

中国联合网络通信集团：构建自主可控的大数据安全体系保护国家数据安全与用户隐私

网信中国

2020-10-20

案例简介

　　中国联通坚持“数据安全是生命线、安全事件零容忍、敏感数据不出门”的三大安全原则，将先进的大数据追踪溯源、加密解密、能力开放、态势感知技术应用到安全实践中，构建了自主可控的大数据安全体系。通过安全管理和安全技术深度结合，提升了公司大数据安全能力，在有效保护国家数据安全和用户隐私的前提下，取得了较好的经济效益和社会效益。

主要经验

　　一是创新提出大数据安全体系整体解决方案，构建自主可控大数据安全体系，贯穿业务全生命周期、数据全生命周期及系统全生命周期。

　　二是自主研发大数据能力开放平台，构建了运营商大数据能力开放共享体系。在数据不出门的前提下，为各部门提供定制化的数据能力、高效通用服务供给能力、全过程运营能力，解决对数据资源不愿共享、不敢共享、不会共享等实际问题，实现数据价值最大化。

　　三是建设数据加密解密系统，在数据传输和存储的过程中，采用高效的加解密算法，保证数据保密性和传输数据的安全性。

　　四是自主研发大数据追踪溯源系统，解决数据流通过程中可能出现的数据文件泄露、数据随意转发、无法找到数据泄露源头等安全问题。

　　五是建设大数据安全网关系统，作为对外数据输出的唯一出口，实现数据输出的集中审核、监控和审计，确保数据输出安全合规。

　　六是建立弹性的大数据安全组织体系，横跨多个部门，既实现了“开放、合作、高效”的大数据生产服务，又通过必要的安全组织实现了“安全”和“开放”的平衡。

　　七是建立针对大数据特性的安全策略体系，包括基础安全管理、业务安全管理和数据安全管理。建立数据审核标准与流程、业务合规性评审标准与流程，使大数据安全管控有法可依，有法必依。