中国电信云南公司“天翼云”为您守护网络信息安全

近年来，中国电信在云南充分发挥信息化主力军优势，持续提升基础网络品质与服务质量，在云网融合的时代背景下，围绕“网是基础、云为核心、网随云动、云网一体”的发展原则，强化基础网络建设，推进云技术升级，打造安全云平台，为各行各业绿色安全赋能。

除隐患遏事故，科技手段筑牢云上“安全线”

据介绍，中国电信云南公司采用可信计算技术对机房基础设施和IT系统进行信任扩展，确保整个云上系统的安全可信；使用微隔离技术对东西向流量进行全面精细的可视化分析，加强细粒度的安全访问策略管理；全面排查涉及与外部服务交互的云服务，通过端口白名单、脆弱性检测与安全加固、数据加密及日志审计等安全技术，确保云上应用及数据安全；设置定时任务对机房设备进行漏洞扫描，通过设备状态监控、设备集中升级、安全策略下发、全局威胁监控等手段管理设备安全；云上系统及设备统一接入堡垒机，保障网络和数据安全不受内/外部人员的入侵和操作破坏，可以更好的对安全事件进行朔源和日志审计。

同时，中国电信云南公司基于多级跨域的数据安全可视化态势管控架构，将发现的安全威胁进行研判处置、发现的安全隐患进行通报派单、发现的高危操作进行一键关停；通过零信任SDP技术手段，减少业务系统互联网暴露面，大大降低被攻击的可能性；使用洋葱模型从预防、监测、响应和修复四个方面构建云上安全多层防护，代码安全审计、部署包安全检测、镜像安全检测、容器运行时防护等前沿安全技术嵌入IT系统全生命周期，有效的实现应用服务“安全左移”和“纵深防御”。

目前，云上资源池天翼云已获得3项可信云认证，包括工信部-可信云资质证书：金牌运维-2021-可信云、云主机+对象存储-2021-可信云、信息系统网络安全等级保护三级认证。

壮大网信安全科技型人才队伍，提升云上安全维护能力

中国电信云南公司为更好维护广大用户和企业的网络信息安全，着重加大了安全人才队伍培养力度。内部制定了安全人才培养图谱，选拔网信安全一二三级专家，向中国电信集团输送集团级高级专家；外部则培养选送安全战队，参加省级统一安全防护工作。

此外，中国电信云南公司通过集中组织培训和考试费用资助的形式鼓励员工获取CISSP（国际注册信息安全专家）、CISP（中国注册信息安全专业人员）、网络安全等级保护测评师、注册网络安全渗透评估检测专业人员（NSATP-A）等外部认证资格，多维度提升人才队伍技术能力，打造一支为云南数字经济发展贡献力量的网络安全队伍。

下一步，在筑牢科技防线的基础上，中国电信云南公司将积极履行网络安全宣传义务，加大对人民群众的网络安全知识普及，以打造服务型、科技型、安全型企业为目标，为用户提供灵活多样、融合便捷、品质体验、安全可靠的综合智能信息服务，让信息化成为推动云南经济社会发展的主导力量和新引擎，用“数字”为云南经济赋能、为发展提质、为治理增效，不断提升人民群众满意度、获得感、幸福感。