隨著數字經濟加速發展，數據已成為重要生產要素。在我國數字經濟進入快車道的時代背景下，如何開展數據安全治理，提升全社會的“安全感”，已成為普遍關注的問題。在日前召開的“2021中國數字經濟城市峰會”上，聯通數字科技有限公司數據智能事業部副總經理周華接受了信息化和軟件服務網記者的獨家采訪，分享了新時期中國聯通的發展新范式，以及聯通數科在數據安全和數據治理領域取得的一些重要成果。

聯通數字科技有限公司數據智能事業部副總經理 周華

信息化和軟件服務網：中國聯通重磅發布5大主責主業，聯通數科數據智能事業部在其中承擔哪些支撐工作？

聯通數科周華：在12月初召開的“2021中國聯通合作伙伴大會”上，中國聯通董事長劉烈宏發布了中國聯通新戰略。中國聯通將全面發力數字經濟主航道，將“大聯接、大計算、大數據、大應用、大安全”作為主責主業，實現發展動力、路徑和方式的全方位轉型升級，更好地開辟新發展空間、融入新發展格局。

聯通數科數據智能事業部是中國聯通的大數據對外商用服務的唯一出口，同時，中國聯通的AI創新應用中心和區塊鏈創新應用中心兩個重要部分也在數據智能事業部。因此，在中國聯通全面發力數字經濟主航道中，聯通數科數據智能事業部將起到重要的支撐作用。我們的最終目標是：做深大鏈接、做強大計算、做活大數據、做優大應用、做精大安全，打造數字經濟“‘國家首席、政府首選、人民首信’的安全第一盾”。

信息化和軟件服務網：您怎么看待數據安全？聯通數科積累了哪些安全能力？

聯通數科周華：進入數字經濟時代，數據成為關鍵生產要素，數據價值日益凸顯，數據安全問題愈發突出，這就要求我們著力解決數據安全領域的突出問題，有效提升數據安全治理能力。隨著《網絡安全法》、《數據安全法》和《個人信息保護法》的正式實施，安全法規領域的“三駕馬車”正式組成，為進一步促進數據安全產業的健康發展，提升行業數據安全治理水平指明了方向。

在數據安全領域，聯通數科始終堅持“安全合規是生命線、敏感數據不出門、安全事件零容忍”三大原則，并以防止數據泄漏與數據濫用為目標，參照國際規范、國家標準，從組織人員、安全策略、安全技術和安全運營四個層面，建立形成覆蓋數據全生命周期的大數據安全體系。同時落實“三同步”工作原則，在大數據要素價值轉化過程中，做好安全的同步規劃、同步建設、同步使用。

聯通數科數據智能事業部始終堅持自主研發，以“數據、人、場景”為核心，打造“6＋2”產品體系，包括：數據安全態勢感知、數據安全監測與審計、數據資產地圖、數據追蹤溯源、數據安全網關、數據脫敏、數據出口審計、大數據基線安全檢測系統、數據安全指標評估等，全面覆蓋數據安全技術、管理和運營，可提供全網、全鏈路的安全監管和綜合一體化的解決方案。

我們認為，數據安全治理不僅僅是數據的絕對安全，而是以數據安全保障為基礎，通過數據開發利用促進產業發展。

信息化和軟件服務網：請您結合具體案例介紹下聯通數科的數據安全產品或能力。

聯通數科周華：聯通數科在安全領域落地了大量實踐案例，在海南、安徽、浙江等省市的數字政府建設項目中都能看到聯通數科的身影，以“浙江省公共數據安全項目”為例子為大家做一下分享。

浙江省之所以在公共數據安全建設項目中選擇聯通數科，是看到了中國聯通的數據安全能力。我們以云網數一體的大安全理念為基石，圍繞人、數據、場景三個維度，幫助浙江省建立了制度、技術和運行三維一體的數據安全體系。

在管理體系層面，制定數據、用戶、系統、運維、業務流程等方面的管理規范，按照全覆蓋、分重點、分梯度的管理原則，進行關鍵環節的管控，實現內部的內審內控。

在技術體系方面，通過數據資產管理地圖、數據分級、數據分類等具體產品的應用，實現應急處置時間縮短90％以上、數據泄露等問題規避了5－7個、數據訪問權限統一管理數千個，以及數據操作安全風險規避了5類以上。

在運行體系方面，幫助浙江省建立了集風險識別、安全防御、安全檢測、安全響應等功能于一體的閉環運行機制，能夠滿足實時監控、主動改善、快速響應的需求。

同時，我們還幫助浙江省建立了省市縣三級數據安全一體化保障機制，助力推進浙江省省市縣三級全鏈路數據安全管控體系建設，實現省市縣三級數據的依法有序自由流動。目前市一級和縣一級項目正在落地實施中。

結語

當前，我國的數據安全防控方式正從被動防控轉向提升技能、升級設備、系統性的主動防控，只有準確把握數據安全形式、內容和態勢的變化及需求，主動探索捍衛數據安全的路徑，才能有效應對各種數據安全挑戰。中國聯通依托全網數據一點集中、集約運營的優勢，在海量數據處理、多元數據應用場景驅動下，以“安全合規是生命線、安全事件零容忍、敏感數據不出門”的三大安全合規原則為指導，建立形成覆蓋數據全生命周期的大數據安全體系，能夠有效的保護用戶個人隱私，保障國家安全。