第一是对于大数据是电信行业转型升级的重要契机的整体概括； 第二是电信大数据创新发展面临的合规性问题的分析；第三是细化标准和技术审查是保障合规性的重要手段。

 

电信行业技术发展，能感觉到在全球领域电信运营行业面临的发展瓶颈，预计到2018年全球运营商的收入开始进入了下滑的通道，业务量和收入剪刀差在逐渐加大，统计数据2014年的时候电信业务总量增长率是16%，收入增长率下降到3%，这个量收不匹配、管道化风险、OTT竞争压力、同质化竞争等等问题。现在大家畅谈的口号发挥第三条曲线的优势，大数据是第三条曲线发展重要方向，国外运营商已经开始大数据曲线的探索，西班牙与联通建立合作关系，他们的智慧足迹产品在昨天交通论坛也和大家进行了分享。

 

电信大数据领域相关数据资源是非常丰富的，包括动态位置的数据，网络的数据和物联网信息，用户数据以及DPI和相关互联网的数据。这四个类型主要数据价值比较大，一个是人口统计学的数据包括姓名手机号码位置类的信息，现在基于位置类信息服务比较多。然后是相关用户业务的数据，包括访问记录业务类型，最后是计费类的相关数据包括资费和购买历史。我们长期认为在当前情况下电信运营商掌握的数据价值仍然是高于互联网企业，但是相比于互联网企业，咱们运营商的数据优势在逐渐的减弱。首先互联网企业和大数据的策略提出的比较早，他们在全力强占用户入口，向管道渗透，大型互联网企业已经申请了相关牌照通过数据共享交易和大数据技术提前布局强占大数据这一块的发展优势，对于咱们电信运营来说在大数据领域领先互联网窗口时间已经非常紧张，到三到五年的时间内如果大数据发展没有真正达到预期可能被互联网企业反超。我们掌握了大数据资源的价值优势也有可能被互联网其他渠道反超。

 

以上分析看到电信运营商在大数据领域的契机是非常得天独厚的，时间也是非常短暂的，另外电信大数据创新发展，黄处提出了很多要求和期许，合规性问题是无法避免的核心问题存在，当前在数据流通的相关领域是两个极端的发展趋势，一方面是黑市非常猖獗，很多号称拥有电信运营企业数据和互联网企业数据的公司大量的在市场上交易数据，这个数据完全无法控制，另外一方面有大量宝贵数据资源沉积在数据库中无法利用，尤其是国有数据资源和政府数据资源，使合法机构难以获得数据来源，使正当业务发展受到阻碍。所以我们希望水平像水流的状态，在管道和阀门的控制下合规流动，他的速度依然非常快，如何合规的将电信大数据用于合法业务中降低数据流通的成本。因为黑市的阻碍使得数据流通成本提高了，正规业务的成本反而提高了。

 

看一下当年的现状，在我们国家来说数据安全和隐私保护制度不健全，这也使得大数据发展受到一定阻碍，用户的隐私是首先需要考虑的问题，这也是大家认为在大数据创新发展头上的利剑。我们国家关于个人信息保护2012年开始才逐渐提到台面上，发展机制还是相当不健全，主要关注和影响度比较高的法律法规和标准是以下方面，24号信息保护的规定和25号的实名制的规定，2014年开始电信行业在用户信息保护的标准不断推出，这也是在通信标准化协会大力支持之下完善相关的标准。国外运营商在隐私保护有一定的经验，比如让用户签署协议，ATIT的做法，第二是统计类的相关信息，这个法电已经开始采取了这样的措施，第三是提供分析结果，西班牙电信的洞察也是这样相关的方法并不直接提供信息，第四还有匿名处理方面，沃达丰合作之间先进行脱敏。相信电信运营商在进行数据合作的时候，在合规性和大数据安全方面远远高于目前市场上其他的企业。

 

另外一方面，电信行业的数据安全非常受到重视，工信部通信发展司一直对电信大数据创新发展给予很高的指导和帮助，也成立了电信大数据在工作中的应用工作组，同时在法律层面标准层面都已经开始了一些工作和试点。各家电信企业也在积极探索数据保护的方法，增加电信企业在总部层面有相关的标准或者内部管理文件和草案出台都是非常严格的管理办法。另外我们要与征信领域为试点看这件事。大家在业务实践当中，电信大数据变现的主要领域，第一是精准营销，这个在没有大数据概念的时候已经开始有一些探索，第二个热点是征信领域，很多包括集团和省一级的机构已经开始在征信领域做了一些尝试。第三是基于位置的相关信息，由于统计类信息为主，他的安全要求略微低一些，当前征信领域最受到大家的关注，而且在国家的法律法规层面更多一些，因为这是受到工信部和人民银行两方面的监管，都有相关的条例出来，2006年开始当时信息产业部，现在工信部也和当时的人民银行有一些相关合作的指导性的文件出台。

 

从征信领域出发做了一些细化的标准和实验前期工作，我们认为通过标准和技术审查是保障当前电信大数据创新发展的重要手段。这个主要的思路，以及是建立数据安全相关制度，这是根本原则，这种数据安全的制度包含的方面非常多，包括对外业务安全制度，包括各行各业细分行业，比如金融和营销有一定的差距，也包括内部人员管理制度和网络运维相关安全制度的，通过建设一系列覆盖的制度的集合实现全面保障从数据采集流通存储到应用的全流程数据安全，同时通过技术审查的方式保障数据的实际的操作是符合这个安全制度的。