课程背景
在“资料要素×”行动和“机器智能+”双重方略驱动下，营运商的资料资产规模和价值呈指数级增长，但安全挑战也空前严峻。上海移动作为数智化先锋，其安全队伍正面临三大核心困局：
一是“看不见”
，海量资料资产散落在云、网、边、端，资料流转路径复杂，敏感资料分布和安全态势难以全局感知；
二是“防不住”
，传统边界防护在资料跨域流通、API调用、AI模型训练等等新情境下力不从心，资料泄露、篡改、滥用隐患加剧；
三是“管不好”
，资料安全治理和业务演进存在“两张皮”，安全打法难以融入资料全生命周期，合规要求（如《资料安全法》、业界监管）和敏捷革新的平衡成为难题。
本课直击营运商资料安全实战核心，采用讲师独创的“
架构筑基、技艺破局、沙盘推演、架构成型
”四阶教学法。课程从营运商资料架构和治理架构（
心法
）切入，厘清资料资产地图和安全责任边界；进而纵深资料安全核心技艺（
兵器
），涵盖加密、脱敏、溯源、访问将控等等实战抓手；再借助高度仿真的
沙盘推演
，让参训者在还原攻防中掌握资料安全营运（IPDR）闭环本领；最终，带出参训者构筑符合上海移动业务特性的、
可落地
的资料安全技艺架构和营运制度。
借助两天高强度、沉浸式的研习和实战，参训者将
完成从“单点防护执行者”到“架构化安全架构师”的思路跃迁
。不仅能系统性掌握资料安全治理轮廓和核心技艺栈，更能将所学直接运用于日常资料分类分级、安全打法拟定、经过应急响应和新技艺（如AI、量子安全）隐患评核中。为上海移动筑牢资料要素市场化流通的安全底座，赋能业务革新和高质量演进。
课程收益
•
构筑
营运商视角下的
资料治理和安全架构核心认知轮廓
，领会资料安全和业务演进的协同关系。
•
掌握
资料加密、脱敏、水印、溯源、API安全以及隐私计算等等
要害资料安全技艺的原理、选型和实战配置
。
•
上手
基于IPDR模型的资料安全
营运闭环
，拉升在资料资产发现、隐患监测、经过响应和溯源取证方面的实战本领。
•
规划
符合监管要求和上海移动业务特点的
资料分类分级准则和安全打法矩阵
。
•
洞察
“机器智能+安全”、量子安全、资料确权溯源等等前沿趋势，规划本单位资料安全技艺演进路线。
课程大纲
Day 1：心法篇——资料治理筑基和安全架构规划
课程导入：资料时代的营运商安全新战场
• 破冰：从“一次内部资料违规流转经过”看营运商资料安全管控的复杂性。
• 全景图：解读“资料要素×”和“机器智能+”方略下，营运商资料安周全临的新情境、新隐患、新要求。
• 分组和定位设定：按照“资料安全治理组”、“技艺防护组”、“安全营运组”组建，发布贯穿两天的“守护核心资料资产”综合攻防差事。
学识模块（心法）：
• 学识点一：营运商资料资产“藏宝图”：买方资料、网络资料、信令资料、管控资料等等核心资料资产分类和特征拆解。
• 学识点二：资料治理“四梁八柱”：结合DCMM，拆解资料方略、组织、制度、流程在营运商情境下的落地要害。
• 学识点三：资料分类分级“定盘星”：规划符合《资料安全法》以及业界监管要求的、可操作的资料分类分级准则和打法。
实例研讨（实战）：
• 实例名称：某省公司资料中台建设中的资料资产盘查和敏感资料识别项目。
• 要害挑战：怎样在不影响业务的情况下，自动化，持续性地发现和分类海量、多源、异构的资料？
沙盘上手/小组碰头：
• 上手主题：为上海移动“智慧城市”项目资料规划分类分级方案
• 上手标的：各小组基于提供的业务情境描述（如交通流量资料、市民个人资讯、视频监控元资料），拟定资料分类分级规则，并说明不同级别资料的安全管控基线。
• 上手抓手：资料分类分级准则模板、业务情境卡片、A1大白纸。
• 展示点评：各组陈述方案，实操中，接受来自“业务方”（讲师担当）和“合规官”的质询。
学识模块（心法）：
• 学识点一：营运商资料安全架构演进：从网络边界防护，到资料安全中台，再到“云网边端数”一体化的纵深防御架构。
