郭建南

中国信息通信研究院 北京 100191

随着国家大数据发展战略的加快实施，数据要素战略价值凸显，但数据泄漏事件和侵害用户权益事件呈现频发态势，国家和社会对数据安全问题的重视程度与日俱增。通信行业作为数据流转的中枢平台，其数据安全管理体系的稳定性和可靠性直接影响国家战略的实施效果。然而，由于初期建设考虑不全面、管理制度不完善等，基础电信企业的传统数据安全管理体系面临覆盖范围不足、资产识别不准确、数据操作审批不严格、数据流动风险监测不到位等问题。积极应对数据安全发展的新形势、新问题，开展数据安全管理体系建设研究，是助力基础电信企业保障数据安全、提升服务能力的基础和关键。

1 数据安全监管思路发展进程

随着信息社会和传统社会的不断交融，数据呈现出爆发性、集中式增长的态势，其重要性越发显著，围绕数据安全的事件风波也在不断增多，保障数据安全成为社会的强烈需求。近几年，国家陆续出台了数据安全的相关监管政策和相关标准。在政策法规方面，《网络安全法》的出台标志着中国已初步建立网络安全及个人信息保护法律框架，中华人民共和国数据安全法的公布实施更凸显了国家对数据安全的高度重视。在标准方面，围绕个人信息安全及数据安全等方向，已陆续发布有关个人信息安全规范、大数据服务安全能力要求、数据安全能力成熟度模型等多项国家标准，为有效落实网络数据安全管理要求提供规范指导。……