上海电信抛砖引玉 数据加密才是王道

       企业掌握的用户数据的多少，从本质地决定了企业整体现状和今后的发展走向，尤其是在这个以数据为王的信息时代，当然这不是神化了所谓的大数据，只是数据安全与人的生活联系越来越紧密，数据也为企业在生产、发展带来了重大影响，所以就有了“得数据得天下”一说。

       传统意义上，任何用户的姓名、肖像、住址、电话等基本信息都属于安全防护的范畴，未经许可不得加以刺探、公开和传播。随着互联网应用的常态化，一个网友的QQ号和密码、游戏装备、网上浏览记录、下载应用软件等等也都属于个人隐私安全的范畴。

       对于数据安全，用户会担心，拥有数据的企业会拿用户的数据做一些带来经济利益的交易，将用户数据卖给第三方公司或企业，方便这些企业做有针对性的广告投放，发送垃圾邮件等。再者随着个人信息的泄漏还带来更加不必要的财产、人身安全隐患等等。这些都需要企业为用户的数据信息提供无后顾之忧的安全保障，拥有良好的安全规划及安全指标是企业健全信息安全体制的第一步，而接下来则该更加注重切实可靠的操作方案。

       为保证用户个人信息安全，上海电信透露，目前为止，上海电信已经在受理前台、内部管理、系统保障三个方面采取了各种有效的保护措施，切实保证电信用户的信息安全，包括代理商、合作伙伴也需要签署保密协议履行保密义务，以及今后将推出无纸化受理，不再需要用户提供身份证复印件等。

       用户信息一般是指：身份信息、合作信息、通信信息、消费信息。 此前，国务院下发了《关于大力推进信息化发展和切实保障信息安全的若干意见》，上海电信高度重视对用户个人信息安全的保护，为此出台了各种举措。

       首先，涉及用户资料的各环节人员和单位，全部签署保密协议。上海电信在牵涉用户信息安全的各环节和人员，均签订了保密协议，用法律手段保护用户信息不外泄。上海电信和有关用户信息的经营单位均签订用户信息安全承诺书，各单位一把手作为责任人签字提交备案。与代理商、业务合作伙伴的签署的协议，全部加入用户信息保护相关条款，如有违反，合作商也将承担法律责任。电信内部营业、IT支撑等与用户信息接触人员签订保密协议。

       第二，在用户资料接触层面，严格规范处理流程，对信息泄密“零容忍”。比如，电信营业厅前台受理时：在用户身份证件复印件上加盖“仅用于办理电信业务，复印无效”印章，或者通过签字的方式，明确复印无效。今年上海电信营业厅将推出无纸化受理，不再需要用户提供身份证复印件。上海电信对用户提供的证件复印件在受理点内的暂存、后续的归档和终止协议1年后的销毁，都有严格的管理措施。

       第三，强化信息资料库系统保障，从技术层面杜绝用户信息泄漏。上海电信确保含用户信息的数据设备与公网隔离；存放用户信息的设备本身进行安全加固和加强安全防护；涉及用户信息的流程上，进行梳理改进防止无意识的泄漏数据。

       在个人信息安全体制健全工作上，上海电信跨出巨大一步——制定了个人信息安全的三重防护，如果按照以上步骤一字不漏的参照操作，必定能为信息安全提供中规中矩的防护，而且从一定层面上讲有被动安全的意味。从专业角度来讲，任何法律规范或者是安全协议都只是实现安全防护的前奏，而最终使得信息安全得以周全的则是第三点，从技术层面健全安全体制，从而才能杜绝用户信息泄漏。

       技术层面上的安全防护，就是将结构化的数据进行数据加密处理，数据加密才是实现信息安全最有效和直接的渠道，如果这一步没做好，任何前奏都是无用功。一旦这个层面的数据安全失守，整体的信息安全防护将前功尽弃，这时，谈何信息安全，谈何隐私保护！

       作为数据安全领域方面的专家，山丽网安就是最好的数据防泄漏助手。山丽网安与时俱进的“双核双升”数据安全理念也是这个快速发展时代最好的安全保障。双核指的是核心技术和核心功能。双升指的是核心技术的升级和核心功能的升级。对于山丽网安来说，其核心技术就是能给予用户多样安全选择的多模加密技术，而核心功能就是防水墙数据防泄漏系统5.0中的多模安全功能。在这个飞速发展的时代，这种抓住核心同步升级，稳定且发展的产品是每个需要数据安全用户的最好选择。同时为了让更多的人了解这种理念，山丽网安正在全国范围内展开名为“防水墙数据防泄漏5.0‘双核双升’技术交流研讨会”的大型市场活动。  

       信息安全从来都是真枪实弹的战争。基础强悍的数据加密技术，山丽网安从来不纸上谈兵！

       关键词：数据加密   信息安全   数据安全