电信企业数据防泄露能力成熟度评估研究

王雪琼; 刘坚桥; 周旭华

doi:10.11959/j.issn.1000-0801.DXKX250480

您当前的位置：

首页 >

文章列表页 >

电信企业数据防泄露能力成熟度评估研究

工程与应用 | 更新时间：2026-05-13

- 电信企业数据防泄露能力成熟度评估研究
- Research on maturity assessment of data leakage prevention capability for telecommunications enterprises
- 电信科学 2026年42卷第4期页码：205-215
- 作者机构：
  
  1.中国电信股份有限公司研究院，上海 200123
  2.中国电信股份有限公司江西分公司，江西南昌 330029
- 作者简介：
  
  [ "王雪琼（1987- ），女，中国电信股份有限公司研究院工程师，主要研究方向为数据安全体系规划、数据安全技术等。" ]
  [ "刘坚桥（1993- ），男，现就职于中国电信股份有限公司江西分公司，主要研究方向为通信领域网络安全运营、数据安全治理等。" ]
  [ "周旭华（1983- ），男，博士，中国电信股份有限公司研究院高级工程师、数智安全研究中心副总监，主要研究方向为数据安全技术、密码技术等。" ]
- 基金信息：
- DOI：10.11959/j.issn.1000-0801.DXKX250480
  中图分类号： TP309
- 收稿：2025-07-29，
  
  修回：2025-09-19，
  
  录用：2025-10-17，
  
  纸质出版：2026-04-20
- 稿件说明：
移动端阅览
王雪琼,刘坚桥,周旭华.电信企业数据防泄露能力成熟度评估研究[J].电信科学,2026,42(04):205-215.

Wang Xueqiong,Liu Jianqiao,Zhou Xuhua.Research on maturity assessment of data leakage prevention capability for telecommunications enterprises[J].Telecommunications Science,2026,42(04):205-215.
王雪琼,刘坚桥,周旭华.电信企业数据防泄露能力成熟度评估研究[J].电信科学,2026,42(04):205-215. DOI： 10.11959/j.issn.1000-0801.DXKX250480.

Wang Xueqiong,Liu Jianqiao,Zhou Xuhua.Research on maturity assessment of data leakage prevention capability for telecommunications enterprises[J].Telecommunications Science,2026,42(04):205-215. DOI： 10.11959/j.issn.1000-0801.DXKX250480.

摘要

数据资源作为国家战略性资源，其重要性日益凸显。随着数字化转型的深入推进，数据泄露风险也日趋严峻。这一问题不仅直接威胁个人隐私，更可能因重要数据与国家核心数据的泄露，对国家安全产生深层次危害。现有研究多聚焦于数据泄露防范，而对其能力评估的研究则相对匮乏。为此，基于中国电信在数据防泄露领域的实践经验，构建了一个涵盖管理体系、技术支撑、运营保障3大能力领域，以及数据全生命周期、业务应用、数据流动和通用4大过程领域的数据防泄露能力成熟度模型。以中国电信某子公司数据流动过程维度数据防泄露实践为例，通过实证分析与评估，验证了该模型在实践应用中的科学性与可行性。

Abstract

Data resources are recognized as a national strategic asset

whose significance has become increasingly prominent. With the accelerated advancement of digital transformation

data leakage risks have also grown more severe. This issue not only poses direct threats to personal privacy but may also cause deep-seated harm to national security due to the exposure of critical and national core data. Existing research primarily focuses on data leakage prevention measures

while studies on capability assessment in this domain remain relatively scarce. To address this gap

based on China Telecom’s practical experience in data leakage

a data leakage protection capability maturity model was constructed. The model covered three capability domains: management system

technical support

and operational guarantee

as well as four process domains: the entire data lifecycle

business application

data flow

and general practices. Through empirical analysis and evaluation conducted on data leakage protection practices within the data flow process at a subsidiary of China Telecom

the model’s scientific validity and feasibility are demonstrated in practical implementation.

关键词

Keywords

references

徐双 , 刘文斌 , 李佳龙 , 等 . 大数据背景下的数据安全治理研究进展 [J ] . 太原理工大学学报 , 2024 , 55 ( 1 ): 127 - 141 .

Xu S , Liu W B , Li J L , et al . Research progress on data security governance under the background of big data [J ] . Journal of Taiyuan University of Technology , 2024 , 55 ( 1 ): 127 - 141 .

裴炳森 , 李欣 , 樊志杰 , 等 . 视频监控数据跨域安全共享传输控制系统设计与实现 [J ] . 信息网络安全 , 2024 , 24 ( 11 ): 1721 - 1730 .

Pei B S , Li X , Fan Z J , et al . Design and implementation of a cross-domain secure sharing transmission control system for video surveillance data [J ] . Netinfo Security , 2024 , 24 ( 11 ): 1721 - 1730 .

付爱英 , 熊宇峰 , 曾勍炜 . 同态加密下用户隐私数据传输的安全保护方法 [J ] . 吉林大学学报(理学版) , 2025 , 63 ( 2 ): 573 - 579 .

Fu A Y , Xiong Y F , Zeng Q W . Security protection method for user privacy data transmission under homomorphic encryption [J ] . Journal of Jilin University (Science Edition) , 2025 , 63 ( 2 ): 573 - 579 .

李建科 . 数据库系统中的数据隐私保护技术分析 [J ] . 黑龙江科学 , 2025 , 16 ( 10 ): 159 - 161 .

