喜报！炼石中标某省运营商AI数据安全项目

原创

数据安全建设就找
数据安全建设就找

炼石网络CipherGateway

2026年10月29日 06:00
北京

去阅读

喜 报

近日，炼石成功中标某省运营商AI数据安全项目。该运营商是省内大型国有通信骨干企业，也是区域信息通信基础设施建设与运营的重要力量，面向个人用户与政企客户提供移动通信、宽带接入及专线等服务，在保障民生通信、服务产业数字化转型和支撑区域数字经济发展等方面发挥重要作用。项目面向各部门、各地市分公司需履行审批的数据提取与使用需求，落实集团统一的数据使用管控要求。针对用数审核与敏感数据保护需求，炼石提供AI大模型辅助审核能力，对申请用途、数据范围及潜在风险进行辅助分析，并依托免改造数据安全技术，将审批结果与访问授权相衔接，对敏感字段实施国密加密保护，构建智能审核、授权管控与密码保护协同的电信数据安全体系。

电信数据承载多重价值，安全保护关系民生服务与网络运行。运营商在提供通信服务的过程中，汇聚了用户实名信息、订购关系、通信记录等客户资料，涉及大量个人信息，其中行踪轨迹等属于敏感个人信息；收入结算、渠道酬金、政企合同等经营管理数据，关系企业经营利益与商业秘密保护；基站与机房分布、网络拓扑、资源配置等网络运维数据，则关系公共通信网络的安全稳定运行。不同类型数据的保护要求与使用边界各有侧重，需要在分类分级基础上实施精细化管理。

数据使用规则持续细化，用数审核与密码保护要求日益明确。《个人信息保护法》对处理目的、必要性、操作权限及加密、去标识化等保护措施作出要求；《工业和信息化领域数据安全管理办法（试行）》要求对重要数据和核心数据处理活动建立内部登记、审批等工作机制；《电信和互联网用户个人信息保护规定》要求对批量导出、复制、销毁用户个人信息实行审查，并采取防泄密措施。《关键信息基础设施商用密码使用管理规定》进一步明确，经依法认定的关键信息基础设施应使用商用密码保护其存储、使用、传输的核心数据、重要数据和个人信息；2026年6月印发的《“人工智能+信息通信”创新发展实施意见（2026—2028年）》提出，围绕数据异常流转等风险，加强人工智能赋能网络和数据安全技术攻关，为智能审核与密码保护协同推进提供政策指引。

数据应用场景持续拓展，安全管理向实际使用环节延伸。随着经营分析、市场营销、网络优化等业务深化，运营商数据使用呈现参与主体多元、跨系统调用频繁、使用链条延长等特点。传统以权限审批和静态授权为主的管理方式，难以充分覆盖数据实际使用过程中的复杂需求，如何确保数据使用行为与申请目的、授权范围及安全要求保持一致，成为运营商深化数据安全治理的重要课题。因此，数据安全建设需要进一步打通申请审核与实际取用之间的管理环节，将数据使用目的、访问权限和保护策略落实到具体业务操作之中，在保障数据合理流通和高效利用的同时，降低敏感信息非必要暴露、超范围使用等风险。

某省运营商AI数据安全项目

1

需求难点

结合电信行业的数据特点与运营管理模式，项目建设需重点应对以下挑战：

一是申请场景多样，审核效率与尺度一致性需统筹兼顾。电信领域不同部门、地市分公司的用数目的、数据范围和申请材料存在差异，审核人员需要综合判断申请要素的完整性、业务用途的合理性与数据范围的必要性。面对持续增长的用数需求，如何减少重复核查、提高处理效率并保持审核尺度一致，是用数管理的重要课题。

二是审批与执行需有效衔接，获批范围需形成实际约束。数据获批提取后，仍可能在分析环境中持续用于查询、加工或导出。审批确定的使用人员、字段范围与数据量，需要与解密、脱敏及访问控制策略相衔接，并对交付结果及后续操作开展核验，减少审批内容与实际取用之间的偏差。

