段炼

（中国移动通信集团江苏有限公司，南京 210012）

大数据资产是电信运营商推动创业布局、创新发展和转型突破的战略性资源。电信运营商大数据的特点是丰富、精准、可信。首先，数据可以对应到具体用户，数据真实程度很高；其次，通过对大数据的采集可以得到精确的用户敏感信息，例如位置信息；再次，通过大数据之间的关联分析，可以全面了解用户各种行为爱好。电信运营商所拥有的大数据资源几乎涵盖了所有个人和大量设备的行为数据，理论上讲可以在外部共享应用中挖掘出巨大的商业价值，但是出于个人信息保护、数据开放安全等因素的考虑，目前外部应用受到很大影响。工信部在《大数据产业发展规划（2016-2020）》中将电信行业作为重点领域，在鼓励大数据业务发展创新的同时要求建设完善重要数据资源和信息系统的安全保密防护体系，防止其收集的众多用户数据受到侵害。因此，保护好用户隐私和数据资产，持续强化大数据安全管理和保障，已成为发展大数据业务的关键。

1 大数据合作业务中存在的安全管理问题

1.1 电信大数据对外开放的安全风险

电信运营商在推广大数据业务时往往只追求业务的快速发展，当业务发展与安全要求矛盾时，未能将安全工作嵌入到业务流程中，造成了安全监管缺失。另外，目前已有的传统安全防护手段关注的重点是通信网络，面对大数据平台的新特性、新变化难以进行有效管控，造成了技术手段缺失。……