刘东　郭健

[摘要]由于近年来频发的信息安全实践，民众对于客户信息安全予以了更多的关注。在各类信息、数据依托大数据时代迅速发展的情况下，出现了不同的利益群体，会根据信息、数据等争夺客户，从而导致客户的信息发生泄露。基于此，本文在对电信运营商的客户信息安全保护进行研究时，首先对客户敏感信息作出了概述，继而分析了电信运营商客户信息安全保护中存在的主要问题，最后针对性的制定了强化电信运营商客户信息安全保护效果的相关措施。

[关键词]电信运营商 客户信息 安全保护

对于电信运营商而言，保证其客户信息具有较高安全性，能够相应的提升自身的品牌价值，亦能够提高电信在行业内的核心竞争力。为此，电信运营商必须要明确其客户敏感信息，并且深入分析其客户信息安全保护当中存在的主要问题，由此方能够寻找针对性的有效措施予以积极应对，促使电信运营商获得更良好的发展。

一、客户敏感信息概述

客户敏感信息主要指一旦遭到泄露或者被修改，便会对个人信息主体造成严重不良影响的部分个人信息。各个行业的客户敏感信息，根据客户意愿、行业特点等存在相应差别。

二、电信运营商客户信息安全保护问题

1、敏感信息保护工作的重视程度缺失。虽然当前电信运营上已经认识到了客户信息安全存在威胁，但是却仍旧难以提高客户敏感信息保护工作的重视程度。可以说，虽然电信运营上在客户敏感信息安全保障方面已经作出了努力，但是却并不具有针对性，亦缺少完善的安全防护体系，难以解决其中存在的诸多安全隐患。主要表现为电信运营商在客户敏感信息保护当中的人员能力十分欠缺，其不能够对自身客户信息现状作出全面的了解，即便知道客户信息安全存在问题却难以明确问题的严重性。

2、敏感信息识别难。敏感信息的识别比较困难，主要原因在于电信运营商对客户敏感信息的具体分布并未清晰了解。虽然电信运营商能够进行文件加密、终端管控和账号管理，但是在客户敏感信息贯穿于整个运营商业务流的情况下，其原本所采用的，比较单一的信息安全防护措施并不能够起到良好的安全保障效果。同时，电信运营上当前并不能够对其所有业务流程当中所产生的客户敏感信息分布情况作出清晰的了解，难以作出系统性的、全面性的监控，因而难以识别业务流当中的敏感信息，亦难以发现敏感信息风险。

3、网络安全威胁。首先，在人们对信息安全越来越重视的情况下，IT建设却比较滞后，电信运营商对于客户敏感信息体系建设并不清晰，缺少充足的安全保障意识、人才支撑和技术保障。其次，IT网络的链接十分混乱，存在私搭乱建的现象，使得网络间的访问难以得到控制。随着互联网技术的发展，网络技术结构逐渐变得复杂，各个不同系统之间的关系十分混乱，接入访问需求时会出现越来越多的安全威胁，使得接入访问难以达到客户敏感信息安全规范需求。最后，由于客户敏感信息众多，必须要通过大数据进行分析。但是，大数据所需要分析的敏感信息存在信息量大，要求准确和变化快等特点，使得其对大数据分析具有了更高要求。

三、强化电信运营商客户信息安全保护效果的相关措施

3.1加强对客户敏感信息保护工作的重视

在此方面，电信运营商需要全面加强其对客户敏感信息保护工作的重视程度。首先，应该提升运维操作人员、技术人员等全体人员的信息安全保障意识，可以通过培训等弥补其安全意识以及技术方面存在的不足。其次，应该配备充足的专职安全岗位人员，明确各个岗位的职责，以便更加具有针对性的负责客户敏感信息保护。

3.2强化运营商对敏感信息的识别

电信运营商首先应该建立比较完善的客户信息安全管理系统，用以明确客户敏感信息安全管理责任和程序，有效的处理信息安全隐患。其次，应该对客户敏感信息分类作出明确，促使整个业务流当中各个业务所涉及到的客户敏感信息均能够被及时发现且纳入到信息安全管理系统中。通过全面的信息安全监控，及时发现信息安全风险，便于制定应对措施。据此，电信运营商将能够更加良好的加强客户敏感信息的安全保护，肩负起其不可推卸的信息安全保护社会责任。

3.3加强网络安全建设

IT建设应该做到与时俱进方能够符合信息安全保障的需要。IT建设当中要能够防止客户敏感信息数据的泄露，且要能够有效保障运营商以及客户的个人隐私与信息安全。同时，网络安全体系需要不断完善与改进，不仅仅要关注病毒与木马的入侵，更要关注业务安全。大部分客户敏感信息泄露事件的发生与业务安全均存在一定关系。只有建立比较完成的安全防护体系，方能够有效的规范客户敏感信息安全管理业务，进而减少信息、数据泄露事件的发生。

结论：综上所述，客户信息安全属于系统性的重大工程，需要通过完整的安全管理系统、精湛的安全管理技术等予以支持。电信运营商做好各项业务中的客户敏感信息识别，通过有效的安全防护系统严格防止其信息与数据发生泄露。