一、项目背景

数据安全是网络空间安全的核心与基础，是国家安全的重要组成部分，《中华人民共和国数据安全法》的实施，更充分彰显了数据安全的战略高度战略高度。作为数字化转型排头兵，江苏移动在数据安全建设方面亦是重兵布局。

为贯彻落实国家法规、行业规范，满足于适应内外部形势需求，以《数据安全法》和下一代数据安全防护为牵引，江苏移动加速推进夯实数据安全基础设施能力建设的重点任务，不断完善数据安全运营和管理体系，切实做好重大活动数据安全保障。
      根据工信部《2021年省级基础电信企业网络与信息安全工作考核要点与评分标准》、《电信网和互联网数据安全评估规范》、《基础企业安全考核制度及数据安全管理考核要点与评分标准解读》、《数据安全技术保障能力规划与建设指南》的要求，启动建设网络数据安全管控平台，用以提高省级网络领域整体的数据安全防护能力。

二、解决方案

东方通以国家法律法规、行业标准规范为指引，采用“管理管控双管齐下”的方式，围绕数据采集、存储、传输、共享、使用、销毁等数据全生命周期，构建由内到外的主动安全纵深防御体系，从威胁防御、风险管控、数据追踪溯源、数据共享与交换等多个层面，打造数智化数据安全产品，面向多行业提供数据安全一站式全景化的解决方案。

全面落实企业数据分类分级、数据对外接口管理、数据安全风险监测、数据泄露分析溯源、数据安全监管等多方面需求，具有“能力自动化、分析智能化、交互便捷化、效果可视化”等显著特点，从而辅助用户科学规划安全体系、全面提升企业自身安全防御及风险感知能力。

三、项目成效

建立覆盖数据管理全生命周期的安全防护体系

通过数据安全管控平台开展数据资产梳理、数据使用管控、数据安全审计与稽核、数据风险预警等工作，已接入资源管理系统、网络客服管理系统、集中性能管理系统、短信网关、行业网关、2/4G上网日志留存系统等多项涉敏系统的全量数据，健全完善企业网络数据资产梳理与分级分类保护技术措施，实现数据流转动态监测、数据安全风险源头定位、数据安全风险实时监测、溯源核查、态势感知、精准定位、快速响应、高效管理等能力，全面提升行业数据安全风险/事件的事前、事中、事后的技术管理水平。

沉淀可复用经验 快速实现各行业落地建设

目前已经在运营商已落地十数个数据安全类项目，有着丰富的最佳实践经验，同时还积极参与并承接了工信部数据安全试点、国网“十四五规划”数据安全、“工业互联网时序安全网关”等国家专题专项工作，东方通未来将会在数据安全的标准制定、体系建设、方法实践方面继续深耕探索，为各行业客户的数据安全发展及实践提供有力保障、为维护国家数据安全建设及发展贡献企业力量。