8月26日,為期3天的北京網(wǎng)絡(luò)安全大會正式開幕。作為大會重要論壇之一,數(shù)據(jù)安全與治理論壇于8月27日下午召開,聯(lián)通數(shù)字科技有限公司總裁李廣聚受邀出席,并發(fā)表《構(gòu)建數(shù)據(jù)安全體系,保障數(shù)據(jù)要素安全流通流轉(zhuǎn)》主題演講,分享基于運營商視角的大規(guī)模數(shù)據(jù)安全體系建設(shè)與成果。

　　李廣聚指出,數(shù)據(jù)作為新型生產(chǎn)要素,是我國發(fā)展數(shù)字經(jīng)濟(jì)的基礎(chǔ)和戰(zhàn)略性資源,與國家的主權(quán)、社會的秩序、公眾的利益息息相關(guān),沒有數(shù)據(jù)安全就沒有國家安全。今年6月10日通過的數(shù)據(jù)安全法,是我國在數(shù)據(jù)安全領(lǐng)域的第一部基礎(chǔ)性法律,與國家安全法、網(wǎng)絡(luò)安全法共同奠定了我國在網(wǎng)絡(luò)、數(shù)據(jù)和安全方面的整體基石。

　　對于企業(yè)推進(jìn)數(shù)字化來說,數(shù)據(jù)則是核心資產(chǎn)和核心生產(chǎn)力,大量的數(shù)據(jù)匯集到一起,根據(jù)不同業(yè)務(wù)和需求進(jìn)行精細(xì)化治理最終實現(xiàn)價值轉(zhuǎn)化,帶來提質(zhì)增效的成果。中國聯(lián)通自2012年起開始組建全國數(shù)據(jù)中心,在三家運營商中最早實現(xiàn)了全國31省的數(shù)據(jù)集中,開始在內(nèi)部探索深挖數(shù)據(jù)要素價值。隨之而來的,當(dāng)大量重要的數(shù)據(jù)要素匯集到一起,安全風(fēng)險自然倍數(shù)疊加。自數(shù)據(jù)集中運營之初,中國聯(lián)通高度重視數(shù)據(jù)安全治理工作,提出“安全合規(guī)是生命線、安全事件零容忍、敏感數(shù)據(jù)不出門”三大安全原則,從安全組織、安全策略,安全技術(shù)及安全運營四個方面構(gòu)建了全鏈條的自主可控大數(shù)據(jù)安全體系。

　　安全策略方面,根據(jù)國家法律法規(guī)及行業(yè)標(biāo)準(zhǔn)的最新要求,建立“三層三維”的數(shù)據(jù)安全策略體系,“三層”即一級綱領(lǐng)、二級辦法和三級細(xì)則,“三維”明確了數(shù)據(jù)安全管理的范圍,即基礎(chǔ)的安全管理、數(shù)據(jù)的安全管理以及業(yè)務(wù)的安全管理。其中,數(shù)據(jù)的分類分級又是整個安全工作的基礎(chǔ)。

　　安全技術(shù)方面,應(yīng)用數(shù)據(jù)脫敏、數(shù)據(jù)加密、安全網(wǎng)關(guān)、數(shù)據(jù)追蹤溯源、安全審計等技術(shù),實現(xiàn)從數(shù)據(jù)采集到數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)使用、數(shù)據(jù)發(fā)布到數(shù)據(jù)銷毀的全生命周期安全;同時融合區(qū)塊鏈、多方隱私計算技術(shù),實現(xiàn)在安全、合規(guī)、數(shù)據(jù)不出門前提下的聯(lián)合數(shù)據(jù)建模和應(yīng)用。

　　安全運營方面,在安全策略及技術(shù)的要求和支撐下,創(chuàng)新性地提出從“點、線、面”三個維度對數(shù)據(jù)全生命周期的安全防護(hù)情況展開評估,可及時發(fā)現(xiàn)企業(yè)數(shù)據(jù)安全保障中的薄弱環(huán)節(jié),并指導(dǎo)持續(xù)優(yōu)化數(shù)據(jù)全生命周期安全保障體系。

　　在保障內(nèi)部數(shù)據(jù)安全前提下,中國聯(lián)通持續(xù)打造并不斷沉淀安全產(chǎn)品和服務(wù)能力,形成了完整的安全解決方案以及多款數(shù)據(jù)安全標(biāo)準(zhǔn)化產(chǎn)品,如數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)安全網(wǎng)關(guān)、數(shù)據(jù)資產(chǎn)地圖、大數(shù)據(jù)基線監(jiān)測等,可服務(wù)于公共數(shù)據(jù)安全體系構(gòu)建、數(shù)據(jù)安全監(jiān)管、數(shù)據(jù)分級管理標(biāo)準(zhǔn)制定、公共數(shù)據(jù)資源開發(fā)利用、數(shù)據(jù)交易規(guī)劃服務(wù)等領(lǐng)域。

　　目前,在服務(wù)公共數(shù)據(jù)安全體系構(gòu)建、資源管理方面,基于聯(lián)通數(shù)科行業(yè)領(lǐng)先的數(shù)據(jù)安全治理經(jīng)驗,已打造了廣東省政數(shù)局?jǐn)?shù)據(jù)管理、浙江省大數(shù)據(jù)局?jǐn)?shù)據(jù)安全等多個重量級標(biāo)桿項目,有效為各省數(shù)字化轉(zhuǎn)型工作提供強(qiáng)有力的數(shù)據(jù)安全支撐保障。