8月27日，在北京網(wǎng)絡(luò)安全大會數(shù)據(jù)安全與治理論壇上，聯(lián)通數(shù)字科技有限公司總裁李廣聚受邀并發(fā)表《構(gòu)建數(shù)據(jù)安全體系，保障數(shù)據(jù)要素安全流通流轉(zhuǎn)》主題演講，分享基于運營商視角的大規(guī)模數(shù)據(jù)安全體系建設(shè)與成果。

李廣聚表示，對于企業(yè)推進數(shù)字化來說，數(shù)據(jù)則是核心資產(chǎn)和核心生產(chǎn)力，大量的數(shù)據(jù)匯集到一起，根據(jù)不同業(yè)務(wù)和需求進行精細(xì)化治理最終實現(xiàn)價值轉(zhuǎn)化，帶來提質(zhì)增效的成果。中國聯(lián)通自2012年起開始組建全國數(shù)據(jù)中心，自數(shù)據(jù)集中運營之初，中國聯(lián)通高度重視數(shù)據(jù)安全治理工作，提出“安全合規(guī)是生命線、安全事件零容忍、敏感數(shù)據(jù)不出門”三大安全原則，從安全組織、安全策略，安全技術(shù)及安全運營四個方面構(gòu)建了全鏈條的自主可控大數(shù)據(jù)安全體系。

安全策略方面，根據(jù)國家法律法規(guī)及行業(yè)標(biāo)準(zhǔn)的最新要求，建立“三層三維”的數(shù)據(jù)安全策略體系，“三層”即一級綱領(lǐng)、二級辦法和三級細(xì)則，“三維”明確了數(shù)據(jù)安全管理的范圍，即基礎(chǔ)的安全管理、數(shù)據(jù)的安全管理以及業(yè)務(wù)的安全管理。其中，數(shù)據(jù)的分類分級又是整個安全工作的基礎(chǔ)。

安全技術(shù)方面，應(yīng)用數(shù)據(jù)脫敏、數(shù)據(jù)加密、安全網(wǎng)關(guān)、數(shù)據(jù)追蹤溯源、安全審計等技術(shù)，實現(xiàn)從數(shù)據(jù)采集到數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)使用、數(shù)據(jù)發(fā)布到數(shù)據(jù)銷毀的全生命周期安全；同時融合區(qū)塊鏈、多方隱私計算技術(shù)，實現(xiàn)在安全、合規(guī)、數(shù)據(jù)不出門前提下的聯(lián)合數(shù)據(jù)建模和應(yīng)用。

安全運營方面，在安全策略及技術(shù)的要求和支撐下，創(chuàng)新性地提出從“點、線、面”三個維度對數(shù)據(jù)全生命周期的安全防護情況展開評估，可及時發(fā)現(xiàn)企業(yè)數(shù)據(jù)安全保障中的薄弱環(huán)節(jié)，并指導(dǎo)持續(xù)優(yōu)化數(shù)據(jù)全生命周期安全保障體系。

在保障內(nèi)部數(shù)據(jù)安全前提下，中國聯(lián)通持續(xù)打造并不斷沉淀安全產(chǎn)品和服務(wù)能力，形成了完整的安全解決方案以及多款數(shù)據(jù)安全標(biāo)準(zhǔn)化產(chǎn)品，如數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)安全網(wǎng)關(guān)、數(shù)據(jù)資產(chǎn)地圖、大數(shù)據(jù)基線監(jiān)測等，可服務(wù)于公共數(shù)據(jù)安全體系構(gòu)建、數(shù)據(jù)安全監(jiān)管、數(shù)據(jù)分級管理標(biāo)準(zhǔn)制定、公共數(shù)據(jù)資源開發(fā)利用、數(shù)據(jù)交易規(guī)劃服務(wù)等領(lǐng)域。

目前，在服務(wù)公共數(shù)據(jù)安全體系構(gòu)建、資源管理方面，基于聯(lián)通數(shù)科行業(yè)領(lǐng)先的數(shù)據(jù)安全治理經(jīng)驗，已打造了廣東省政數(shù)局?jǐn)?shù)據(jù)管理、浙江省大數(shù)據(jù)局?jǐn)?shù)據(jù)安全等多個重量級標(biāo)桿項目，有效為各省數(shù)字化轉(zhuǎn)型工作提供強有力的數(shù)據(jù)安全支撐保障。