• 学识点二：资料全生命周期安全将控点规划：基于资料汇聚、处理、运用、销毁等等环节，规划技艺将控和管控流程。
• 学识点三：“资料可用不可见”前沿实践：拆解隐私计算、联邦研习、可信资料空间在营运商资料流通情境下的运用推演和架构。
实例研讨（实战）：
• 实例来由：中国移动“资料全程确权溯源系统”的技艺架构和达成原理剖析。
• 要害挑战：怎样在超大规模、高并发的资料流转情境下，达成高效、精准的资料溯源和权属管控？
架构规划工作坊：
• 上手主题：规划一个“海量资料平台资料安全防护”技艺架构图
• 上手标的：各小组针对一个典型的海量资料平台（含资料采集、存储、计算、共享环节），规划覆盖全生命周期的安全技艺组件和管控打法。
• 上手抓手：架构图绘制模板、安全组件卡片（如加密网关、DLP、资料库审计、API网关等等）。
• 展示点评：各组展示架构图，重点评核其完整性、可行性、和现有架构的融合度。
Day 2：兵器篇——核心技艺实战和营运闭环
学识模块（心法）：
• 学识点一：静态资料“金钟罩”：存储加密（透明加密、运用层加密）、资料脱敏（静态、动态）的技艺原理、选型对比和性能影响拆解。
• 学识点二：动态资料“追踪术”：资料水印、资料库审计、API安全监测、UEBA（用户实体行为拆解）在发现异常资料访问中的实战运用。
• 学识点三：前沿防御“新重器”：量子加密在移动通信中的运用展望、AI用于安全威胁检测的模型和流程。
抓手实操上手（核心实战）：
• 实操一：资料脱敏打法配置：在沙箱环境中，对包含身份证、手机号的测试资料集，配置不同情境（开发测试、资料拆解）下的脱敏打法，并验证成效。
• 实操二：资料库审计和异常查询拆解：利用审计抓手，还原并拆解一次违规的高权限账号资料批量导出行为，生成审计报告。
• 实操三：API安全测试和加固：对一组还原的微服务API开展安全测试（如未放权访问、参数注入），并尝试配置API网关的安全打法开展防护。
学识模块（心法）：
• 学识点一：基于IPDR模型的资料安全营运闭环：借鉴营运商先进实践，构筑识别（Identification），防护（Protection）、检测（Detection），响应（Response）的营运架构。
• 学识点二：资料安全经过应急响应实战流程：从告警研判、溯源拆解、遏制消除到复盘整改的准则化作业程序（SOP）。
• 学识点三：资料安全度量和成熟度评核：怎样规划要害指标（KPI/KRI），衡量并持续拉升资料安全防护水平。
红蓝对抗沙盘推演（综合实战）：
• 来由设定：上海移动某业务系统疑似发生买方敏感资料泄露经过。
• 红队（攻击方）差事：利用提供的有限资讯，尝试还原攻击路径，寻找资料存储、传输或者API接口中的脆弱点，并尝试获取标的资料。
• 蓝队（防守方）差事：基于前序课程规划的架构和部署的抓手，开展实时监测、告警拆解、溯源取证，并执行应急处置，最终形成经过拆解报告。
• 推演流程：
◦ 经过通报和启动（5分钟）
◦ 红队渗透和蓝队监测（40分钟）
◦ 应急处置和溯源拆解（30分钟）
◦ 复盘呈报和对抗点评（45分钟）
七、课程收束和行动规划
• 核心兵器和心法回顾：以“资产地图、架构蓝图、技艺兵器、营运闭环”为主线，串讲两天学识架构。
• 综合实战结晶评审和颁奖：对各小组在沙盘推演中的表现开展综合点评，评选最 佳防守打法奖、最 佳溯源拆解奖。
老师简介
Introduction to lecturers
弄懂更多
珀菲特顾问|冰洋老师
适合谁听
• 上海移动网络安全部、资料管控部、各业务线（政企、市场、网络等等）的中级安全技艺人员、安全架构师。建议同一家企业 3 人以上同来，课堂上直接改造本企业的实际问题——单人参加也能学到方法，但带不走可用的成果。
交付流程
课前：顾问访谈 2 位管理者，收集现状与问题清单，讲师据此调整案例。课中：讲授与演练各占一半，产出可直接用的工具与方案。课后：7 天内提交改进建议，30 天内一次线上答疑。