统一客户敏感数据管理平台建设方案

1、一、 统一客户敏感数据管理平台简介：对于分析后的数据，分为敏感数据和非敏感数据。敏感数据是不可下载本地系统进行操作，只允许在统一客户敏感数据管理平台中对其进行直接操作，而非敏感数据是可以下载本地进行操作，非敏感数据的下载只允许通过数据提取系统进行下载。数据提取人员审核人员营销/分析人员无盘瘦客户端办公电脑办公电脑结果审核应用交付系统获取需求数据提取系统应用交付系统上传非敏感数据直接操作敏感数据数据库堡垒机上传结果非敏感数据数据上载区敏感数据个人工共享工作区作区统一客户敏感数据管理平台结构如图所示：二、 统一客户敏感数据管理平台使用原则：1. 获得授权的用户（数据提取人员、审核人员、市场营销人员

2、），必须在 Windows AD 域中分配相应的账号和密码；2. 数据提取人员遵循的原则：l 数据分析人员只能通过专有的无盘瘦客户端登陆到应用交付系统进行正常业务工作，该无盘瘦客户端无硬盘、光驱及USB 接口，无法将数据复制到本地；l 数据分析人员在数据提取系统接到需求单以时，需区分该需求单得出的数据是敏感数据还是非敏感数据；l 数据分析人员在后台业务数据取得数据以后，必须把该数据放到数据上载区，建议把敏感数据放到数据上载区的敏感数据区，把非敏感数放到数据上载区的非敏感数据区；l 数据分析人员在数据管理服务器上，非敏感数据区的数据只能上传至数据提取系统中，以给审核人员进行审核；l 数据分析人员

3、在数据管理服务器上，敏感数据区的数据只能上传至审核区中，以给审核人员进行审核。3. 审核人员遵循的原则：l 对于非敏感数据，审核人员登陆数据提取系统，根据数据提取人员上传的数据进行审核，审核通过后，由市场营销人员进行下载到本地（此本地为市场营销的办公电脑）；l 对于敏感数据，审核人员进入数据管理服务器的审计区，对该区的数据进行审核，并根据该数据的需求人把数据上载到个人工作区（需求人工作区）。4. 市场营销人员遵循的原则：l 对于非敏感数据，市场营销人员登录数据提取系统后，下载已经审核通过的非敏感数据至本地，然后在本地对非敏感数据进行操作；l 对于敏感数据，市场营销人员通过应用交付系统进入数据管

4、理服务器的个人工作区，然后直接对敏感数据进行操作；l 敏感数据需要进行共享，则必须由市场营销个人把数据从个人工作区拷贝到共享工作区中，然后其他营销人员进行拷贝或者直接进行操作。三、 统一客户敏感数据管理平台数据保护原则：1. 敏感数据和非敏感数据的区分：l 在市场营销人员提出需求单之后，数据分析接口机人必须区分是否为敏感数据和非敏感数据2. 非敏感数保护原则：l 市场营销人员提出需求单，数据分析接口机人把此需求单定义为非敏感数据后，数据分析人员把分析的结果上传到上传数据区的非敏感数据区；l 数据分析人员把非敏感数据区的数据上载到数据提取系统中；l 审核人员对此需求单的数据进行审核；l 市场营销

5、人员通过数据提取系统下载非敏感数据，此次的整个非敏感数据流向都有日志审计。l 数据上载区的非敏感数据区只有数据分析人员有读、写、删等权限，其它人员无任何权限。3. 敏感数据保护原则：l 市场营销人员提出需求单，数据分析接口机人把此需求单定义为敏感数据后，数据分析人员把分析的结果上传到数据上载区的敏感数据区；l 由数据分析人员把敏感数据区的数据放置审核区；l 由审核人员进行审核审核区的数据之后，放置个人工作区；l 市场营销人员直接操作个人工作区的数据，也可放置该数据至共享工作区，以便其它市场营销人员访问；l 数据上载区的敏感数据区，仅仅只有数据分析人员有读、写、删等完全控制权限，其它人员无任何权

6、限；l 审核区仅仅只有审核人员有读、写、删等完全控制权限；l 数据操作区的个人工作区，市场营销人员分别对自己的个人工作区有读、写、删等完全控制权限，而审核人员对个人工作区有写权限；l 数据操作区的共享工作区，市场营销人员仅仅对该部门或者该单位的共享工作区有读、写、删等完全控制权限，但是无上一级共享工作区的权限。四、 统一客户敏感数据管理平台操作审计：1. 应用交付系统审计：l 数据分析人员获取需求单、后台取数、上传数据至数据上载区、上传非敏感数以及上传敏感数据等所有的操作都进行了操作审计，操作审计的功能是操作录像回放；l 数据分析人员后台取数的操作命令在数据库堡垒机中进行了文字审计；l 审核人员对非敏感数据的审核在数据提取系统中审计，对审核区的数