9月19日，2024北京互联网大会在京举办，北京联通作为主宾单位组织了“线上安全与数据保护”分论坛。本论坛围绕“共筑安全底座 配合社会民生”的主题展开深入交流，分享前沿观点，共商北京数据经济成长新思路，共探数智化应用新未来。北京市通信管理局副局长王晖出席论坛并发布2024北京资讯通信行业线上与数据安全典型案例评选结果，其中，线上安全类有6个课题获奖、数据安全类有12个课题获奖。

一、行业线上安全优秀解决规划（4个）

（一）北京移动、上海观安-基于AI智能驱动的通信网线上安全事件管理规划

北京移动通过基于自主改良的线上安全管理类GPT模型，实现线上安全事件研判、线上安全专家问答和智能安全管理报表、事件智能管理支撑、威胁情报自动范式化等能力，解放安全专家生产力，提高管理分析效益。规划可进一步应用于复杂线上环境下线上安全事件智能研判、智能分析、攻击溯源、威胁情报范式化、教学指导等场景，也可作为配合赠与给行业用户。

（二）北京联通-数据基础设施纵深安全防御创意实践

北京联通筑造数据基础设施纵深安全防御体系，通过强化底层数据基础设施安全，面向防御纵深基础防护，防御有效性评估，海量威胁风险事件AI安全智能分析，有效提升数据基础设施防护效能。

北京联通基础设施安全防御体系图

（三）北京电信、恒安嘉新-基于多智能体驱动的工业互联网安全监测与数据医生管理中心

北京电信构建基于木马和僵尸线上监测体系的专线工业企业数据医生安全配合中心，实时监控、精准筛选工业企业流量进行监测。通过构建ToB安全监测体系，形成流量监测、主动测绘等能力，为工业企业赠与安全监测、漏扫发现、风险预警等安全体检配合，赋能工业企业安全防护促进工业互联网产业高质量成长。

（四）北京电信-提升互联网暴露面体系自免疫新安全防护能力解决规划

中国电信北京公司针对互联网暴露面体系率先部署了自免疫防护能力，通过将自身防御逻辑注入到开发语言底层API和Web应用程序当中，与应用程序融为一体，实时分析和检测Web攻击，实现应用程序自我保护。同时，该能力与边界防护、主机防护充分互补，对互联网暴露面体系的纵深防护能力提升成效显著，是推广“安全左移”观念应用到现网的典型案例，是整个行业web应用防护领域的创意实践。

二、线上安全产品优秀应用案例（2个）

NG扑克(北京)官网参与社区建设，助力地方经济发展。

（一）百度-百度Comate：更安全的AI编程助手

百度Comate是基于文心大模型，结合百度积累多年的编程现场大数据和外部优秀开源数据，塑造的新一代编码辅助工具。其具备强大的安全能力，实现了代码编写过程中的漏洞检测，可针对不同场景给出专长的修复建议和安全代码，极大的降低了漏洞修复成本。同时产品配合在代码续写和模型问答等场景中进行安全增强，降低大模型生成代码自身存在的安全风险。

（二）天融信-基于大数据与AI的数智化线上安全攻击防御中心

天融信致力于塑造基于大数据与AI深度融合的数智化线上安全攻击防御中心，聚焦于核心手段革新，构建了一个高度自动化且智能的安全防护体系。该中心能够实时采集并分析海量安全数据，运用先进的AI算法智能识别潜在威胁，确保对安全事件的迅速响应与精准处置。通过实时数据分析驱动的精准预警机制，能够预见并有效应对各类安全风险，为每一份数据资产赠与坚不可摧的防护。从精准的生产量预测到全方位的安全监控，中心运用资讯的力量，构筑一个面向未来的安全环境，让安全成为数据化转换的坚实后盾。

三、行业数据安全优秀解决规划（5个）

（一）北京移动、天融信-基于主题标签的数据安全动态风险监测案例

北京移动基于现网生产需求及上级监管要求，不断迭代升级，强化了数据全生命周期的保护能力，提升了用数取数的便捷性。在手段防护有效性方面，实现了数据生产、使用、流转、下载、存储全生命周期安全管理；打破了各业务体系数据孤岛现象，在实现各类业务体系数据互联互通的同时，达到了数据不离网的管理管控目的。

（二）北京联通-关于湖仓一体，生态融合的数据安全管理体系实现

北京联通数据安全管理体系,利用大数据手段、机器学习手段、人工智能手段相结合的方式盘活散落的数据安全基础能力，以统一管理中心将各类安全能力进行统一纳管集成，实现安全能力协同联动，打破“能力孤岛”，形成有组织的合力，极致提升管理管理效益，形成数据安全“脑手结合”新模式。

（三）天翼云端、北京电信-数据流动风险综合治理

天翼云端聚焦数据流动过程中的风险治理，通过管理+手段+管理，以企业中数据的两种主要流动路径和潜在风险人群为抓手，在加强API安全管理的同时使用自主研发的云端桌面办公安全终端，强化终端办法安全管控，有效防范企业内部数据的安全事件。