三是电信核心业务连续运行，加密接入与高权限访问防护需同步考虑。电信行业营业受理、计费账务、客服等业务对系统稳定性和处理效率要求较高，加密能力需适应既有应用架构与高负载场景，减少开发改造和系统联调工作。同时，还需加强对数据库管理员等高权限账号的访问约束，防止其绕过应用层安全控制直接获取敏感数据明文，在保障正常业务访问的同时，降低高权限访问带来的数据泄露风险。

四是跨系统策略需统一，用数过程需关联追溯。省级运营商需要将集团统一要求落实到不同业务系统，统筹审核规则、加密策略与密钥管理，减少系统之间的策略差异。申请、审批、授权和访问记录需有效关联，为执行情况检查、异常行为分析与责任追溯提供完整依据。

2

解决方案

针对该运营商的建设需求，炼石以AI免改造数据安全产品平台为底座，将大模型辅助审核与解密授权、访问控制、审计追溯相衔接。通过AI辅助分析提升申请审核效率，通过审批授权约束实际取用，通过国密加密保护敏感字段，推动电信领域用数管理要求与技术防护措施协同落实。

AI辅助审核，提升审查效率、促进审核尺度统一。炼石围绕使用目的、所需字段、数据量与使用方等要素规范用数申请，为审核提供统一的信息基础，并通过大模型辅助分析申请用途与数据范围的匹配关系，提示敏感数据使用风险，提出补充说明、缩小字段范围或采用去标识化数据等建议，由审核人员作出最终决定。例如，统计分析类申请涉及通信记录或位置信息时，可提示进一步核实其必要性，辅助审核人员落实最小必要原则，减少重复核查与沟通成本。

审批授权衔接，强化数据提取与使用范围约束。方案以审批结果作为解密、脱敏与访问控制策略的配置依据，将获批人员、字段范围等要求落实到数据访问过程。授权范围内按需提供明文或脱敏数据；未获授权及超出范围的访问，依据策略限制访问或保持密文状态。数据交付前，对提取结果与审批内容进行核验，对字段、数量等不一致的情况按规则提示或拦截；后续使用中，对纳入管控的查询、导出及流转操作实施策略检查与记录，辅助识别超范围访问和异常流转。

免改造接入，降低既有系统实施复杂度。方案基于炼石创新免改造安全切面技术，通过配置化部署，将加密、脱敏、访问控制与审计能力融入既有应用的数据访问过程，无需修改应用源代码，减少应用厂商开发配合、程序调整与系统联调工作。针对运营商不同应用环境，可结合业务优先级与实施条件分批接入，降低安全能力建设对业务系统开发和版本升级的依赖，为既有应用持续完善数据保护提供技术路径。

国密细粒度加密，实现敏感字段密文存储与授权可用。方案采用国产商用密码算法，对用户身份信息、通信数据等敏感字段实施细粒度加密保护，并根据字段特点灵活配置加密策略。针对手机号码、证件号码等适用字段，支持保留格式加密，在不改变字段格式与长度的情况下实现密文存储。依托免改造安全技术，方案在应用数据访问路径上完成透明加解密，使授权业务能够按需获取明文数据，数据库中则始终以密文形式保存受保护字段，实现业务使用与底层数据存储的有效隔离。即使直接访问数据库，也无法仅凭数据库访问权限获取受保护字段的敏感明文。在性能方面，炼石SM4加解密速度在单颗Intel i9 CPU上突破140 Gbps，为运营商大规模数据加密应用提供高性能密码运算支撑。

集中管控、分布式保护，支撑策略执行与关联审计。方案遵循集团统一要求，由省级运营商统筹审核规则、加密策略及密钥管理，加解密和访问控制能力结合各业务系统环境分布式部署。平台实行系统管理、策略配置与安全审计三权分立，将用数申请、审批结果、解密授权及数据访问记录关联留存，并采用国密技术保护相关记录的完整性，为执行情况检查、异常操作分析与责任追溯提供支撑，同时为商用密码应用安全性评估提供相应技术支持。

