統(tǒng)一客戶敏感數(shù)據(jù)管理平臺(tái)建設(shè)方案

1、一、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺(tái)簡介：對于分析后的數(shù)據(jù)，分為敏感數(shù)據(jù)和非敏感數(shù)據(jù)。敏感數(shù)據(jù)是不可下載本地系統(tǒng)進(jìn)行操作，只允許在統(tǒng)一客戶敏感數(shù)據(jù)管理平臺(tái)中對其進(jìn)行直接操作，而非敏感數(shù)據(jù)是可以下載本地進(jìn)行操作，非敏感數(shù)據(jù)的下載只允許通過數(shù)據(jù)提取系統(tǒng)進(jìn)行下載。數(shù)據(jù)提取人員審核人員營銷/分析人員無盤瘦客戶端辦公電腦辦公電腦結(jié)果審核應(yīng)用交付系統(tǒng)獲取需求數(shù)據(jù)提取系統(tǒng)應(yīng)用交付系統(tǒng)上傳非敏感數(shù)據(jù)直接操作敏感數(shù)據(jù)數(shù)據(jù)庫堡壘機(jī)上傳結(jié)果非敏感數(shù)據(jù)數(shù)據(jù)上載區(qū)敏感數(shù)據(jù)個(gè)人工共享工作區(qū)作區(qū)統(tǒng)一客戶敏感數(shù)據(jù)管理平臺(tái)結(jié)構(gòu)如圖所示：二、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺(tái)使用原則：1. 獲得授權(quán)的用戶（數(shù)據(jù)提取人員、審核人員、市場營銷人員

2、），必須在 Windows AD 域中分配相應(yīng)的賬號和密碼；2. 數(shù)據(jù)提取人員遵循的原則：l 數(shù)據(jù)分析人員只能通過專有的無盤瘦客戶端登陸到應(yīng)用交付系統(tǒng)進(jìn)行正常業(yè)務(wù)工作，該無盤瘦客戶端無硬盤、光驅(qū)及USB 接口，無法將數(shù)據(jù)復(fù)制到本地；l 數(shù)據(jù)分析人員在數(shù)據(jù)提取系統(tǒng)接到需求單以時(shí)，需區(qū)分該需求單得出的數(shù)據(jù)是敏感數(shù)據(jù)還是非敏感數(shù)據(jù)；l 數(shù)據(jù)分析人員在后臺(tái)業(yè)務(wù)數(shù)據(jù)取得數(shù)據(jù)以后，必須把該數(shù)據(jù)放到數(shù)據(jù)上載區(qū)，建議把敏感數(shù)據(jù)放到數(shù)據(jù)上載區(qū)的敏感數(shù)據(jù)區(qū)，把非敏感數(shù)放到數(shù)據(jù)上載區(qū)的非敏感數(shù)據(jù)區(qū)；l 數(shù)據(jù)分析人員在數(shù)據(jù)管理服務(wù)器上，非敏感數(shù)據(jù)區(qū)的數(shù)據(jù)只能上傳至數(shù)據(jù)提取系統(tǒng)中，以給審核人員進(jìn)行審核；l 數(shù)據(jù)分析人員

3、在數(shù)據(jù)管理服務(wù)器上，敏感數(shù)據(jù)區(qū)的數(shù)據(jù)只能上傳至審核區(qū)中，以給審核人員進(jìn)行審核。3. 審核人員遵循的原則：l 對于非敏感數(shù)據(jù)，審核人員登陸數(shù)據(jù)提取系統(tǒng)，根據(jù)數(shù)據(jù)提取人員上傳的數(shù)據(jù)進(jìn)行審核，審核通過后，由市場營銷人員進(jìn)行下載到本地（此本地為市場營銷的辦公電腦）；l 對于敏感數(shù)據(jù)，審核人員進(jìn)入數(shù)據(jù)管理服務(wù)器的審計(jì)區(qū)，對該區(qū)的數(shù)據(jù)進(jìn)行審核，并根據(jù)該數(shù)據(jù)的需求人把數(shù)據(jù)上載到個(gè)人工作區(qū)（需求人工作區(qū)）。4. 市場營銷人員遵循的原則：l 對于非敏感數(shù)據(jù)，市場營銷人員登錄數(shù)據(jù)提取系統(tǒng)后，下載已經(jīng)審核通過的非敏感數(shù)據(jù)至本地，然后在本地對非敏感數(shù)據(jù)進(jìn)行操作；l 對于敏感數(shù)據(jù)，市場營銷人員通過應(yīng)用交付系統(tǒng)進(jìn)入數(shù)據(jù)管

