下载客户端

中国联合网络通信集团：构建自主可控的大数据安全体系保护国家数据安全与用户隐私

2020-10-21 16:21

来源：澎湃新闻·澎湃号·政务

案例简介

中国联通坚持“数据安全是生命线、安全事件零容忍、敏感数据不出门”的三大安全原则，将先进的大数据追踪溯源、加密解密、能力开放、态势感知技术应用到安全实践中，构建了自主可控的大数据安全体系。通过安全管理和安全技术深度结合，提升了公司大数据安全能力，在有效保护国家数据安全和用户隐私的前提下，取得了较好的经济效益和社会效益。

主要经验

一是创新提出大数据安全体系整体解决方案，构建自主可控大数据安全体系，贯穿业务全生命周期、数据全生命周期及系统全生命周期。

二是自主研发大数据能力开放平台，构建了运营商大数据能力开放共享体系。在数据不出门的前提下，为各部门提供定制化的数据能力、高效通用服务供给能力、全过程运营能力，解决对数据资源不愿共享、不敢共享、不会共享等实际问题，实现数据价值最大化。

三是建设数据加密解密系统，在数据传输和存储的过程中，采用高效的加解密算法，保证数据保密性和传输数据的安全性。

四是自主研发大数据追踪溯源系统，解决数据流通过程中可能出现的数据文件泄露、数据随意转发、无法找到数据泄露源头等安全问题。

五是建设大数据安全网关系统，作为对外数据输出的唯一出口，实现数据输出的集中审核、监控和审计，确保数据输出安全合规。

六是建立弹性的大数据安全组织体系，横跨多个部门，既实现了“开放、合作、高效”的大数据生产服务，又通过必要的安全组织实现了“安全”和“开放”的平衡。

七是建立针对大数据特性的安全策略体系，包括基础安全管理、业务安全管理和数据安全管理。建立数据审核标准与流程、业务合规性评审标准与流程，使大数据安全管控有法可依，有法必依。

专家微评

中国联通凭借大数据业务的优势，将先进的区块链溯源、态势感知等技术应用到安全实践中，构建了自主可控、创新高效的大数据安全体系，对其他企业大数据战略推进过程中遇到的数据安全问题具有很强的借鉴意义。

——广州大学网络空间先进技术研究院院长田志宏

中国联通数据的全生命周期安全保障、流程闭环保障、技术体系保障，为其他企业的大数据发展提供了参考样本。