基于“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”模式的數(shù)據(jù)安全保障體系

　　為貫徹落實(shí)《中華人民共和國數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》和《工業(yè)和信息化部等十六部門關(guān)于促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》，充分挖掘工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全防護(hù)典型經(jīng)驗(yàn)做法，切實(shí)增強(qiáng)行業(yè)數(shù)據(jù)安全保障水平，2023年，工業(yè)和信息化部組織開展了工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全典型案例遴選工作，經(jīng)申報(bào)推薦、形式審查、專業(yè)初審、專家評(píng)審和網(wǎng)上公示，由浙江省通信管理局推薦的中國移動(dòng)浙江有限公司基于“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”模式的數(shù)據(jù)安全保障體系獲評(píng)典型案例，為指導(dǎo)工信領(lǐng)域數(shù)據(jù)處理者提高數(shù)據(jù)安全防護(hù)能力，促進(jìn)數(shù)據(jù)安全技術(shù)、產(chǎn)品和服務(wù)產(chǎn)業(yè)化應(yīng)用提供了重要參考。希望通過案例分享，多角度、全方位、立體式呈現(xiàn)工信領(lǐng)域數(shù)據(jù)安全應(yīng)用實(shí)踐成果，展望數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展趨勢(shì)，為更多行業(yè)企業(yè)進(jìn)一步提供數(shù)據(jù)安全示范。
 

　　案例背景
 

　　隨著數(shù)據(jù)成為浙江移動(dòng)發(fā)展戰(zhàn)略的重要資源，數(shù)據(jù)安全保障體系的建設(shè)顯得尤為重要。為解決數(shù)據(jù)安全風(fēng)險(xiǎn)，浙江移動(dòng)構(gòu)建了“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”模式的數(shù)據(jù)安全保障體系，確保敏感數(shù)據(jù)的安全使用和管理。
 

　　解決方案
 

　　浙江移動(dòng)的數(shù)據(jù)安全保障體系包括一個(gè)數(shù)據(jù)中臺(tái)和四技術(shù)中心，分別是數(shù)據(jù)治理中心、訪問控制中心、監(jiān)測分析中心和數(shù)據(jù)管控中心。此外，六大安全產(chǎn)品覆蓋了數(shù)據(jù)的探測、脫敏、監(jiān)控、防護(hù)等環(huán)節(jié)
 

　　通過構(gòu)建安全數(shù)據(jù)湖，浙江移動(dòng)實(shí)現(xiàn)了數(shù)據(jù)安全能力的服務(wù)化和協(xié)同化，降低了數(shù)據(jù)安全治理的技術(shù)門檻。
 

　　數(shù)據(jù)治理中心負(fù)責(zé)敏感數(shù)據(jù)的檢測和識(shí)別，提供數(shù)據(jù)資產(chǎn)管理和敏感數(shù)據(jù)分布地圖等功能。訪問控制中心通過數(shù)據(jù)靜態(tài)脫敏和動(dòng)態(tài)脫敏、水印溯源、文檔加密授權(quán)等手段，確保數(shù)據(jù)訪問安全。監(jiān)測分析中心開發(fā)了60余種安全威脅模型，實(shí)現(xiàn)對(duì)各類數(shù)據(jù)的實(shí)時(shí)監(jiān)測和風(fēng)險(xiǎn)分析。數(shù)據(jù)管控中心通過場景化編排實(shí)現(xiàn)安全組件的聯(lián)動(dòng)，提供高效的應(yīng)急處置能力。AI驅(qū)動(dòng)的“安全大腦”ChatSec系統(tǒng)，通過大模型的預(yù)訓(xùn)練和智能研判，提升了安全事件的處理效率和準(zhǔn)確性。
 

　　同時(shí)，浙江移動(dòng)積極實(shí)施數(shù)據(jù)治理，確保數(shù)據(jù)在網(wǎng)內(nèi)的快速共享和安全使用，發(fā)揮數(shù)據(jù)的核心價(jià)值。隱私計(jì)算能力的引入，助力大數(shù)據(jù)的安全變現(xiàn)，實(shí)現(xiàn)了數(shù)據(jù)安全與業(yè)務(wù)發(fā)展的雙贏。
 

　　成果及推廣
 

　　浙江移動(dòng)“敏感數(shù)據(jù)不出網(wǎng)，網(wǎng)內(nèi)受控便捷用”數(shù)據(jù)安全保障體系成功應(yīng)用于內(nèi)部系統(tǒng)，實(shí)現(xiàn)了敏感數(shù)據(jù)的有效保護(hù)和共享，協(xié)同公安部門提升社會(huì)安全，防范黑產(chǎn)行為。通過該體系，浙江移動(dòng)的數(shù)據(jù)安全業(yè)務(wù)創(chuàng)收同比增長20%，數(shù)據(jù)價(jià)值變現(xiàn)較往年提升40%。在隱私計(jì)算能力的助力下，浙江移動(dòng)與金融、旅游等領(lǐng)域?qū)崿F(xiàn)了數(shù)據(jù)共享和合作共贏，促進(jìn)了數(shù)據(jù)的流通應(yīng)用和價(jià)值變現(xiàn)。該體系的技術(shù)和經(jīng)驗(yàn)被推廣應(yīng)用到中國移動(dòng)其他省份及外部客戶，獲得了廣泛認(rèn)可。其中，對(duì)內(nèi)，浙江移動(dòng)已將平臺(tái)技術(shù)能力賦能給其他業(yè)務(wù)部門，實(shí)現(xiàn)數(shù)據(jù)安全能力的全面提升；對(duì)外，利用移動(dòng)政企業(yè)務(wù)渠道，面向政企客戶輸出數(shù)據(jù)安全能力，推動(dòng)了大數(shù)據(jù)安全解決方案的市場應(yīng)用。該體系不僅保障了浙江移動(dòng)內(nèi)部數(shù)據(jù)的安全，還對(duì)外實(shí)現(xiàn)了大數(shù)據(jù)變現(xiàn)，創(chuàng)造了顯著的經(jīng)濟(jì)效益和社會(huì)效益。通過持續(xù)優(yōu)化和推廣，浙江移動(dòng)的數(shù)據(jù)安全保障體系將為更多行業(yè)和企業(yè)提供有力的支持，助力數(shù)字經(jīng)濟(jì)的發(fā)展。