（四）百度-百度一站式数据管理解决规划

百度安全结合大模型、全密态、数据零信任、去标识化等手段，以数据资产“看得见、理得清、管的住”为目的 ，塑造百度数据管理中心，其通过更合规的流程、更高的数据安全能力、更低的使用适配成本，赠与一站式的数据安全与合规解决规划，覆盖数据全生命周期的各个环节，目前已应用于政务、制造业等行业，持续助力用户数据合规管理。

（五）爱奇艺-数据分类分级治理及智能化识别引擎筑造

爱奇艺筑造的数据分类分级治理及智能化识别引擎，运用AI大模型实现数据资产的自动化识别和打标，解决数据量大、数据类型丰富的分类分级和安全治理难题。本案例实践助力分类分级数据的全生命周期治理，保障亿万用户资讯安全，实现从被动合规向主动合规、企业合规向行业治理转变。并且，爱奇艺还参与国家数据分类分级相关制度制定，并向其他企业推广优秀实践，助力行业数据治理。

四、数据安全产品优秀应用案例（7个）

（一）北京移动、奇安信网神-通信网流转数据监测体系

本规划主要应用于北京移动内部大量数据在各体系、各部门及内外部之间动态流动场景，在互联网出入口、内部办公网等区域部署线上数据流转监测体系，通过流量采集与还原、敏感数据传输检测、流转数据风险检测、流转数据传输检测等手段解决动态数据资产不清、数据流转途径不明、数据流转风险、数据窃取风险和可疑访问风险等无感知的问题，为数据流转的风险检测赠与自动化、智能化手段手段，有力支撑数据安全管理工作开展。

（二）联通华盛-数据安全访问沙箱构建数据治理新模式

本案例结合线上隔离和虚拟化手段，通过数据安全网关实现操作与业务环境的安全隔离，采用SM2等国密算法加密保护计算环境，并通过精细访问控制和可视化审计保障数据合规性和事件追溯。整合了数据加密、共享控制和身份鉴定等手段，确保数据在各种业务场景中的安全和迅捷共享。

（三）安博通-全链路数据资产监控溯源治理规划

全链路数据资产监控溯源治理规划旨在对线上数据摸底、数据流动链路的可视化、解决数据资产不清、数据流动盲盒的现状，利用大数据分析算法对数据资产重要性进行分类、分级改良以及刻画线上数据画像，解决数据滥用和数据分享权限监控等数据安全问题。

（四）腾讯云端-数据资产一站式综合管理体系

腾讯云端依托内部自研手段与中心能力，针对数据安全相关要求及日常管理需求，塑造了一款集数据识别、资产梳理、分析管理、大盘观测、多身份管理等多维度功能于一体的数据资产一站式综合管理体系，有效提升了数据安全管理效益，为数据安全和日常管理赠与坚实保障。

（五）滴滴出行-用户注销数据删除管控体系筑造实践

为落实国家法律法规、行业制度的相关要求，结合企业所在网约车行业特点，落实个人资讯生命周期管理“最后一公里”数据安全能力，滴滴出行构建了用户注销数据删除能力，从用户注销、依法依规保存期、保存期届满 3个阶段，充分考虑用户层、在线配合层、离线大数据层的手段特点，实现了用户注销后的感知改进、访问控制、到期删除的数据安全能力，并在有上亿用户，每天千万人同时在线的超大幅度中心中完成了实践。

（六）城市网邻-数据安全管理体系

城市网邻研发的CIAS数据安全管理体系，通过数据库元数据分析，实现了数据的自动化分类、分级、打标及资产管理。该体系利用先进的算法和工具，改良了数据处理流程，提升了操作的效益与准确性，为数据安全赠与了坚实的保障。

（七）中孚资讯-退役军人事务部数据安全态势感知中心

中孚资讯数据安全监测预警中心(DSP)，面向政企用户，采用“产品+配合”的模式，从安全合规和风险预警的角度出发，以分类分级为基础、场景化数据安全为目的，通过手段手段确保“数据资产清晰化、安全态势可视化、安全能力生态化”,实现一体化的数据安全管理、流动监管、联防联控。

——CCRC-DSO数据安全官——“数据安全官证书”(Data Security Officer Certificate-CCRC) 是中国线上安全审查认证和范畴监管大数据中心依据国家制度《线上安全从业人员能力基本要求》（GB/T 42446）推出的线上与数据安全岗位能力认证系列证书之一。CCRC-DSO是在国家制度《线上安全从业人员能力基本要求》（GB/T 42446）中规定的，针对数据安全保护人员岗位应具有的知识和技能要求的基础上，结合《数据安全法》、数据安全政策和手段产业的最新成长态势、前沿观念知识，凝练出的一套针对数据安全岗位工作人员的知识、手段和能力的人员认证评价课题。通过“数据安全官（CCRC-DSO）”认证评价，证明持证人员已经符合《线上安全从业人员能力基本要求》（GB/T 42446）中规定的承担数据安全保护工作的基本知识和技能要求，具备了对数据安全管理体系筑造、战略规划、法律合规管理、安全管理、数据治理、数据安全手段通盘整合的能力，能够胜任数据安全管理和数据安全保护等相关岗位工作。

数据安全官认证报名：13391509126