北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：从运营商的数据安全合规要求出发，协助运营商行业客户进行合规性的数据安全能力建设。

二、需求背景

2021年9月《中华人民共和国数据安全法》正式实施，这标志着我国数据安全进入了一个新时代，数据安全建设有法可依、依法建设。为加电信行业的数据安全管理，维护国家安全、社会公共利益，保护用户合法权益，保障数据资产安全及数据业务健康发展，根据《数据安全法》《网络安全法》以及国家相关法规及制度要求，需要制定数据安全保障能力规划。

根据《2023年省级基础电信企业网络与信息安全工作考核要点与评分标准》等文件的要求，对企业业务系统中数据资产进行安全防护，全力推进数据安全防护能力建设。通过强化数据安全技术和管理能力保障、持续开展数据安全运营工作，筑牢数据安全防护，实现数据全生命周期可见、可控、可管。

三、解决方案与能力构成

运营商行业合规性解决方案主要基于《2023年省级基础电信企业网络与信息安全工作考核要点与评分标准》中关于数据安全要求的条款，从运营商的数据安全合规要求出发，协助运营商行业用户进行合规性的数据安全能力建设。

• 数据资产识别：识别业务系统中的数据资产，以能够发现、识别各项业务系统的全量数据资产为目标进行项目建设工作，编制本单位的《数据分类分级指南》；
• 数据分类分级：以数据资产识别为基础，根据本单位的《数据分类分级指南》，最终以实现数据资产的自动分类分级，和可视化界面展示为目标进行项目建设工作；
• 重要数据识别：以资产识别和分类分级能力建设为基础，根据本单位的《重要数据识别指南》，建立相应的技术能力，以自动识别业务系统中的重要数据内容和可视化的展示为目标展开建设；
• 接口安全管理：对接口采取多个维度的检测，对接口中流动的数据内容进行深度识别，以防止和控制敏感数据泄露事件的发生为目标进行项目建设工作；
• 数据脱敏：通过建设数据脱敏技术防护能力，以实现敏感信息数据的屏蔽及敏感数据保密性的目标进行项目建设；
• 数据访问控制：采取相应的访问控制手段，保证用户的访问范围和行为在合法范围之内，以防止来自内部和外部对数据的攻击为目标进行项目建设工作；
• 数据库安全审计：建立相应的数据库安全审计能力，以数据安全事件发生时能够提供准确的溯源能力为目标进行项目建设工作；

方案架构示意图

四、客户价值

1. 满足合规性要求

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。