电信服务支撑数据安全管理思考与实践

快速发展的信息技术促使大量业务数据不断地迁移至网络环境,越来越多的企业日益依赖信息技术支撑业务运行。数据不仅成为企业的重要资产,也对企业的决策、商业方向选择及战略规划具有重要意义。当数据成为企业重要的核心竞争力时,保障网络数据安全、合法使用网络数据成为决策者、管理者等必须考虑的问题,企业也需要为此进行部署,以保障企业业务的正常运营,更好发挥数据价值。

关于电信网络关键信息基础设施保护的思考

根据我国《网络安全法》及《关键信息基础设施安全保护条例》,关键信息基础设施是指“公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的网络设施和信息系统”。其中,电信网络自身是关键信息基础设施,同时又为其他行业的关键信息基础设施提供网络通信和信息服务,在国家经济、科教、文化以及社会管理等方面起到基础性的支撑作用。电信网络是关键信息基础设施的基础设施,做好电信网络关键信息基础设施的安全保护尤为重要。

信息与通信技术领域作业管理浅析和思考

在信息与通信技术(ICT)领域每天百万级的网络作业活动,成为网络稳定运行的重要影响因子。为此,各国从立法层面,对网络运营者及合作伙伴在作业管理方面提出了更高的要求。作业管理不仅成为企业网络稳定运行的基石,也对企业的长远发展具有重要意义。当前,作业管理在业界还没有统一的定义和标准,既需要加快行业共识和标准制定,也需要提升网络运营者及其合作伙伴的作业管理意识和能力,共同打造作业管理的安全生态。

基于RGC框架提升风险意识和管控水平

陆续出台的网络安全相关法律法规和条例,包括《数据安全法》《关键信息基础设施安全保护条例》《个人信息保护法》《网络产品安全漏洞管理规定》《网络安全审查办法》等,为网络安全工作提供了方向和指南,也体现了网络安全领域规范化的发展趋势。为更好贯彻和落实相关法律法规,风险控制和合规管理成为科技企业至关重要的优先工作。风险控制和合规管理工作的前提是全面系统地识别各类风险,制定并落实管控措施,确保网络安全和隐私保护等风险不出现合规问题,更好支撑利益相关方的信任构建。