(记者 林婉玲)点杯奶茶,竟泄露了87条个人数据?前脚刚下载某款炒股APP,后脚就能接到各种荐股推销电话……这个信息爆炸的时代,如何守护个人信息安全?2023年工业和信息化领域数据安全典型案例名单公布,中国电信多个项目榜上有名;在首届“强基杯”数据安全技能竞赛全国总决赛中,电信安全斩获“强基杯”数据安全技能竞赛团队一等奖;中国电信申请数据加密算法专利……近期,中国电信在安全领域喜报连连。一直以来,中国电信统筹发展和安全,不断强化数据安全基础管理工作,全面筑牢数据安全防线。
(图片来源:摄图网)
数据安全为何如此重要?
在智能时代下,基于智能技术的数据伪造给信息安全带来新的挑战。以人脸信息伪造为例,一些非法分子通过智能技术对人脸数据进行虚假生成,造成人类和机器感知系统判断出错,引发个人隐私受到侵犯以及商业诈骗等问题。亦或是一些网络平台在提供服务的同时,通过强制访问各种用户信息,存在过度索权、超范围收集、存储、共享网络数据等问题,甚至将数据主体的权益“让渡”给非授权机构,从而威胁网络数据处理的安全性,导致严重的网络安全隐患……
目前,数据安全的重要性已经引起相关单位的高度重视,国家数据局党组书记、局长刘烈宏指出,应探索适应数据特点的安全治理模式,确保在数据大规模流通的过程中,隐私得到保护,产业得到发展,国家安全不受威胁。同时,应对传统分业监管、属地监管模式进行改革,提升监管效能,构建兼顾活力与秩序的数字治理体系。
总体而言,数据安全不仅是保障国家安全的重要方面,也与个人权益息息相关,其贯穿数据全生命周期管理,涉及从数据的采集、传输、存储到数据处理、交换等众多环节,每个环节都涉及相应技术和产品,行业增量空间巨大。因此,不仅需要政府部门支持数据安全相关建设,还需企业也积极承担其相应的角色与责任。
数据安全心中有数
我国是全球数据量大国之一,数据安全管理和防护须臾不可懈怠。
在此大背景下,中国电信认真贯彻总体国家安全观,以打造安全型企业为目标,积极创新安全思路,主动求变,以新安全思路和技术应对新生技术和业务威胁。
例如,中国电信安全公司立足于多年数据安全经验积累,完全自主研发电信数盾数据安全态势感知平台(以下简称“数盾平台”),该平台以数据资产为核心,通过多组件联动,具备数据资产集中管理、安全组件统一纳管、安全事件分析研判、综合态势可视呈现、安全运营集约处置等核心功能。同时,数盾平台为企业的数据安全治理提供“四可”能力。
再如,中国电信依托天翼云,通过数字水印、数据安全审计、数据安全加密、安全检测评估等多重技术手段,保障用户数据安全;研发天翼安全大脑,为近10万家客户提供安全运营服务;密评助手服务内容涵盖密评设计咨询服务、密码原子能力租赁服务和密码应用改造指导服务等,帮助行业客户信息系统通过密码应用安全性评估,筑牢内生数据安全防线等。
打好安全人才牌
近年来,从顶层规划和政策细则层面,我国频频出台数据安全相关政策文件,强化了数据安全作为数字中国建设核心底座的地位。此外,去年1月,工信部、国家网信办、国家发改委等16部门印发《关于促进数据安全产业发展的指导意见》,提出到2025年,数据安全产业基础能力和综合实力明显增强,数据安全产业规模超过1500亿元,加速数据要素市场培育和价值释放。
数据安全产业迎来了黄金发展期。而随着数据安全的需求增加,人才缺失逐渐成为企业数据安全建设的新难题。巨大的人才缺口将直接影响数字中国建设,制约数据赋能和数据的安全、有序流动和开放共享等。因此,我们需要将数据安全人才培养视为一项常态化的工作,建立健全数据安全人才培养体系,壮大数据安全人才队伍。
作为中国电信建设安全型企业的主力军,中国电信安全公司在多地先后建设成立网络安全人才实训基地,将产、学、研紧密结合,建立多层次、多领域人才培养体系,打造懂业务、能实战的安全队伍,为产业、社会培养和储备大量专业人才。