部署于涉密机房

5.3 敏感会议（L3）脱敏直播SOP

1. 画面脱敏：实时AI识别并模糊处理敏感文件、屏幕内容、人员工牌、财务数据。

2. 音频脱敏：敏感词汇触发自动静音或替换为“嘟”声；支持声纹隔离，仅保留主讲人音频。

3. 权限管控：通过政务统一身份认证（如蓉政通）单点登录，绑定设备指纹与IP地理围栏。

4. 水印追踪：叠加隐形数字水印（含参会人ID、时间戳、设备码），泄露时可精准溯源。

5. 自动销毁：会议结束后，边缘节点与云端缓存按策略自动覆写，生成《数据销毁证明》。

📌 实战提示：2024年某市属国企因将含未公开财务数据的内部会议通过公有平台直播，被网信部门责令整改并处罚。合规的核心不是“能不能播”，而是“怎么安全地播、谁能看、看什么、留多久”。

六、 数据全生命周期管理与审计追溯

6.1 采集与处理

• 最小化原则：仅采集会议必要音视频流，不额外抓取参会者人脸、麦克风环境音、非授权屏幕内容。

• 本地化处理：敏感会议所有AI分析（字幕、摘要、剪辑）须在本地GPU服务器完成，禁止调用公有云API。

6.2 存储与归档

6.3 审计与追溯

• 全链路日志：采集、编码、推流、分发、访问、下载、删除等操作100%记录，含操作人、时间、IP、指令、结果。

• 不可篡改：采用WORM（Write Once Read Many）存储或政务区块链存证，确保日志法律效力。

• 定期审计：每季度由内部合规团队或第三方等保测评机构出具《直播安全审计报告》，L3会议须专项审计。

七、 应急响应与违规处置机制

7.1 事件分级与响应时效

7.2 应急处置SOP

1. 切断：一键执行“应急切播”或“强制断流”，优先保障内容安全。

2. 隔离：断开异常设备网络接入，保留现场状态供取证。

3. 溯源：调取全链路日志、水印信息、访问记录，定位泄露/故障节点。

4. 报告：按事件级别在规定时限内书面报告，附技术分析报告与整改方案。

5. 复盘：72小时内召开跨部门复盘会，更新预案库、权限表、培训材料。

7.3 违规追责

• 内部违规：按《员工保密协议》《数据安全管理办法》给予警告、调岗、解除劳动合同等处分。

• 技术方违约：按合同约定扣除履约保证金、终止合作、列入成都市政务供应商黑名单。

• 涉嫌违法：移交公安机关、保密行政管理部门依法处理，追究刑事责任。

八、 成都本地化合规实践与资源对接

8.1 政务平台对接指南

• 蓉政通/天府市民云：L2/L3会议推荐接入成都市统一身份认证体系，实现单点登录与权限统一管控。

• 成都市政务云：提供等保三级合规环境、国密KMS服务、本地化CDN节点，符合政务数据不出域要求。

• 智慧蓉城运行管理平台：可对接城市级视频汇聚与内容安全监管接口，实现直播状态实时上报。

8.2 本地合规资源清单

8.3 本地最佳实践

• 案例1：某市级招商引资大会采用“政务外网专推+AI敏感词过滤+60秒延时+蓉政通白名单访问”，实现万人在线零违规。

• 案例2：某区属国企董事会会议采用“本地化私有云+SRT加密推流+数字水印追踪+会后自动销毁”，通过市国资委数据安全审计。

• 教训：某单位使用公有会议软件直播内部人事会议，导致参会名单与薪酬结构外泄，被责令整改并通报。根因：未执行分级定级、未签署保密协议、未启用延时与访问控制。

九、 附录：实操检查清单与模板（节选）

附录A：《政企会议直播合规前置评估表》

附录B：涉密会议技术处理红线清单

• 🔴 严禁使用任何公有云、第三方平台、境外CDN

• 🔴 严禁开启录屏、云端存储、AI自动生成字幕/纪要

• 🔴 严禁非授权设备接入音视频链路

• 🔴 严禁通过微信、QQ、钉钉等公众软件传输会议链接或文件

• 🔴 严禁未脱敏画面接入任何外部显示终端

附录C：应急切播指令规范

结语：合规是政企直播的“生命线”，而非“绊脚石”