电信领域数据安全合规治理思考

doi:10.12267/j.issn.2096-5931.2023.02.003

信息通信技术与政策 ›› 2023, Vol. 49 ›› Issue (2): 14-19.doi: 10.12267/j.issn.2096-5931.2023.02.003

电信领域数据安全合规治理思考

Thoughts on data security compliance governance in telecommunication field

张照龙, 谢江, 包宏宇

上海观安信息技术股份有限公司,上海 264001

收稿日期:2022-12-25 出版日期:2023-02-25 发布日期:2023-03-20
作者简介:
张照龙上海观安信息技术股份有限公司总经理,主要从事网络和数据安全、云安全、人工智能安全、工业信息安全、安全合规治理、安全运营管理、安全战略规划等方面的研究工作|谢江上海观安信息技术股份有限公司战略规划部首席顾问,长期从事网络安全攻防对抗、网络威胁情报、数据安全治理、人工智能安全、安全合规治理、安全战略规划等方面的技术研究和标准研制工作|包宏宇上海观安信息技术股份有限公司高级安全专家,长期从事网络安全态势感知、网络安全攻防、数据安全治理、安全运营等方面的研究工作

ZHANG Zhaolong, XIE Jiang, BAO Hongyu

Information & Data Security Solutions Co., Ltd., Shanghai 264001, China

Received:2022-12-25 Online:2023-02-25 Published:2023-03-20

摘要/Abstract

摘要：

首先,对数据安全合规治理产生的背景进行了分析,提出数据安全合规现状、风险、挑战与合规需求;然后,对电信企业应做好的围绕管理、技术、运营等方面的数据安全合规治理措施,避免在面向合规监管过程中出现的管理、技术、运营合规不满足、具体措施落实不到位等问题进行了分析,从而对电信企业在数据安全合规治理方面所具备的能力进行了研究;最后,对电信企业数据安全合规治理应采取的措施和方法进行了探讨与思考。

关键词: 电信领域数据, 数据安全合规, 数据安全合规治理

Abstract:

This paper will first analyze the profound background of data security compliance governance, put forward the status quo, risks, challenges and compliance needs of data security compliance based on the research in the telecommunications field, analyze the data security compliance governance measures that telecommunications enterprises should take around management, technology, operation and other aspects, and avoid problems such as unsatisfied management, technology, operation compliance and inadequate implementation of specific measures in the process of compliance supervision, So as to think about the capabilities of telecom enterprises in data security compliance governance, and explore and think about the measures and methods that telecom enterprises should take to achieve positive circular development of data security compliance governance.

Key words: data in telecommunication field, data security compliance, data security compliance governance

中图分类号:

TP309

张照龙, 谢江, 包宏宇. 电信领域数据安全合规治理思考[J]. 信息通信技术与政策, 2023, 49(2): 14-19.

ZHANG Zhaolong, XIE Jiang, BAO Hongyu. Thoughts on data security compliance governance in telecommunication field[J]. Information and Communications Technology and Policy, 2023, 49(2): 14-19.

导出引用管理器 EndNote|Ris|BibTeX

链接本文:

http://ictp.caict.ac.cn/CN/10.12267/j.issn.2096-5931.2023.02.003

http://ictp.caict.ac.cn/CN/Y2023/V49/I2/14

图/表 1

参考文献 8

[1]	数达安全. 基于合规、合需的电信行业数据安全解决方案[EB/OL]. (2022-08-29)[2022-12-22]. https://zhuanlan.zhihu.com/p/559168065.
[2]	吕盟. 中国电信:数据安全在数字化转型中至关重要[EB/OL]. (2021-09-21)[2022-12-22]. http://www.cww.net.cn/article?id=7B351F6BF6A54BF88B8A42F7972027A7.
[3]	颜新华. 网络安全视阈下的数据合规:基本理论、问题审视与中国方案[R], 2021.
[4]	安晖, 唐刚, 白利芳. 电信和互联网行业数据安全治理白皮书[R], 2020.
[5]	许律宾. 电信企业大数据安全合规核查体系探讨[J]. 数字通信世界, 2017, 10(10): 268-269.
[6]	章明珠. 合规治理\|新形势下数据安全合规治理思考与建议[R], 2022.
[7]	数达安全. 基于合规、合需的电信行业数据安全解决方案[Z], 2022.
[8]	杨晓琪. 解读电信和互联网行业数据安全治理与数据安全评估[R], 2021.

电信领域数据安全合规治理思考

Thoughts on data security compliance governance in telecommunication field

RichHTML

PDF

可视化

摘要/Abstract

引用本文

使用本文

图/表 1

参考文献 8

相关文章 2

编辑推荐

Metrics

本文评价

[1]	胡国华, 王振东, 刘绍宇, 李强. 政务数据安全合规分析与创新实践[J]. 信息通信技术与政策, 2023, 49(2): 20-29.
[2]	朴鸿国, 刘明辉. 数据安全合规体系建设目标框架与实施方案研究[J]. 信息通信技术与政策, 2023, 49(2): 58-64.