02-王安宇-通讯行业数据安全合规实践.pdf

通讯行业数据安全合规实践 OPPO 终端安全领域总经理 王安宇 通信行业数据安全与合规的 突出挑战 物理世界、数字世界和生物世界的融合趋势愈发明显 物理世界 生物世界 数字世界 “智慧” 互联的时代已然来临 在线会议 （Online Meeting） 虚拟现实 （VR） 居家办公 （WFH） 在线娱乐 （Entertainment） 设备连接数量将达到前所未有的程度 对2025年的联网IoT设备的数量预测为750亿。——Nasdaq • 来源：爱立信官网 移动设备的数据流量也是飞速增长 2025年移动设备的流量超过250EB。——Ericsson • 来源：爱立信官网 通信数据的5V特征，构成数据保护的关键挑战 Volume Variety Velocity Variability Veracity 数据量 数据形态 数据速度 数据易变性 数据真实性 Data at Rest Data in many forms Data in Motion Data in Change Data in Doubt 静态数据 多种形式的数据 传输中数据 变化中的数据 存疑数据 移动数据独特性 政策法规层面，多国针对网络和数据保护制定法律 中国 海外 欧盟网络韧性法案 欧盟隐私保护(GDPR) 加州IoT安全法案 美联邦IoT安全改进法案 手机安全与隐私保护也是消费者的关注重点 新业务形态的安全与隐私保护风险凸显 移动通信数据安全 和隐私保护的关键场景 通信行业的数据安全：保障信息流的安全与隐私 用户 聚焦用户的感知与体验 APP 安全与隐私目标： 提供丰富多样的服务 保障信息流的安全性 （机 密性、完整性、可用性） 信息 及用户隐私。 信息生命周期中的流转 终端 多样的软硬件 移动通信终端行业飞速演进 1G “大哥大” 2G功能手机 3G智能手机 4/5G智慧手机 5G 多种终端 模拟制式网络 数字制式网络 移动宽带 多媒体移动宽带 高可靠、低延迟、高带宽 键盘交互 键盘交互为主 触控交互为主 更自然的交互：触控、语音 物联网场景：智慧城市、 移动通信的起源 结实、耐用、信号