电信运营商应用数据的安全管控与隐私保护研究.pdfVIP

Systems Solutions 系统与方案 电信运营商应用数据的安全管控与隐私 保护研究 1 2 2 1 胡 坤 刘明辉 宫 雪 刘 镝 1 中国联合网络通信有限公司 北京 100033 2 中国联通研究院 北京 100032 摘　要 解析运营商的数据应用业务流程，针对其中的安全威胁提出相应的安全管控框架，从网络、设备、应用三 个层面规范与保障数据安全。同时，针对数据汇集和使用中的个人隐私保护问题，提出相应的保护措施与建议。 关键词 应用数据；安全管控框架；隐私保护 需求转换成实际的数据需求，建立完善的数据开放访 引言 问机制；最后是隐私保护与安全防护问题 ，如何有效 对大数据进行全面、深入、实时的分析和应用， 地保护用户隐私 ，防止企业核心数据泄露，成为运营 是电信运营商应对新挑战 开创新模式 避免沦为通信 商开展大数据应用需要考虑的重要问题。 、 、 管道的重要工作内容。由于运营商记录了大量的用户 本文通过解析数据应用的业务流程，提出运营商应 信息，如用户属性、通信消费数据、GPS行走轨迹、 用数据的安全管控框架和隐私保护策略，目标在于确保 登录网站偏好、频率等内容，因此期望利用已掌握的数 数据安全及用户隐私的前提下充分发挥数据自身价值， 据更加精准地洞察客户需求 提升自身智能化水平和行 更好地支撑实际业务运营与生产。 ， 业信息化服务能力 提供数据挖掘和分析的新业务及服 ， 1 数据应用业务流程 务，成为运营商的新诉求。但是，从20 12年国内外大 数据应用情况来看，大数据在电信行业的投资回报率还 [3] 运营商的数据应用业务流程 如图1所示。首先， 较为模糊，基于大数据的业务应用仍然处在起步阶段。 采集设备收集业务系统和通信网络的原始数据 衍生数 、 从技术发展 的角度来看 ，大数据将挑战运营商 据及第三方数据，经过输入缓冲区的预处理操作，对用 在存储架构及数据中心的基础设施 ，引发数据仓库、 户或企业的姓名 身份证号 通信号码 住址 邮编 、 、 、 、 、 数据挖掘、商业智能、云计算等应用的连锁反应。因 账号等隐私信息进行数据加密，实施初始模糊化和脱敏 为大量数据的产生、存储和分析 ，使运营商在数据应 处理，降低用户或企业的数据泄密风险 其次 对预处 。 ， 用和开放过程中面临着数据保密、用户隐私、商业合 理后的数据进行整合 加工 处理和封装 并分别贮存 、 、 ， 作等一系列 问题[ 1-2] 。首先 ，运营商需要利用企业平 于操作数据存储(ODS ，Operational Data Store)、数 台、系统和工具实现数据的科学建模 ，