通过对数据全生命周 期的防护，实现端到端的数据安全治理。
广东联通以合法合规、安全使用为驱动，强化对内对外数据安全管控，分阶段规 划构建“组织、管理、技术、运营”数据安全体系并不断完善。通过对数据全生命周 期的防护，实现端到端的数据安全治理。总体分三个阶段建设数据安全体系：
第一阶段为“基础建设”，通过规划数据安全治理体系，组建数据安全组织， 建设基础数据安全能力，夯实防护体系底座基础；
第二阶段为“能力升级”，通过升级数据安全一体化运营平台能力，逐步加强 数据安全能力覆盖，实现基本完整的运营闭环；
第三阶段为“优化运营”，通过完善数据安全运营体系，实现数据安全指标精 细化运营。 在治理过程中，对内专注于规范数据使用处理全流程，落实看数用数过程中数据 分类分级管控各项安全措施；以及对数据要素赋能生产，数据服务过程构建安全防护 体系。对外专注于数据对外合作的安全管控以及个人隐私保护。
广东联通的数据安全治理，在组织层面，嵌入广东联通数据治理组织架构，构建 了自上而下的数据安全治理组织，明确部门职责分工、对人员定责定岗；在管理方面， 承接集团数据安全要求，形成四级管理制度体系；在技术体系方面，广东联通使用集 团集约化数安能力，结合省分自建数安能力，搭建对内对外的数据安全防护体系；在 安全运营层面，通过“作业本”方式跟踪数据安全任务，结合考核与激励的管理措施， 逐步实现数据安全精细化运营。
（1）构建数据安全治理框架
广东联通综合业界最佳的数据安全框架，依据集团公司战略与数据战略目标，制 定数据安全治理战略。在战略指导下，建立一体化数据安全治理体系， 即从数据安全组织、管理体系、技术体系到安全运营，提高广东联通数据安全管理及 防护能力，使数据安全风险可感、可视、可控，保障数据安全有序流动。
（2）建立健全数据安全治理体系
以组织架构为保障，通过建立健全数据安全管理体系、数据安全技术体系和数据 安全运营体系，推动数据安全治理。
建立数据安全组织体系。广东联通设置了数据治理指导委员会（办公室），统筹 推进数据安全工作，下设数据安全专项组，由管理组、业务组、对外合作组、技术组、 隐私保护安全合规组、监督组 6 个小组构成，合力推动数据安全全面落地。
完善数据安全管理体系。广东联通依据国家、行业主管部门的数据安全相关法律 法规与标准规范及联通集团相关数据安全要求，逐步构建四级数据安全制度体系，覆 盖了数据全生命周期及数据分类分级、基础安全等各方面要求。
健全数据安全技术体系。广东联通数据安全技术体系以数据识别、数据加密、数 据脱敏、接口安全、数据防泄露、操作审计、数据销毁、数据溯源八个安全能力为基 础，围绕数据全生命周期安全需求，在集团能力基础上构建省分集约化数据安全能力， 实现数据安全立体化防护。同时，积极研究并逐步推动建立隐私计算平台，探索个人 隐私数据对外协同数据处理时合规防护，确保用户隐私数据安全。
完善数据安全运营体系。广东联通以安全合规需求为驱动，组建 SOC，构建了围 绕数据感知、风险感知、安全合规、事件管理四个方面的运营体系，制定了安全实施、 安全意识、数据保护、安全事件、敏感数据扩散五项运营指标，运用恰当的安全技术 和管理手段，整合人、技术、流程，持续降低数据安全风险。依据运营指标结果，广 东联通不断优化总结运营内容，提升数据安全运营能力，为数据持续性提供安全防护。
亮点一：全面梳理和重塑工号实名管理的规范流程，打造基于身份证唯一标识的 “实名认证、分级授权、日志溯源”，实现人脸识别、操作留痕、审计追溯，消除工 号借用、盗用、越权等隐患。
广东联通 2022 年实施了工号实名制项目，该项目以“1 身份证：1 活体认证：N 工号”为底层逻辑，以八步法开展工号实名实人、高权限管控，实现核心系统 100% 实名， 100% 实人登录，对异常工号行为进行监控，逐步实现工号数字化规范化管理。目前已 纳管 199 套系统进行工号持续安全运营，清理不合规工号 28 万多个，回收高权限工号 1000 多个，4 套系统启动“活体 + 账号口令”登录，33 套系统启动“短信验证码 + 账 号口令”登录，已设计 42 项安全指标周期性运营，有效保障了工号权限数据安全。
亮点二：针对 IT 系统多，且对用户基础数据调用服务需求大，以及业务发展、数 据分析、运营等访问敏感数据的频繁需求 , 启动数据服务安全项目，确保数据服务涉 及的数据调用、数据使用安全。
依托集团数据中台和天擎能力商店，构建省分数据能力开放平台，统一 提供基础数据调用服务。通过应用系统注册审批、账号身份校验、账号稽查稽核，并 进行接口实时监控审计，确保数据调用安全；2022 年累计提供数据能力调用 6 千万次。 同时，建设自助工具平台，并建立 OA 审批、DLP 加解密及溯源联动机制对内部提供 批量数据分析需求，批量敏感数据限制特定云终端访问并限制向外传输，以此确保数 据使用安全；目前已累计提供批量数据使用需求 17 万次。通过项目实施，确保了数据 服务 100% 合规、安全。
