一、行業(yè)背景

隨著云計算、大數(shù)據(jù)、移動物聯(lián)網(wǎng)等新技術的全面覆蓋，運營商與通訊研發(fā)行業(yè)在互聯(lián)網(wǎng)的飛速發(fā)展下產(chǎn)生了龐大的、多樣化的數(shù)據(jù)。數(shù)據(jù)的采集、存儲、處理的效率不斷提高，也促使數(shù)據(jù)體量變化越來越大，其中包含這大量的敏感信息和用戶個人信息，所以如何合理的利用這些數(shù)據(jù)的同時還能保護數(shù)據(jù)安全是我們面臨的嚴重挑戰(zhàn)。

此時，國家發(fā)布了國家標準《個人信息安全規(guī)范》對個人信息的分類分級和安全技術要求做了明確要求。針對通訊行業(yè)也發(fā)布了《基礎電信企業(yè)信息安全責任管理辦法(試行)》《電信網(wǎng)和互聯(lián)網(wǎng)信息服務業(yè)務系統(tǒng)安全防護要求》對通訊行業(yè)相關安全技術要求也做出了詳細指引。

 

二、通訊數(shù)據(jù)安全風險分析

數(shù)據(jù)安全的整體需求

1) 系統(tǒng)數(shù)據(jù)量大，數(shù)據(jù)關系復雜，難以進行梳理；

2) 個人信息數(shù)據(jù)沒有明確的分級分類；

3) 大量的結構化、非結構化數(shù)據(jù)沒有標準化、規(guī)范化；

4) 保護措施無法分級分類管理，保護效能和效率較低。

 

三、解決方案

數(shù)據(jù)安全體系化標準

1) 數(shù)據(jù)安全的人員職責明確化；

2) 數(shù)據(jù)安全的管理制度需要規(guī)范化；

3) 根據(jù)數(shù)據(jù)生命周期不同階段建立不同的管控手段；

4) 建立數(shù)據(jù)資產(chǎn)的審計和溯源。

 

 

四、方案收益

1.管理型收益

符合國家信息安全相關標準，對組織、人員、制度整體性管理的建設，獨立組織、明確職責、規(guī)范流程的可持續(xù)優(yōu)化，全面的幫助通訊行業(yè)在龐大的體系管理中達到可持續(xù)發(fā)展。

2.安全性收益

結合相關業(yè)務應用的運行現(xiàn)狀來建立數(shù)據(jù)安全體系，數(shù)據(jù)安全全生命周期技術防護策略配合標準化的管理制度及流程；即可滿足現(xiàn)有環(huán)境的數(shù)據(jù)分級安全管理又能保證業(yè)務的連續(xù)性。

數(shù)據(jù)安全建設從來不是一蹴而就的，而需要長期不斷PDCA進行管理和技術的調(diào)整優(yōu)化。隨著管理制度的不斷完善，數(shù)據(jù)安全管控策略也要隨之完善優(yōu)化，通過數(shù)據(jù)安全工具的日志分析和趨勢分析，有針對性地加強各部門安全建設，防控安全風險，也要進行各部門的自查和監(jiān)督部門的結果性審計檢查，同時要做好公司內(nèi)的培訓宣貫，規(guī)避常見辦公安全風險，貫徹數(shù)據(jù)安全管理規(guī)定。