一、行業背景

隨著云計算、大(da)數(shu)據(ju)、移動物(wu)聯(lian)網等(deng)新技術的(de)(de)(de)全面覆(fu)蓋，運營商與通訊研(yan)發行業(ye)在互聯(lian)網的(de)(de)(de)飛速發展下產(chan)生(sheng)了龐大(da)的(de)(de)(de)、多(duo)樣化的(de)(de)(de)數(shu)據(ju)。數(shu)據(ju)的(de)(de)(de)采集、存儲、處(chu)理(li)的(de)(de)(de)效率不斷提高，也促使數(shu)據(ju)體量變化越來越大(da)，其中包含(han)這大(da)量的(de)(de)(de)敏感信息和(he)用(yong)戶(hu)個人信息，所(suo)以如何合理(li)的(de)(de)(de)利用(yong)這些數(shu)據(ju)的(de)(de)(de)同時還能保(bao)護數(shu)據(ju)安全是我們面臨的(de)(de)(de)嚴重挑戰。

此時，國家(jia)發布了(le)國家(jia)標準(zhun)《個(ge)人信(xin)(xin)息安全規范》對(dui)個(ge)人信(xin)(xin)息的分類分級和安全技(ji)術要(yao)求做了(le)明確要(yao)求。針對(dui)通訊(xun)行業(ye)也(ye)發布了(le)《基(ji)礎電(dian)信(xin)(xin)企業(ye)信(xin)(xin)息安全責任管(guan)理辦法(試行)》《電(dian)信(xin)(xin)網(wang)和互聯網(wang)信(xin)(xin)息服務業(ye)務系統安全防(fang)護要(yao)求》對(dui)通訊(xun)行業(ye)相關(guan)安全技(ji)術要(yao)求也(ye)做出(chu)了(le)詳細(xi)指引。

二、通(tong)訊數據安全風險分析(xi)

數據安全的整體需求

1) 系(xi)統數(shu)據(ju)(ju)量大，數(shu)據(ju)(ju)關(guan)系(xi)復雜，難以(yi)進行梳(shu)理；

2) 個人信息數據沒有(you)明確(que)的分級(ji)分類(lei)；

3) 大量(liang)的結(jie)構(gou)化、非結(jie)構(gou)化數(shu)據(ju)沒有(you)標(biao)準化、規范化；

4) 保護(hu)措施無法分(fen)級(ji)分(fen)類管理，保護(hu)效能和效率較低。

三、解決方案

數據安全體系化標準

1) 數據安全的人員職責明確化；

2) 數據安全的管理制度需要規范化；

3) 根據數據生(sheng)命周(zhou)期不同階段建立不同的管控手段；

4) 建立數據資產的審計和溯源。

四、方案收益

1.管理型收益

符合國家信(xin)息安全相(xiang)關標準，對組織(zhi)(zhi)、人員(yuan)、制度整體性管理的(de)(de)建設，獨立組織(zhi)(zhi)、明確(que)職責(ze)、規范流程(cheng)的(de)(de)可(ke)(ke)持續(xu)優化，全面的(de)(de)幫助通訊行業在(zai)龐大的(de)(de)體系管理中達(da)到可(ke)(ke)持續(xu)發展(zhan)。

2.安全性收益

結合相關業務應用的運(yun)行現(xian)狀(zhuang)來建立數(shu)據安(an)全(quan)體系，數(shu)據安(an)全(quan)全(quan)生命周期技術防護策(ce)略(lve)配合標準化的管理(li)制度及流程；即可滿(man)足現(xian)有環(huan)境(jing)的數(shu)據分(fen)級安(an)全(quan)管理(li)又能保證業務的連續性。

數據(ju)(ju)安全(quan)建設從來不(bu)是一蹴而就(jiu)的(de)(de)，而需要(yao)長期不(bu)斷(duan)PDCA進(jin)(jin)行管理和(he)技術的(de)(de)調(diao)整優化。隨著管理制(zhi)度(du)的(de)(de)不(bu)斷(duan)完善(shan)，數據(ju)(ju)安全(quan)管控策略(lve)也要(yao)隨之完善(shan)優化，通過(guo)數據(ju)(ju)安全(quan)工具的(de)(de)日志分析(xi)和(he)趨(qu)勢分析(xi)，有(you)針對性(xing)地加強各(ge)部門(men)安全(quan)建設，防控安全(quan)風(feng)險(xian)，也要(yao)進(jin)(jin)行各(ge)部門(men)的(de)(de)自查和(he)監督部門(men)的(de)(de)結果性(xing)審計(ji)檢查，同時要(yao)做好公司(si)內的(de)(de)培(pei)訓宣(xuan)貫，規避(bi)常見(jian)辦公安全(quan)風(feng)險(xian)，貫徹(che)數據(ju)(ju)安全(quan)管理規定。