4、理服務(wù)器的個(gè)人工作區(qū)，然后直接對敏感數(shù)據(jù)進(jìn)行操作；l 敏感數(shù)據(jù)需要進(jìn)行共享，則必須由市場營銷個(gè)人把數(shù)據(jù)從個(gè)人工作區(qū)拷貝到共享工作區(qū)中，然后其他營銷人員進(jìn)行拷貝或者直接進(jìn)行操作。三、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺(tái)數(shù)據(jù)保護(hù)原則：1. 敏感數(shù)據(jù)和非敏感數(shù)據(jù)的區(qū)分：l 在市場營銷人員提出需求單之后，數(shù)據(jù)分析接口機(jī)人必須區(qū)分是否為敏感數(shù)據(jù)和非敏感數(shù)據(jù)2. 非敏感數(shù)保護(hù)原則：l 市場營銷人員提出需求單，數(shù)據(jù)分析接口機(jī)人把此需求單定義為非敏感數(shù)據(jù)后，數(shù)據(jù)分析人員把分析的結(jié)果上傳到上傳數(shù)據(jù)區(qū)的非敏感數(shù)據(jù)區(qū)；l 數(shù)據(jù)分析人員把非敏感數(shù)據(jù)區(qū)的數(shù)據(jù)上載到數(shù)據(jù)提取系統(tǒng)中；l 審核人員對此需求單的數(shù)據(jù)進(jìn)行審核；l 市場營銷

5、人員通過數(shù)據(jù)提取系統(tǒng)下載非敏感數(shù)據(jù)，此次的整個(gè)非敏感數(shù)據(jù)流向都有日志審計(jì)。l 數(shù)據(jù)上載區(qū)的非敏感數(shù)據(jù)區(qū)只有數(shù)據(jù)分析人員有讀、寫、刪等權(quán)限，其它人員無任何權(quán)限。3. 敏感數(shù)據(jù)保護(hù)原則：l 市場營銷人員提出需求單，數(shù)據(jù)分析接口機(jī)人把此需求單定義為敏感數(shù)據(jù)后，數(shù)據(jù)分析人員把分析的結(jié)果上傳到數(shù)據(jù)上載區(qū)的敏感數(shù)據(jù)區(qū)；l 由數(shù)據(jù)分析人員把敏感數(shù)據(jù)區(qū)的數(shù)據(jù)放置審核區(qū)；l 由審核人員進(jìn)行審核審核區(qū)的數(shù)據(jù)之后，放置個(gè)人工作區(qū)；l 市場營銷人員直接操作個(gè)人工作區(qū)的數(shù)據(jù)，也可放置該數(shù)據(jù)至共享工作區(qū)，以便其它市場營銷人員訪問；l 數(shù)據(jù)上載區(qū)的敏感數(shù)據(jù)區(qū)，僅僅只有數(shù)據(jù)分析人員有讀、寫、刪等完全控制權(quán)限，其它人員無任何權(quán)

6、限；l 審核區(qū)僅僅只有審核人員有讀、寫、刪等完全控制權(quán)限；l 數(shù)據(jù)操作區(qū)的個(gè)人工作區(qū)，市場營銷人員分別對自己的個(gè)人工作區(qū)有讀、寫、刪等完全控制權(quán)限，而審核人員對個(gè)人工作區(qū)有寫權(quán)限；l 數(shù)據(jù)操作區(qū)的共享工作區(qū)，市場營銷人員僅僅對該部門或者該單位的共享工作區(qū)有讀、寫、刪等完全控制權(quán)限，但是無上一級共享工作區(qū)的權(quán)限。四、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺(tái)操作審計(jì)：1. 應(yīng)用交付系統(tǒng)審計(jì)：l 數(shù)據(jù)分析人員獲取需求單、后臺(tái)取數(shù)、上傳數(shù)據(jù)至數(shù)據(jù)上載區(qū)、上傳非敏感數(shù)以及上傳敏感數(shù)據(jù)等所有的操作都進(jìn)行了操作審計(jì)，操作審計(jì)的功能是操作錄像回放；l 數(shù)據(jù)分析人員后臺(tái)取數(shù)的操作命令在數(shù)據(jù)庫堡壘機(jī)中進(jìn)行了文字審計(jì)；l 審核人員對非敏感數(shù)據(jù)的審核在數(shù)據(jù)提取系統(tǒng)中審計(jì)，對審核區(qū)的數(shù)