一、行業(yè)背景

隨著云計算、大數(shù)據(jù)、移動物聯(lián)網(wǎng)等新技術(shù)的全面覆蓋，運營商與通訊研發(fā)行業(yè)在互聯(lián)網(wǎng)的飛速發(fā)展下產(chǎn)生了龐大的、多樣化的數(shù)據(jù)。數(shù)據(jù)的采集、存儲、處理的效率不斷提高，也促使數(shù)據(jù)體量變化越來越大，其中包含這大量的敏感信息和用戶個人信息，所以如何合理的利用這些數(shù)據(jù)的同時還能保護(hù)數(shù)據(jù)安全是我們面臨的嚴(yán)重挑戰(zhàn)。

此時，國家發(fā)布了國家標(biāo)準(zhǔn)《個人信息安全規(guī)范》對個人信息的分類分級和安全技術(shù)要求做了明確要求。針對通訊行業(yè)也發(fā)布了《基礎(chǔ)電信企業(yè)信息安全責(zé)任管理辦法(試行)》《電信網(wǎng)和互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)系統(tǒng)安全防護(hù)要求》對通訊行業(yè)相關(guān)安全技術(shù)要求也做出了詳細(xì)指引。

 

二、通訊數(shù)據(jù)安全風(fēng)險分析

數(shù)據(jù)安全的整體需求

1) 系統(tǒng)數(shù)據(jù)量大，數(shù)據(jù)關(guān)系復(fù)雜，難以進(jìn)行梳理；

2) 個人信息數(shù)據(jù)沒有明確的分級分類；

3) 大量的結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)沒有標(biāo)準(zhǔn)化、規(guī)范化；

4) 保護(hù)措施無法分級分類管理，保護(hù)效能和效率較低。

 

三、解決方案

數(shù)據(jù)安全體系化標(biāo)準(zhǔn)

1) 數(shù)據(jù)安全的人員職責(zé)明確化；

2) 數(shù)據(jù)安全的管理制度需要規(guī)范化；

3) 根據(jù)數(shù)據(jù)生命周期不同階段建立不同的管控手段；

4) 建立數(shù)據(jù)資產(chǎn)的審計和溯源。

 

 

四、方案收益

1.管理型收益

符合國家信息安全相關(guān)標(biāo)準(zhǔn)，對組織、人員、制度整體性管理的建設(shè)，獨立組織、明確職責(zé)、規(guī)范流程的可持續(xù)優(yōu)化，全面的幫助通訊行業(yè)在龐大的體系管理中達(dá)到可持續(xù)發(fā)展。

2.安全性收益

結(jié)合相關(guān)業(yè)務(wù)應(yīng)用的運行現(xiàn)狀來建立數(shù)據(jù)安全體系，數(shù)據(jù)安全全生命周期技術(shù)防護(hù)策略配合標(biāo)準(zhǔn)化的管理制度及流程；即可滿足現(xiàn)有環(huán)境的數(shù)據(jù)分級安全管理又能保證業(yè)務(wù)的連續(xù)性。

數(shù)據(jù)安全建設(shè)從來不是一蹴而就的，而需要長期不斷PDCA進(jìn)行管理和技術(shù)的調(diào)整優(yōu)化。隨著管理制度的不斷完善，數(shù)據(jù)安全管控策略也要隨之完善優(yōu)化，通過數(shù)據(jù)安全工具的日志分析和趨勢分析，有針對性地加強(qiáng)各部門安全建設(shè)，防控安全風(fēng)險，也要進(jìn)行各部門的自查和監(jiān)督部門的結(jié)果性審計檢查，同時要做好公司內(nèi)的培訓(xùn)宣貫，規(guī)避常見辦公安全風(fēng)險，貫徹數(shù)據(jù)安全管理規(guī)定。