电信运营商数据防泄露体系研究.pdfVIP

Business Operation 业务与运营 电信运营商数据防泄露体系研究 曲大林 张 尼 刘明辉 宫 雪 中国联通研究院 北京 100032 摘　要 随着系统的逐步开放和数据的不断集中，电信运营商面临的数据安全风险正在急剧增加。通过对电信运营 商数据泄漏各种场景的分析，结合国内外各大组织的研究成果、标准规范及最佳实践，梳理出一套适合电信运营商 的数据安全防护方法，提出电信运营商数据防泄漏体系模型，并进一步给出未来云化环境下的演进建议，供电信运 营商及同类企业在实施数据安全防护时参考。 关键词 数据安全；防泄漏；电信运营商；责任矩阵；云计算 混用 4)技术防护手段相对落后 ； 。 前言 但是数据防泄漏是一项艰巨 复杂的任务 需要进 、 ， 电信运营商详细记录 了人在现代社会 的信息指 行细致 科学的研究 降低风险 保护投资 提高防护 、 ， 、 、 纹，极大地促进了电信运营商加快对数据价值的挖掘 效率；因此，需要建立一套完整的数据安全防护体系， 与应用[1] ，但是与此同时也应该清醒地认识到大数据信 从数据的全生命周期进行安全防泄漏保护 特别是对涉 ， 息同样带来了巨大的安全风险，亟需加强对数据的监 及客户积分 话费信息等有价类信息进行深度防护 对 、 ， 管和防护。 可能造成重大损失的批量信息泄漏进行重点监控。 首先，电信运营商掌握的数据价值越来越高，已经 成为黑客、不法人员的重点攻击对象和盈利手段，而企 1 数据泄漏场景分析 业由于核心数据泄漏带来的品牌、经济等方面的损失也 1.1 数据泄漏的成因 越来越大；并且随着电信运营商IT系统及数据的逐步集 数据泄漏是一个逐步的过程 从信息数据生成的源 ， 中 数据安全风险一点点聚焦并迅速放大 量变极易积 ， ， 头逐渐向外扩散，通常最终由非授权用户通过不同的边 累成质变[2] 。 界途径传播到企业无法控制的外部环境，从而造成信息 其次 ，国资委、工信部等上级单位对电信运营商 泄漏 如图1所示 ， 。 的监管要求越来越高 中央企业商业秘密保护暂行 。 《 规定》中对核心数据防泄漏做出了明确要求。数据安 全正 日益成为电信运营商企业安全管理和风险控制的 核心内容。