一、行業(yè)背景

隨著云計(jì)算、大數(shù)據(jù)、移動(dòng)物聯(lián)網(wǎng)等新技術(shù)的全面覆蓋，運(yùn)營商與通訊研發(fā)行業(yè)在互聯(lián)網(wǎng)的飛速發(fā)展下產(chǎn)生了龐大的、多樣化的數(shù)據(jù)。數(shù)據(jù)的采集、存儲(chǔ)、處理的效率不斷提高，也促使數(shù)據(jù)體量變化越來越大，其中包含這大量的敏感信息和用戶個(gè)人信息，所以如何合理的利用這些數(shù)據(jù)的同時(shí)還能保護(hù)數(shù)據(jù)安全是我們面臨的嚴(yán)重挑戰(zhàn)。

此時(shí)，國家發(fā)布了國家標(biāo)準(zhǔn)《個(gè)人信息安全規(guī)范》對個(gè)人信息的分類分級和安全技術(shù)要求做了明確要求。針對通訊行業(yè)也發(fā)布了《基礎(chǔ)電信企業(yè)信息安全責(zé)任管理辦法(試行)》《電信網(wǎng)和互聯(lián)網(wǎng)信息服務(wù)業(yè)務(wù)系統(tǒng)安全防護(hù)要求》對通訊行業(yè)相關(guān)安全技術(shù)要求也做出了詳細(xì)指引。

 

二、通訊數(shù)據(jù)安全風(fēng)險(xiǎn)分析

數(shù)據(jù)安全的整體需求

1) 系統(tǒng)數(shù)據(jù)量大，數(shù)據(jù)關(guān)系復(fù)雜，難以進(jìn)行梳理；

2) 個(gè)人信息數(shù)據(jù)沒有明確的分級分類；

3) 大量的結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)沒有標(biāo)準(zhǔn)化、規(guī)范化；

4) 保護(hù)措施無法分級分類管理，保護(hù)效能和效率較低。

 

三、解決方案

數(shù)據(jù)安全體系化標(biāo)準(zhǔn)

1) 數(shù)據(jù)安全的人員職責(zé)明確化；

2) 數(shù)據(jù)安全的管理制度需要規(guī)范化；

3) 根據(jù)數(shù)據(jù)生命周期不同階段建立不同的管控手段；

4) 建立數(shù)據(jù)資產(chǎn)的審計(jì)和溯源。

 

 

四、方案收益

1.管理型收益

符合國家信息安全相關(guān)標(biāo)準(zhǔn)，對組織、人員、制度整體性管理的建設(shè)，獨(dú)立組織、明確職責(zé)、規(guī)范流程的可持續(xù)優(yōu)化，全面的幫助通訊行業(yè)在龐大的體系管理中達(dá)到可持續(xù)發(fā)展。

2.安全性收益

結(jié)合相關(guān)業(yè)務(wù)應(yīng)用的運(yùn)行現(xiàn)狀來建立數(shù)據(jù)安全體系，數(shù)據(jù)安全全生命周期技術(shù)防護(hù)策略配合標(biāo)準(zhǔn)化的管理制度及流程；即可滿足現(xiàn)有環(huán)境的數(shù)據(jù)分級安全管理又能保證業(yè)務(wù)的連續(xù)性。

數(shù)據(jù)安全建設(shè)從來不是一蹴而就的，而需要長期不斷PDCA進(jìn)行管理和技術(shù)的調(diào)整優(yōu)化。隨著管理制度的不斷完善，數(shù)據(jù)安全管控策略也要隨之完善優(yōu)化，通過數(shù)據(jù)安全工具的日志分析和趨勢分析，有針對性地加強(qiáng)各部門安全建設(shè)，防控安全風(fēng)險(xiǎn)，也要進(jìn)行各部門的自查和監(jiān)督部門的結(jié)果性審計(jì)檢查，同時(shí)要做好公司內(nèi)的培訓(xùn)宣貫，規(guī)避常見辦公安全風(fēng)險(xiǎn)，貫徹?cái)?shù)據(jù)安全管理規(guī)定。