

恭喜！江苏联通产互公司成为江苏首家完成DSG三级评估的运营商企业

数智安全行动计划

2024-12-30

导读：2025上半年度DSG评估将于2025年1月正式启动。

2024年12月，中国信息通信研究院公布了2024下半年“可信数安”评估测试结果，联通（江苏）产业互联网有限公司顺利通过数据安全治理能力（以下简称：DSG 评估）三级评估，成为江苏省内首家顺利通过三级的运营商企业。

企业简介

联通（江苏）产业互联网有限公司是中国联通旗下的直属专业公司，公司立足江苏、辐射长三角、面向全国，全面打造致力于服务政府和大客户的专家队伍，为政府企业数字化转型发展战略提供强有力的技术支撑。以多年业务经验与能力沉淀为基础，已构建起以“云+数+安+平台”为核心的完备产品体系，以科技创新推动产业创新，加快构建新质生产力，为客户提供可信赖的数字化转型服务。

参评情况

中国联通作为网络安全现代产业链链长，高度重视数据安全，强化核心安全能力建设，联通（江苏）产业互联网有限公司积极响应集团号召，积极践行“资产可知、风险可识、防护可控、轨迹可溯、效果可评”的数据安全防护目标，持续打磨数据安全管理、技术、运营三大体系，不断提升数据安全监测、防护、处置、评价能力。

为不断提高公司对用户数据、业务数据等数据的安全保障能力，公司引进中国信通院DSG评估，从15个能力域全面评估公司在组织、制度、技术、人员方面的能力情况，并顺利通过DSG评估三级能力要求。

治理实践

联通（江苏）产业互联网有限公司以数据安全原则为基石，建立起覆盖数据全生命周期的全方位安全防护体系，从组织、制度、技术、人员四大关键维度协同发力，全面落实数据识别、分类分级、加密脱敏、接口安全管理、审计防控、防泄漏等关键举措，有力强化了公司的数据安全防护壁垒，确保数据在防泄漏、防篡改、防滥用的同时，能够安全、有序地流通与应用。

在组织架构建设上，公司设网信安办公室，形成分管领导、网信安小组与各中心安全负责人协同的管理架构，融合专职与虚拟团队力量。网信安办统筹数据安全工作，包括战略规划、实施部署、制度建设、风险评估、应急处理、监督检查、合作方与人员管理等。各中心数据安全保障岗专注内部事务对接落地，构建上下联动、分工清晰的组织保障体系。

在制度流程建设上，公司依循法规、监管与行业规范，结合业务及数据安全管控需求，在联通集团指导下，构建从数据安全战略规划至辅助制度的完备体系，涵盖全生命周期管控与基础安全保障等。并借助智慧门户等多渠道供员工查阅学习，力保制度传至每人，全维守护公司数据的安全、完整与可用。

在技术工具建设上，公司依数据全生命周期管控理念，融合法规与前沿技术体系打造数据安全技术体系。借自研数中平台治理业务数据，省内自建数据安全运营平台管理数据分类分级、监测运营，内部办公系统纳入联通集团体系统一治理与安全运营。构建终端防泄漏网，设多重安全机制，从多维度夯实数据基础安全根基，为公司数据安全提供坚实技术支撑。

在人员能力建设上，公司为提升全员数据安全意识与素养，为数安岗位人员与全体员工定制多元培训方案，涵盖入职培训、专题研讨、主题月活动和应急演练等多种形式，培养出众多复合型专业人才，有效推动全员数据安全意识显著增强，操作规范性大幅提升，助力数据安全工作持续优化。

未来，联通（江苏）产业互联网有限公司将持续深化数据安全治理工作，不断完善数据安全管理体系，加强技术创新与应用，提升数据安全防护能力，打造数据安全坚实盾牌，快速满足不同行业场景的数据安全治理需求，护航客户数据全生命周期安全，助力客户更好激发数据生产要素潜能，携手业界打造行业标杆，共创数据安全发展新章。