关昕健

（中移动信息技术有限公司，广东 广州 510620）

0 引言

近年来，数字经济的浪潮席卷全球，国家高度重视数据安全，相继颁布了《数据安全法》《个人隐私保护法》，从数据全生命周期对数据安全保护进行了阐释。2022年12月，中共中央、国务院印发《关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称《意见》），《意见》指出，数据正在成为企业重要的生产资料，并且会在流动、交换的过程中创造新的价值。IBM Security发布的《2023年数据泄露成本报告》显示[1]，2023年全球数据泄露事件给企业和组织造成的经济损失和影响力度达到前所未有的水平，单个数据泄露事件造成了平均高达445万美元的损失，全球数据泄露成本在过去两年间上涨近15%。数据泄露风险已经成为企业最担心的问题。

运营商的业务系统及网络系统经过多年建设，已形成数据结构复杂的大型数据库，如何应对新的网络安全形势下的数据保障要求，确保核心数据的保密性、完整性和可用性，在保障用户利益、体验和隐私的基础上充分发挥数据价值，成为业界密切关注的议题。本文调研了运营商数据资产以及数据安全防护现状，阐述了企业数据防护体系研究与实践成果。

1 研究背景

1.1 运营商数据资产现状

《基础电信企业数据分类分级方法》[2]中，依据数据对象发生安全事件时对国家安全、社会公共利益、企业利益及用户利益的影响程度，将数据安全级别的划分从高到低分为4级、3级、2级、1级。运营商涉敏数据可大致分为3类：第一类是用户信息数据，包括用户身份信息、终端信息等；……