基于“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”模式的數(shù)據(jù)安全保障體系

　　為貫徹落實《中華人民共和國數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》和《工業(yè)和信息化部等十六部門關(guān)于促進數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》，充分挖掘工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全防護典型經(jīng)驗做法，切實增強行業(yè)數(shù)據(jù)安全保障水平，2023年，工業(yè)和信息化部組織開展了工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例遴選工作，經(jīng)申報推薦、形式審查、專業(yè)初審、專家評審和網(wǎng)上公示，由浙江省通信管理局推薦的中國移動浙江有限公司基于“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”模式的數(shù)據(jù)安全保障體系獲評典型案例，為指導(dǎo)工信領(lǐng)域數(shù)據(jù)處理者提高數(shù)據(jù)安全防護能力，促進數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)產(chǎn)業(yè)化應(yīng)用提供了重要參考。希望通過案例分享，多角度、全方位、立體式呈現(xiàn)工信領(lǐng)域數(shù)據(jù)安全應(yīng)用實踐成果，展望數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展趨勢，為更多行業(yè)企業(yè)進一步提供數(shù)據(jù)安全示范。
 

　　案例背景
 

　　隨著數(shù)據(jù)成為浙江移動發(fā)展戰(zhàn)略的重要資源，數(shù)據(jù)安全保障體系的建設(shè)顯得尤為重要。為解決數(shù)據(jù)安全風(fēng)險，浙江移動構(gòu)建了“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”模式的數(shù)據(jù)安全保障體系，確保敏感數(shù)據(jù)的安全使用和管理。
 

　　解決方案
 

　　浙江移動的數(shù)據(jù)安全保障體系包括一個數(shù)據(jù)中臺和四技術(shù)中心，分別是數(shù)據(jù)治理中心、訪問控制中心、監(jiān)測分析中心和數(shù)據(jù)管控中心。此外，六大安全產(chǎn)品覆蓋了數(shù)據(jù)的探測、脫敏、監(jiān)控、防護等環(huán)節(jié)
 

　　通過構(gòu)建安全數(shù)據(jù)湖，浙江移動實現(xiàn)了數(shù)據(jù)安全能力的服務(wù)化和協(xié)同化，降低了數(shù)據(jù)安全治理的技術(shù)門檻。
 

　　數(shù)據(jù)治理中心負責(zé)敏感數(shù)據(jù)的檢測和識別，提供數(shù)據(jù)資產(chǎn)管理和敏感數(shù)據(jù)分布地圖等功能。訪問控制中心通過數(shù)據(jù)靜態(tài)脫敏和動態(tài)脫敏、水印溯源、文檔加密授權(quán)等手段，確保數(shù)據(jù)訪問安全。監(jiān)測分析中心開發(fā)了60余種安全威脅模型，實現(xiàn)對各類數(shù)據(jù)的實時監(jiān)測和風(fēng)險分析。數(shù)據(jù)管控中心通過場景化編排實現(xiàn)安全組件的聯(lián)動，提供高效的應(yīng)急處置能力。AI驅(qū)動的“安全大腦”ChatSec系統(tǒng)，通過大模型的預(yù)訓(xùn)練和智能研判，提升了安全事件的處理效率和準(zhǔn)確性。
 

　　同時，浙江移動積極實施數(shù)據(jù)治理，確保數(shù)據(jù)在網(wǎng)內(nèi)的快速共享和安全使用，發(fā)揮數(shù)據(jù)的核心價值。隱私計算能力的引入，助力大數(shù)據(jù)的安全變現(xiàn)，實現(xiàn)了數(shù)據(jù)安全與業(yè)務(wù)發(fā)展的雙贏。
 

　　成果及推廣
 

　　浙江移動“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”數(shù)據(jù)安全保障體系成功應(yīng)用于內(nèi)部系統(tǒng)，實現(xiàn)了敏感數(shù)據(jù)的有效保護和共享，協(xié)同公安部門提升社會安全，防范黑產(chǎn)行為。通過該體系，浙江移動的數(shù)據(jù)安全業(yè)務(wù)創(chuàng)收同比增長20%，數(shù)據(jù)價值變現(xiàn)較往年提升40%。在隱私計算能力的助力下，浙江移動與金融、旅游等領(lǐng)域?qū)崿F(xiàn)了數(shù)據(jù)共享和合作共贏，促進了數(shù)據(jù)的流通應(yīng)用和價值變現(xiàn)。該體系的技術(shù)和經(jīng)驗被推廣應(yīng)用到中國移動其他省份及外部客戶，獲得了廣泛認(rèn)可。其中，對內(nèi)，浙江移動已將平臺技術(shù)能力賦能給其他業(yè)務(wù)部門，實現(xiàn)數(shù)據(jù)安全能力的全面提升；對外，利用移動政企業(yè)務(wù)渠道，面向政企客戶輸出數(shù)據(jù)安全能力，推動了大數(shù)據(jù)安全解決方案的市場應(yīng)用。該體系不僅保障了浙江移動內(nèi)部數(shù)據(jù)的安全，還對外實現(xiàn)了大數(shù)據(jù)變現(xiàn)，創(chuàng)造了顯著的經(jīng)濟效益和社會效益。通過持續(xù)優(yōu)化和推廣，浙江移動的數(shù)據(jù)安全保障體系將為更多行業(yè)和企業(yè)提供有力的支持，助力數(shù)字經(jīng)濟的發(fā)展。