3

预期成效

项目建成后，预期将进一步完善运营商数据安全防护体系，推动数据安全管理与业务运营深度融合，实现电信数据使用效率与安全保障能力的协同提升。一是个人信息保护层面，细化使用边界，减少敏感信息非必要暴露。用户身份、通信和位置等信息的使用范围将得到更精细的约束，敏感明文的可见范围进一步收敛，降低超范围获取与不当使用风险，为个人信息权益保护提供技术保障。二是业务运营层面，优化用数流程，支持合理需求高效响应。用数申请的材料要求与审核依据更加清晰，申请补充、重复核查及跨部门协调成本有望降低，合理用数需求的处理效率进一步提升，为经营分析、网络优化和政企项目支撑等工作提供更加规范、高效的数据使用条件。三是安全治理层面，增强执行可检查性，促进保护措施常态化运行。管理人员可依据关联记录核查审批要求的执行情况，安全人员可据此分析异常访问、追溯操作责任，为省级公司落实集团要求、开展内部检查及持续完善管理规则提供依据，推动数据使用管理与密码保护融入日常运行。

此次中标，是炼石将AI智能审核与免改造数据安全技术相结合，服务电信行业数据安全建设的又一实践。目前，炼石已交付超五百家行业头部客户，产品生产级部署于政府、金融、交通、电信、医疗、教育、工业、能源等领域关键业务系统，积累了复杂应用环境下的适配与交付经验。未来，炼石将持续深化AI大模型与免改造数据安全、国密加密能力的协同，面向运营商及其他具有严格用数审批要求的行业，提供兼顾审核效率、授权执行与敏感数据保护的解决方案，为数据合规高效利用与业务创新发展提供支撑。

▌本文来源：炼石网络CipherGateway微信公众号（ID:CipherGateway)

扫码入群

为了共同推动数据安全产业发展，欢迎行业同仁加入“[炼石]电信数据安全圈”微信群，探讨电信数据安全领域的法规动态和技术经验等。

扫码入群

公众号可以设置星标啦！

没有被设置\"星标⭐️\"的微信公众号收到的推送极其有限，时间也会大大延迟请大家动动小手，点击主页右上角的“…”

为我们点亮星标⭐️就可以第一时间收到我们的推送了

*▼  *往期精彩回顾▼**

[炼石AI数据安全入选国家级专精特新“重点小巨人”

2026-08-18

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247589340&idx=1&sn=c25a7a06f974972c634517cc046ec494&scene=21#wechat_redirect)

[AI时代，数据安全已成主战场——炼石完成B轮融资

2026-03-02

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247583901&idx=1&sn=5595cf7a003bc4e7c9be62e50e7299b5&scene=21#wechat_redirect)

[速下载！600页PPT图解《网络数据安全风险评估办法》

2026-06-24

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247587192&idx=1&sn=7b09ab4f0a71a4ffc97b705ab77ab31e&scene=21#wechat_redirect)

[500页图解密评联委会《商用密码应用安全性评估FAQ(第四版)》

2026-03-31

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247584812&idx=1&sn=a0cbbd82170e40683f326ff8a2083830&scene=21#wechat_redirect)

[速下载｜一图读懂支撑《网络数据安全管理条例》落地的69项国标

2025-11-12

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247580983&idx=1&sn=43ce13600bfd14bd0b61de5c11e5f073&scene=21#wechat_redirect)

[速下载！200页PPT图解《网络安全法》2025修订版

2025-10-30

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247580476&idx=1&sn=067738d47b09d71c0daeb645906ca48e&scene=21#wechat_redirect)

[收藏贴！200篇密码与数据安全原创资料合辑（2025版）下载导航

2025-10-13

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247579749&idx=1&sn=65b3fa7082865dbd378a80af5cda3306&scene=21#wechat_redirect)

[速下载！人工智能安全政策法规全集2025版

2025-03-11

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247571168&idx=1&sn=6b854d70ae49948fdda00885ce34c6a9&scene=21#wechat_redirect)

[速下载！200页图解《能源行业数据分类分级指南（2026）》

2026-07-09

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247588227&idx=1&sn=3659bbfd4df3d8dab2cd8232fec4e1e8&scene=21#wechat_redirect)