Li J K . Analysis of data privacy protection technologies in database systems [J ] . Heilongjiang Science , 2025 , 16 ( 10 ): 159 - 161 .

李晓静 , 杨秀杰 . 云计算环境下多模态异构网络数据安全存储方法 [J ] . 现代电子技术 , 2025 , 48 ( 6 ): 63 - 67 .

Li X J , Yang X J . Method of secure storage for multimodal heterogeneous network data in cloud computing environment [J ] . Modern Electronics Technique , 2025 , 48 ( 6 ): 63 - 67 .

张晗 , 陈立全 , 杨波 , 等 . 5G工业互联网下的轻量级数据使用安全方案 [J ] . 东南大学学报(自然科学版) , 2024 , 54 ( 3 ): 772 - 780 .

Zhang H , Chen L Q , Yang B , et al . Secure lightweight data using scheme in 5G industrial Internet systems [J ] . Journal of Southeast University (Natural Science Edition) , 2024 , 54 ( 3 ): 772 - 780 .

籍勇亮 , 李松浓 , 黄宏程 . 云边协同的智能电网数据安全共享方案 [J ] . 太赫兹科学与电子信息学报 , 2025 , 23 ( 5 ): 429 - 433 .

Ji Y L , Li S N , Huang H C . A cloud edge collaborative smart grid data security sharing scheme [J ] . Journal of Terahertz Science and Electronic Information Technology , 2025 , 23 ( 5 ): 429 - 433 .

徐博 , 谢江山 , 徐晓慧 , 等 . 云环境中基于联盟链的多中心数据共享系统 [J ] . 控制工程 , 2023 , 30 ( 1 ): 8 - 17 .

Xu B , Xie J S , Xu X H , et al . A consortium blockchain based multi-center data sharing system in cloud environments [J ] . Control Engineering of China , 2023 , 30 ( 1 ): 8 - 17 .

李超 , 韩翔 , 刘钊 , 等 . 基于可信计算的跨网数据安全交换技术 [J ] . 计算机工程与设计 , 2021 , 42 ( 10 ): 2762 - 2769 .

Li C , Han X , Liu Z , et al . Data exchange technology across networks based on trusted computing [J ] . Computer Engineering and Design , 2021 , 42 ( 10 ): 2762 - 2769 .

赵丽莉 , 王鹏 . 公共数据开放中企业数据安全风险及其治理研究 [J ] . 重庆邮电大学学报(社会科学版) , 2025 , 37 ( 5 ): 89 - 99 .

Zhao L L , Wang P . Enterprise data security risks and governance in public data opening [J ] . Journal of Chongqing University of Posts and Telecommunications (Social Science Edition) , 2025 , 37 ( 5 ): 89 - 99 .

杨尚东 . 论大数据时代政府信息公开中的敏感个人信息保护 [J ] . 行政法学研究 , 2025 ( 4 ): 101 - 114 .

Yang S D . On the protection of sensitive personal information in government information disclosure in the big data era [J ] . Administrative Law Review , 2025 ( 4 ): 101 - 114 .

张星 , 张兴 , 王晴阳 . DP-IMKP: 满足个性化差分隐私的数据发布保护方法 [J ] . 计算机工程与应用 , 2023 , 59 ( 10 ): 288 - 298 .

Zhang X , Zhang X , Wang Q Y . DP-IMKP: data publishing protection method for personalized differential privacy [J ] . Computer Engineering and Applications , 2023 , 59 ( 10 ): 288 - 298 .

韩春花 , 许海云 , 孙杰 , 等 . 数据生态视角下科研大数据治理成熟度模型构建与评估研究 [J ] . 情报理论与实践 , 2025 , 48 ( 4 ): 22 - 34 .

Han C H , Xu H Y , Sun J , et al . Research on model building and evaluation of governance maturity of scientific research big data from the perspective of data ecology [J ] . Information Studies (Theory & Application) , 2025 , 48 ( 4 ): 22 - 34 .

程越 , 王双 . 资产管理数字化成熟度模型构建与应用 [J ] . 科技管理研究 , 2024 , 44 ( 19 ): 50 - 62 .

Cheng Y , Wang S . Construction and application of maturity model for digitalization of asset management [J ] . Science and Technology Management Research , 2024 , 44 ( 19 ): 50 - 62 .

袁静 , 刘晓媛 , 王思君 . 政府数据开放平台成熟度评估指标构建及实证研究 [J ] . 图书馆建设 , 2025 ( 4 ): 84 - 98 .

Yuan J , Liu X Y , Wang S J . Construction and empirical study of maturity evaluation indicators for open government data platforms [J ] . Library Development , 2025 ( 4 ): 84 - 98 .

林杰 , 姜天晗 . 企业管理信息系统的数据安全治理能力成熟度模型研究 [J ] . 上海管理科学 , 2025 , 47 ( 2 ): 32 - 42 .

Lin J , Jiang T H . Maturity model of data security governance capability for enterprise management information system [J ] . Shanghai Management Science , 2025 , 47 ( 2 ): 32 - 42 .

GB/T 37988—2019 信息安全技术数据安全能力成熟度模型 [S ] .

GB/T 37988—2019 Information security technology—Data security capability maturity model [S ] .

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

电网企业标准数字化能力成熟度模型构建研究

智能电网互操作成熟度模型