当前,数字技术迅猛发展为人类社会带来深刻变革,同时新技术、新场景引发的安全风险也随之增大,网络安全风险监测处置、数据安全合规、个人信息保护等方面的安全需求快速升级。中国电信坚定履行建设网络强国和数字中国、维护网信安全的责任,持续完善安全体系,将安全发展贯穿于企业生产经营各领域和全过程,筑牢数字信息基础设施安全屏障,不断提升数字化环境下的安全能力,为客户提供优质的安全产品和服务。
维护网信安全
中国电信严格落实《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》要求,履行关键信息基础设施运营者主体责任,系统强化关基保护能力,持续夯实网络和信息安全管理工作,全面提升安全防护和治理能力。健全制度体系,修订《互联网暴露资产安全管理办法》《漏洞管理办法》,制订《软件研发安全管理办法》《商用密码管理办法》等制度,推行网信安领域管理机制建设,压实网络安全责任。完善云网边端一体化安全能力体系,186个安全能力池节点业务上线,覆盖全国 150 个重点城市,抗分布式拒绝服务攻击(DDoS)能力达到 13.68T,继续保持国内第一阵营。建立网络空间测绘能力和威胁情报共享预警机制,显著提升安全事件的检测、分析、处置能力。违法和不良信息拨测能力提升 40.74%,处置及时率达到 100%。
积极落实《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规要求,修订《中国电信数据安全管理办法》《中国电信个人信息保护管理办法》等制度,全力保障个人信息和数据安全。建设数据安全态势感知平台,等保二级及以上信息系统的数据安全关键能力实现全覆盖,数据安全风险评估全面完成。强化用户监督机制,建立个人信息保护负责人邮箱,畅通投诉举报渠道。持续开展 APP 违规收集使用个人信息治理,严格遵循最小、合理、必要原则,在隐私政策中明确告知收集使用个人信息相关事项并征得用户同意。
提供安全服务
中国电信聚焦网信安全研发链,开展关键技术攻关,持续打造一体化端到端协同安全防护体系,围绕云堤抗 D、安全大脑等重点产品,已形成 7 大类、超过 50 个细分领域的安全能力及服务。抗分布式拒绝服务攻击(DDoS)服务市场份额保持国内第一,并入选 Gartner 报告,网站安全专家份额位居第二,安全大脑累计服务数万家教育、政务、金融、医卫等行业客户。云脉 SASE 产品获得中国信息通信研究院零信任能力成熟度评估卓越级、零信任应用成熟度评估卓越级,推出见微安全大模型,建成业内首个运营商级托管式安全服务平台,为超过 10 万家政企客户提供托管式安全服务。
中国电信持续开展数据安全风险评测和数据安全防范。截至 2023 年底,上线31个数据安全风险监测模型,监测发现11,00+条风险。
面向家庭客户推出安全管家业务,聚焦家庭宽带的上网安全防护,对自营合作网站等相关内容落实先审后发,努力营造风清气正的网络空间。开展网络安全宣传周活动,多渠道多形式开展公益宣传,普及网络信息安全、个人信息保护、 防范治理通信网络诈骗等安全知识,不断增强人民群众安全意识,营造人人知安全、人人享安全的氛围。
建成全球规模最大、用户最多、应用最全的合肥量子城域网,发布“天衍”量子计算云平台,自主研发量子安全服务平台、量子密信等产品,初步形成丰富的密码安全产品体系和可落实的多元关基密码改造方案,天翼量子密话在中国信息通信研究院安全能力测评中达到最高级别“卓越级”。
保障应急通信
中国电信忠实履行保障通信安全畅通的使命,全力抗击地震、台风、洪涝、山体滑坡等自然灾害,保障重大活动。完成京冀防汛救灾通信保障,完成福建、辽宁、广东、广西、黑龙江等省份防汛防台救灾以及甘肃积石山地震通信保障。聚焦重点区域、协同联动全网,统筹线上线下,圆满完成杭州亚运会、成都大运会、首届“中国 + 中亚五国”元首峰会、“一带一路”国际合作高峰论坛、护航神舟十六号载人航天飞船返回着陆等 9 项重大活动通信保障。2023 年,应急通信累计出动人员 76 万多人次、车辆 13 万多车次、通信设备 7 万多套次。
中国电信协同行业合作伙伴突破终端“天地多模、低功耗、小型化”技术难题,通过强化手机直连卫星和天地一体物联网等应用场景的融合互补,为用户提供全区域、全维度、全业务的泛在服务,有效满足用户应急场景需求。
强化安全生产
中国电信认真贯彻执行《中华人民共和国安全生产法》和其他有关安全生产的法律法规,压实安全生产责任,健全相关制度,修订《安全生产管理办法》,制定安全生产管理评价和考核问责、通信建设工程安全生产管理等内部制度,进一步规范安全生产综合管理与考核,强化工程建设安全管理和对外包分包单位的安全监管。深入开展安全管理强化年行动和重大事故隐患专项排查整治行动,加强事故隐患分析通报和安全风险警示,完善宣教培训和队伍建设,着力提升全员风险意识和底线思维能力,促进安全生产管理数字化建设,全面防范化解重大风险,确保员工生命和财产安全。