《坚持总体国家安全观与保密：数智化转型中的保密新风险与应对策略》（通信行业）

《数智化转型中的保密新风险与应对策略》

主讲：李皖彰老师

【课程背景】

当前，通信行业全面进入5G-A、算力网络、云网融合、智慧运营、大数据中台深度数智化阶段，作为国家关键信息基础设施，通信企业承载着海量用户隐私、位置轨迹、通信信令、网络参数、政企核心业务、涉密项目方案等高敏感信息。在 AI 大模型普及、内外网边界模糊、外包场景广泛、供应链风险加剧的新形势下，传统保密模式已无法适配云化、网络化、智能化运营需求，数据泄露、内部违规、权限滥用、AI 误用、外包泄密等风险持续高发，直接影响国家安全、网络安全、用户权益与企业合规经营。本课程紧扣通信行业业务特点，聚焦数智化保密新风险，通过政策解读、风险剖析、案例警示、实战工具、体系落地五位一体教学，全面提升通信企业全员保密意识与风险防控能力。

本课程设计者与讲授者李皖彰老师同时具备法学、经济学、商科的知识体系和海外访学经历，16年管理咨询与经营管理实践，服务过多家世界500强企业，了解国内企业的发展阶段与实际需求，作为本届北京市党外高级知识分子联谊会理事，北京市无党派代表人士，李老师用丰富的管理咨询与法律服务实践赋予理论知识生命力，摆脱法律的枯燥难弄，让学员听得进，用得到，入脑也入心。

【课程收益】

明势知责：准确把握通信行业数智化保密新形势、新政策、新要求，强化关键信息基础设施保护责任

识险辨危：精准识别通信网络、用户数据、政企业务、AI 应用、外包管理中的核心保密风险

掌握方法：学会数据分级分类、权限管控、脱敏脱敏、终端防护、AI 安全等可落地实操技能

构建体系：掌握通信企业数智化保密管理制度、流程、检查与应急处置全框架

以案为戒：通过通信行业真实泄密案例，强化红线意识与底线思维

落地见效：形成可执行、可检查、可考核的保密工作方案与岗位行动指南

【课程特色】

结合新形势、新常态、新问题，实时更新、灵活实用

以最新法律法规、司法解释、司法裁判权威案例与实践为依托

深入剖析法条及其背后的法律机理，实现理论与实践紧密结合

【课程对象】通信企业中高层管理者、网络部 / 运维部 / 数智化部负责人、安全与保密专员、政企客户部、市场部、项目部、数据中心、研发部、装维客服、外包驻场等核心岗位人员

【课程时间】0.5-1天（2-6小时）

【课程大纲】

一、数智化转型与通信行业保密新形势新挑战

1. 通信行业数智化发展与保密工作新定位

5G/算力网络/云网融合/智慧中台带来的变化

数据成为通信企业核心资产与保密重点

通信行业作为关键信息基础设施的保密责任

2. 新时代通信行业保密工作的政策与监管要求

《数据安全法》《个人信息保护法》行业适用

等保2.0、关基保护、电信业务监管重点

工信部、网信办、公安部最新监管要求与处罚趋势

3. 数智化背景下保密工作的五大核心变化

从管文档转向管数据、管账号、管行为、管场景

从静态管控转向全生命周期动态防护

从内部管控转向内外协同、供应链全链条管控

4. 通信行业保密面临的现实压力与严峻形势

用户信息泄露风险高、影响广、追责严

网络参数、核心方案、政企业务泄密危害大

外包人员多、流动性强、风险点分散

AI与云网新技术带来的未知风险增多

二、通信行业数智化保密新风险深度解析

1. AI与大模型应用带来的泄密新风险

公共大模型输入政企方案、网络数据导致泄密

智能客服、语音转写、故障分析自动上传敏感信息

模型逆向推理导致用户特征、网络参数被还原

通信行业AI泄密真实案例解析

2. 核心数据全生命周期失控风险

用户位置、通话记录、账单、信令数据泄露

网络拓扑、基站参数、网管配置、专线信息外泄

数据跨云、跨平台、跨终端无序流转风险

通信数据泄露典型案例解析

3. 云网融合与供应链安全风险

云平台、算力中心、第三方系统配置不当漏洞

设备、芯片、开源组件、网管系统供应链后门

跨境数据与跨境设备带来的窃密隐患

通信供应链安全事件案例解析

4. 内部人员与外包驻场高频泄密风险

违规查询、批量导出、截图外传用户信息

权限滥用、离岗未清权、多人共用账号

外包驻场人员带走资料、盗用账号、违规操作

通信行业内鬼、外包泄密真实案例解析

5. 应急处置与溯源追责风险

泄露扩散快、影响范围大、处置难度高

操作无留痕、行为不可控、责任难认定

应急机制缺失导致风险扩大化

大规模数据泄露处置不当案例解析

三、通信行业数智化保密防控体系与实战落地

1. 数智化保密体系建设核心理念与框架

全域防护、最小授权、全程留痕、动态管控

技术+管理+制度+人员四位一体防控体系

以数据分级分类为基础、以权限管控为核心

2. 数据安全基础：分级分类与脱敏实操

通信行业敏感数据识别、盘点、定级标准

用户信息、网络数据、政企资料、商业秘密分类方法

数据脱敏、去标识化、泛化、加密实战技巧

3. AI与云网环境下安全管控

严禁涉密信息进入公共大模型的红线要求

私有化部署、内网沙箱、数据不出域管控

AI操作审计、敏感词拦截、异常行为监测

4. 零信任与账号权限精准管控

BOSS、网管、政企系统最小权限原则

临时权限、远程权限、外包权限专项管控

一人一号、专人专用、操作留痕、动态授权

5. 终端与渠道防泄密（DLP）实战

装维终端、办公手机、笔记本统一管控

禁止微信/QQ/个人云盘传输敏感信息

截图、拷贝、打印、外发自动识别与阻断

6. 外包、第三方与供应链保密管理

保密协议、责任界定、准入与退出机制

驻场人员设备、账号、文档、操作全流程管控

供应链风险排查、持续监督、整改闭环

四、保密风险自查、应急处置与长效运营机制

1. 通信行业保密风险自查与整改落地

数据、权限、终端、外包、制度五大自查清单

技术、管理、人员、流程四维排查方法

问题分级、整改优先级、责任到人、闭环管理

2. 泄密事件应急处置全流程实战

泄密发现、上报、研判、止损、隔离

证据固定、溯源追查、快速处置

用户告知、监管报送、舆情应对、复盘改进

3. 数智化保密长效运营机制

常态化培训、检查、考核、奖惩一体化

保密与数智化项目同步规划、同步建设、同步验收

持续迭代的安全防护与合规提升体系

课程重点与要点回顾

功在平时，化危为机

知识点回顾与展望