中國移動(dòng)通信集團(tuán)設(shè)計(jì)院編寫完成大數(shù)據(jù)安全相關(guān)規(guī)范

“十三五”規(guī)劃綱要中指出，實(shí)施國家大數(shù)據(jù)戰(zhàn)略。把大數(shù)據(jù)作為基礎(chǔ)性戰(zhàn)略資源，全面實(shí)施促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)，加快推動(dòng)數(shù)據(jù)資源共享開放和開發(fā)應(yīng)用，助力產(chǎn)業(yè)轉(zhuǎn)型升級和社會(huì)治理創(chuàng)新。

為促進(jìn)中國移動(dòng)大數(shù)據(jù)業(yè)務(wù)健康有序發(fā)展，中國移動(dòng)通信集團(tuán)公司開展了大數(shù)據(jù)安全保障體系建設(shè)，中國移動(dòng)通信集團(tuán)設(shè)計(jì)院積極展開大數(shù)據(jù)安全保障體系研究，重點(diǎn)在安全對外管理，數(shù)據(jù)分類分級、大數(shù)據(jù)平臺(tái)評測規(guī)范等方面進(jìn)行深入的研究。項(xiàng)目組依據(jù)NIST等國際組織發(fā)布的相關(guān)規(guī)范，參考《電信和互聯(lián)網(wǎng)服務(wù)用戶個(gè)人信息保護(hù)定義及分類》、《電信和互聯(lián)網(wǎng)服務(wù)用戶個(gè)人信息保護(hù)分級指南》等相關(guān)的國家規(guī)范，并結(jié)合公司實(shí)際情況，制訂了《中國移動(dòng)大數(shù)據(jù)安全管控分類分級實(shí)施指南》和《中國移動(dòng)大數(shù)據(jù)安全運(yùn)營管理合規(guī)評測方法》。

在2016年8月17日、18日召開的中國移動(dòng)技術(shù)咨詢委員會(huì)安全領(lǐng)域?qū)＜掖髷?shù)據(jù)安全體系專題研討會(huì)上，安全學(xué)科帶頭人杜雪濤正式向技術(shù)咨詢委員會(huì)專家介紹《中國移動(dòng)大數(shù)據(jù)安全運(yùn)營管理合規(guī)評測方法》，重點(diǎn)在于大數(shù)據(jù)安全運(yùn)營評測原則、流程、評測內(nèi)容方法等。項(xiàng)目組成員常玲正式向參會(huì)專家介紹《中國移動(dòng)大數(shù)據(jù)安全管控分類分級實(shí)施指南》，重點(diǎn)在于數(shù)據(jù)分類、分級、數(shù)據(jù)開放形式、用戶數(shù)據(jù)對外開放典型場景以及數(shù)據(jù)內(nèi)部分級安全管控等。專家們認(rèn)為在目前缺乏數(shù)據(jù)敏感度衡量標(biāo)準(zhǔn)，內(nèi)部管理和對外合作過程中無法有效界定開放邊界的情況下，《中國移動(dòng)大數(shù)據(jù)安全管控分類分級實(shí)施指南》作為集團(tuán)公司、省公司和專業(yè)公司實(shí)施大數(shù)據(jù)分類分級安全管控的依據(jù)，《中國移動(dòng)大數(shù)據(jù)安全運(yùn)營管理合規(guī)評測方法》對于大數(shù)據(jù)管理和安全運(yùn)營的全流程覆蓋，對公司未來大數(shù)據(jù)安全管理和評測工作具有很強(qiáng)的指導(dǎo)意義。

（中國移動(dòng)通信集團(tuán)設(shè)計(jì)院有限公司）