近年来，数字化深入发展为社会、经济等带来更多便捷和机遇的同时，也带来了越来越严峻的网络安全风险。每当发生网络安全事件，尤其是大规模的数据泄露和违规事件，不仅会给相关单位机构造成巨大的财产损失和声誉下跌，更是危及无数人的个人隐私和信息安全……

3月3日，上海联通率先发布全新“云网数服”一体化安全产品服务体系，面向政企客户提供一站式网络安全、系统安全、数据安全、应用安全等服务，为上海“国际数字之都”建设筑牢数字安全新屏障。

网络空间安全攻防双方存在着不对等的现象

据了解，近年来之所以外部APT（Advanced Persistent Threat，高级持续性威胁）攻击和企业内部违规导致的大规模数据泄露等恶性事件层出不穷，是因为网络空间安全攻防双方存在着不对等的现象——攻击者有足够的时间来计划和执行攻击，突破进入系统仅在分钟级内，而防守者发现攻击的情况大多都在周、月这个时间级上，最为主要的原因是大多数防守体系里缺乏持续分析的技术手段和运营机制。同时，攻击者尤其易于隐藏，防守者经常不知其所攻。“攻强守弱”的局面想要扭转必须从安全运营出发，多措并举解决安全威胁。

上海联通“云网数服”一体化安全产品服务体系，在网络安全方面，能提供180种数据源类型、700个安全监测场景规则，构筑全程全网的大网态势感知；在云算安全方面，能提供2大类9系列云安全服务、国产化适配认证；在数据安全方面，能提供12款商密认证产品，并在业界首推云密码套餐。

到目前为止，上海联通5G规模已达3.4万站，千兆覆盖率达100%，建成市域1到1.5至2毫秒、长三角3到8至10毫秒的低时延圈，算力规模达280Pflops；共为全市超过200个政府委办局、数万家各类企业提供安全可信、按需定制的数字服务。

上海将试点“电信和互联网行业首席数据官制度”

除了“云网数服”一体化安全产品服务体系这样用于技防的“武器”，用于人防的“武器”也紧紧跟上。

近期，上海市通信管理局印发通知，正式启动“浦江护航”2023年电信和互联网行业数据安全专项行动，力求统筹数据发展与安全，切实保护个人、组织的合法权益，维护国家安全和发展利益，护航上海城市数字化转型和数字经济繁荣发展。

上海市通信管理局披露，下一步他们将发布《上海市电信和互联网行业首席数据官制度建设指南（试行）》，在全行业开展电信和互联网行业首席数据官制度的实施试点。

专项行动还明确，上海的电信和互联网行业收集数据应当遵循合法、正当的原则；对外提供数据，应当明确提供的范围、类别、条件、程序等；建立数据销毁制度，对销毁活动进行记录和留存，销毁重要数据和核心数据后，不得以任何理由任何方式对销毁数据进行恢复；在数据全生命周期处理过程中，记录数据处理、权限管理、人员操作等日志，日志留存时间不少于6个月。