[速下载！600页PPT图解六部委金融信息服务数据分类分级指南

2026-06-22

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247586407&idx=1&sn=15e282dc7598b12a11a857f876e12d47&scene=21#wechat_redirect)

[二十年173项政务数据安全法规政策大合集（附下载）

2023-06-20

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247519824&idx=1&sn=f9ccff39a78b17b9fc7334b71b1055bb&scene=21#wechat_redirect)

[历经23年130项电信数据安全法规政策大合集（附下载）

2024-02-03

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247537580&idx=1&sn=a2a195405a3bec7b2317170fa4b9a50b&scene=21#wechat_redirect)

[交通运输部铁路关基保护办法今起施行｜附\"空铁公水\"关保图解

2024-01-31

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247537491&idx=1&sn=e72cedbb34cebf1e6a08e24ec11c9868&scene=21#wechat_redirect)

[近三十年96项教育数据安全法规政策大合集（附下载）

2023-06-27

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247520012&idx=1&sn=4b755985e5ece8c5a657d4c9d579299c&scene=21#wechat_redirect)

[附下载｜200页幻灯片图解医疗数据安全

2024-01-17

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247535504&idx=1&sn=b5e74d555c22bb784d208c2bb13fca4e&scene=21#wechat_redirect)

[300页图解工信部《工业互联网安全分类分级管理办法》| 附下载

2025-03-25

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247572854&idx=1&sn=a033499c2fcae541f4cfd34673903041&scene=21#wechat_redirect)

[200页PPT图解公安部《关键信息基础设施安全测评要求》| 附下载

2025-07-23

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247578049&idx=1&sn=cfe5b75bd798d2e1ea2c3369cd6bad24&scene=21#wechat_redirect)

[速下载！密标委《密码标准使用指南》2025版来了

2025-10-23

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247580150&idx=1&sn=271cdb485e6b1dfee3abcad3e2ce9f16&scene=21#wechat_redirect)

[速下载！《个人信息保护国标全景图（2025版）》来了

2025-10-08

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247579745&idx=1&sn=8b68b2e1f6c05e81c20c82b2d92e3282&scene=21#wechat_redirect)

[速下载！《数据安全国标全景图（2025版）》来了

2025-09-24

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247579518&idx=1&sn=119196c361b5e453bbb1ffab2b623c7d&scene=21#wechat_redirect)

[速下载！历经25年491项网络与数据安全国标全景剖析(2025版)

2025-08-24

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247578504&idx=1&sn=579266454af1fa9b7e5915b1090ad476&scene=21#wechat_redirect)

[速下载 ！《272项密码标准全景图（2025版）》来了

2025-08-06

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247578210&idx=1&sn=5d683cb26e5e521a8a04ba4628bab308&scene=21#wechat_redirect)

[速下载！工信部数据安全80多项国标行标全文公开

2024-12-24

](https://mp.weixin.qq.com/s?__biz=MzkyNzE5MDUzMw==&mid=2247561336&idx=1&sn=22bc110be12706fd797e71f73bbe3332&scene=21#wechat_redirect)

炼石网络创立于2015年2月，是一家以“免改造”为创新特色的AI数据安全产品厂商，国家级专精特新“重点小巨人”企业，先后获得安天、国科嘉和、腾讯、重庆科技成果转化基金、朗玛峰创投、元起资本等投资。炼石自研可灵活挂载多重安全能力的免改造平台，帮政企客户打造领先的数据安全保护体系，同时敏捷交付国密合规改造，并面向大模型智能体场景构建跨域数据安全平台，实现本地操作可控、远端推理可信、数据主权可保障。炼石已交付超五百家行业头部客户，产品已生产级部署在政府、金融、交通、电信、医疗、教育、工业、能源、商业等行业用户广泛的关键应用系统，当前实时保护着超千套应用、十多亿人口信息、数千亿条敏感数据，保障数据监管合规，促进数据有序流通。

微信号：炼石网络CipherGateway

**