12月10日，由中国信息通信研究院安全研究所主办的“数据安全共同体计划成员大会（2025）”在北京召开。本次大会以“AI聚力、智启新篇、安全同行”为主题。会上正式公布了2025年数据安全“星熠”案例入选名单，亚鸿世纪与中移（上海）信息通信科技有限公司、中国移动通信集团河北有限公司联合申报的《基于大模型-RAG协同架构的电信行业数据安全智能治理技术研究与实践》成功入选“AI+数据安全产品创新应用案例”。这是自2024年以来第二次获此殊荣，充分体现了亚鸿世纪在数据安全技术推广与落地实践方面的持续领先性与行业贡献。

面对数据泄露频发、攻击路径多元与监管要求提升的三重挑战，电信运营商在保障海量用户隐私与网络资产数据安全上面临巨大压力。传统防护手段往往存在识别不准、误报率高、响应滞后等不足，难以满足当前高效、精准的安全治理需求。在《基于大模型-RAG协同架构的电信行业数据安全智能治理技术研究与实践》中，亚鸿世纪通过构建“大模型与小模型协同 + RAG（检索增强生成）”的智能治理架构，打造出集“智能感知、动态评估、精准响应”于一体的数据安全防控体系，实现了三大核心能力的突破：

（1）数据资产全域智能测绘：构建大模型与 RAG 知识库深度协同的全域感知引擎，凭借大模型的语义理解与关联推理能力，融合 RAG 知识库的专业规则与历史经验沉淀，实现精准数据分类分级，为数据安全差异化防护体系构建提供全域覆盖、精准可控、动态适配的核心数据底座支撑。
  （2）API 脆弱性动态评估：依托API 资产识别引擎实现接口资产精准盘点，结合实时流量解析、行为基线建模与脆弱性特征库迭代能力，对 API 访问行为、传输链路、权限控制开展持续性穿透检测，精准识别 OWASP Top 10 风险；同步关联 API 业务重要度与数据敏感级，生成风险等级映射及修复优先级建议，为 API 安全防护提供动态化、可落地的风险治理支撑。
  （3）数据流动风险精准预警：构建融合流量包深度解析的智能预警引擎，依托风险取证文件追踪数据全生命周期轨迹，结合资产属性与流转基线，精准识别敏感数据跨域传输、爬取、违规导出等行为；同步评估风险影响范围，自动判定风险等级并分级告警，为数据流转安全提供精准、闭环的防控支撑。

实际运行表明，该系统在确保7×24小时全天候监测的同时，大幅提升了语义识别的精准度，误报率降低超60%，有效遏制了数据泄露、篡改及违规传输等典型威胁，并将安全事件平均响应时间缩短至15分钟以内。方案的成功实践，显著提升了数据安全治理的智能化水平，为行业打造了可复制、可推广的标杆范例。

此外，在大会检验证书颁发环节，由任子行自研的数据分类分级系统分别通过“AI赋能数据安全”产品性能评测专项和“数据安全产品能力验证计划”评测，获颁“AI+数据安全产品检验证书”、“数据安全产品检验证书”。这双重认证充分印证了任子行在智能数据安全领域的技术领先地位与产品卓越性能，进一步巩固了我们在行业内的核心竞争力与品牌影响力。

在数字化转型加速推进与人工智能技术广泛应用的今天，数据已成为国家发展的关键生产要素和核心战略资产，其安全问题日益受到社会各界的高度关注。作为深耕网络与数据安全领域的技术创新者，任子行始终致力于将前沿科技转化为可靠、高效的安全生产力。面向未来，公司将以“AI+安全”为核心方向，持续深化技术积累与场景实践，着力构建一套智能化、自动化的数据安全防护体系，全面赋能各行业筑牢数字时代的安全底座，护航数据价值的安全释放与高质量发展。