9月15日，2025年国家网络安全宣传周在云南昆明滇池国际会展中心隆重开幕，宣传周以“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”为主题，旨在通过系列活动加强网络安全宣传教育，引导社会公众共同维护网络安全，营造全社会共筑网络安全防线的浓厚氛围。中国联通研究院在本次安全周上重磅发布多项网络安全创新成果。
发布网络安全产业专利池
在中国联通主办的“网络安全产业链协同分论坛”上，联通研究院院长李红五发表了题为《知产聚力，共筑网安生态》的主题演讲，深入阐述了网络安全与知识产权融合的创新路径。他指出：“专利已不仅是研发成果，更是战略资产；它不仅是守护之盾，更是开拓之剑。中国联通正致力于构建一个具备判断力、支撑力和行动力的网络安全知识产权新生态。”
李红五发表主题演讲
随后，会议举行了网络安全产业专利池发布仪式。中国联通、三六零集团、安天科技、飞天诚信和恒宝股份五家创始单位代表共同启动发布，未来专利池将由中国联通研究院负责运营管理。作为国家级网络安全产业知识产权运营中心，研究院将持续推动创新链与产业链深度融合，促进技术成果转化和产业生态建设。
网络安全产业专利池旨在通过集中管理专利，构建“专利共营、生态共促、安全共筑”的创新联合体。这一机制将有效降低技术交易与维权成本，提升产业协同创新和风险应对能力，为产业高质量发展注入新动能。
发布网络安全产业专利池
发布《通用信息系统网络风险分析及安全运营白皮书（2025）》
在中国联通主办的“网络安全产业链协同分论坛”上，联通研究院副院长叶晓煜发布了《通用信息系统网络风险分析及安全运营白皮书（2025）》。白皮书提出了体系化风险分析与风险运营的新方法，推动网络安全运营从合规驱动迈向风险驱动，再走向数智驱动。
发布白皮书
在全球数字化浪潮下，信息系统作为数字社会的核心运行载体，正面临APT攻击、漏洞利用、数据篡改、窃听、协议层攻击以及供应链攻击等多重威胁，一旦防线失守，可能引发系统中断、数据泄露，甚至危及通信、电力、交通、金融、能源等关键信息基础设施安全。因此，开展系统化的安全风险分析与排查，并在此基础上实施持续运营，既是满足监管要求、更是主动构筑安全防线的关键举措。
白皮书系统剖析了信息系统的安全风险，从资产、威胁、脆弱性和攻击路径出发，绘制出涵盖物理层、网络层、系统层、应用层和运维层的全景风险图谱。基于图谱，提出了开展实际风险排查的技术路线，包括渗透测试、漏洞扫描、流量分析等手段，帮助组织精准识别隐患，全面掌握系统风险。同时，白皮书总结凝练出涵盖资产运营、威胁运营、脆弱性运营和风险运营的“四位一体”安全运营理念，形成“管 - 防 - 监 - 察 - 控”一体化安全运营模式，推动安全运营真正做到以真实风险为导向、以数据智能为核心。
此次白皮书的发布，不仅为行业提供了可落地、可复制的风险分析与排查实践指引，也为构建统一、系统的安全运营框架奠定了基础。未来，中国联通将携手产业链伙伴，深化风险图谱和智能运营应用，推动安全运营从单点防护走向全局联动，从经验驱动迈向智能驱动，共同筑牢国家数字化发展的安全底座。
“数据跨境安全解决方案”首次亮相
研究院在本次安全周上成功展出“数据跨境安全解决方案”，推出了在数据跨境安全领域的创新成果，为数据跨境流动筑牢安全屏障。该方案同时也受邀亮相数据跨境分论坛“共建陆上跨境数据走廊·昆明枢纽的实践与创新”主题展览，此次展示是其技术先进性与实践价值获得权威肯定的重要体现。
研究院数据跨境安全创新成果亮相网络安全宣传周
数据跨境安全创新成果受邀亮相数据跨境分论坛主题展览
研究院全新打造“数据跨境安全解决方案”，具备“规划咨询+合规治理+技术防护”三位一体的全链条服务能力。
面向政府和自贸区客户，提供数据出海战略规划、数据跨境制度设计、出境正/负面清单制定等咨询服务，助力构建高标准管理体系；提供风险监测、态势感知等技术能力，实时呈现区域数据跨境动态；协助打造“数据关口”基础设施矩阵，包括跨境专线、出入口局、跨境可信数据空间等关键设施，为自贸区吸引外资、开展跨境数据业务提供安全底座。
面向企业客户，提供数据出境安全评估、个人信息保护影响评估（PIA）、标准合同备案等合规代办服务，配套数据资产梳理与合规知识库动态查询，帮助企业降低合规成本；结合企业实际业务场景，量身定制合规管理体系方案，助力企业建立长效合规机制；提供数据加密脱敏、数据出境风险监测、违规主体溯源等安全能力，实现“出境前防护、出境中监测、出境后追溯”的全流程安全管控，有效缓解企业数据出境的安全顾虑，化解合规难题。
现场讲解数据跨境安全解决方案
基于“数据跨境安全解决方案”，研究院自主研发了数据跨境安全风险监测平台，具备合规备案申报、备案符合性校验、出境目录管理、违规风险动态分析、违规风险监测预警、违规事件响应处置等能力，为企业全球化业务拓展提供坚实支撑。目前，该平台已成功投入应用示范，取得良好成效。未来，平台将持续迭代，深度融合违规事件快速判别、违规主体溯源取证等安全原子能力，并搭载AI助手，提供智能合规咨询与辅助决策功能，不断拓展平台功能边界，为客户提供一体化、智能化的数据跨境安全闭环服务。
现场讲解数据跨境安全风险监测平台
研究院积极投身各地自贸区的数据跨境创新实践，深度参与海南自贸港、上海临港新片区数据跨境监管方案制定，在海南落地首个省级数据跨境专线试点；跟进和推动山东、广西、黑龙江等自贸区数据跨境政策实践，与地方网信办、数据局建立常态化联动机制，助力数据要素市场化流通，为数字经济的高质量发展注入新动能。
区域性数据跨境探索实践
近年来，研究院围绕网络与信息安全领域，重点聚焦互联网基础资源安全、数据安全、人工智能安全、网络安全攻防等重点方向，开展前沿技术研究、核心技术攻关，缓解我国网络安全产业存在的卡点难点，并积极推动相关领域白皮书、标准编制与创新研究成果的落地转化，助力集团公司持续发挥好网络安全现代产业链链长的主体支撑与融通带动作用。未来，将持续与产业链各方积极开展合作与交流，持续推动网信安全技术创新研究工作，为我国网络安全产业高质量发展贡献力量。
