統(tǒng)一客戶敏感數(shù)據(jù)管理平臺建設方案

1、一、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺簡介：對于分析后的數(shù)據(jù)，分為敏感數(shù)據(jù)和非敏感數(shù)據(jù)。敏感數(shù)據(jù)是不可下載本地系統(tǒng)進行操作，只允許在統(tǒng)一客戶敏感數(shù)據(jù)管理平臺中對其進行直接操作，而非敏感數(shù)據(jù)是可以下載本地進行操作，非敏感數(shù)據(jù)的下載只允許通過數(shù)據(jù)提取系統(tǒng)進行下載。數(shù)據(jù)提取人員審核人員營銷/分析人員無盤瘦客戶端辦公電腦辦公電腦結果審核應用交付系統(tǒng)獲取需求數(shù)據(jù)提取系統(tǒng)應用交付系統(tǒng)上傳非敏感數(shù)據(jù)直接操作敏感數(shù)據(jù)數(shù)據(jù)庫堡壘機上傳結果非敏感數(shù)據(jù)數(shù)據(jù)上載區(qū)敏感數(shù)據(jù)個人工共享工作區(qū)作區(qū)統(tǒng)一客戶敏感數(shù)據(jù)管理平臺結構如圖所示：二、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺使用原則：1. 獲得授權的用戶（數(shù)據(jù)提取人員、審核人員、市場營銷人員

2、），必須在 Windows AD 域中分配相應的賬號和密碼；2. 數(shù)據(jù)提取人員遵循的原則：l 數(shù)據(jù)分析人員只能通過專有的無盤瘦客戶端登陸到應用交付系統(tǒng)進行正常業(yè)務工作，該無盤瘦客戶端無硬盤、光驅及USB 接口，無法將數(shù)據(jù)復制到本地；l 數(shù)據(jù)分析人員在數(shù)據(jù)提取系統(tǒng)接到需求單以時，需區(qū)分該需求單得出的數(shù)據(jù)是敏感數(shù)據(jù)還是非敏感數(shù)據(jù)；l 數(shù)據(jù)分析人員在后臺業(yè)務數(shù)據(jù)取得數(shù)據(jù)以后，必須把該數(shù)據(jù)放到數(shù)據(jù)上載區(qū)，建議把敏感數(shù)據(jù)放到數(shù)據(jù)上載區(qū)的敏感數(shù)據(jù)區(qū)，把非敏感數(shù)放到數(shù)據(jù)上載區(qū)的非敏感數(shù)據(jù)區(qū)；l 數(shù)據(jù)分析人員在數(shù)據(jù)管理服務器上，非敏感數(shù)據(jù)區(qū)的數(shù)據(jù)只能上傳至數(shù)據(jù)提取系統(tǒng)中，以給審核人員進行審核；l 數(shù)據(jù)分析人員

3、在數(shù)據(jù)管理服務器上，敏感數(shù)據(jù)區(qū)的數(shù)據(jù)只能上傳至審核區(qū)中，以給審核人員進行審核。3. 審核人員遵循的原則：l 對于非敏感數(shù)據(jù)，審核人員登陸數(shù)據(jù)提取系統(tǒng)，根據(jù)數(shù)據(jù)提取人員上傳的數(shù)據(jù)進行審核，審核通過后，由市場營銷人員進行下載到本地（此本地為市場營銷的辦公電腦）；l 對于敏感數(shù)據(jù)，審核人員進入數(shù)據(jù)管理服務器的審計區(qū)，對該區(qū)的數(shù)據(jù)進行審核，并根據(jù)該數(shù)據(jù)的需求人把數(shù)據(jù)上載到個人工作區(qū)（需求人工作區(qū)）。4. 市場營銷人員遵循的原則：l 對于非敏感數(shù)據(jù)，市場營銷人員登錄數(shù)據(jù)提取系統(tǒng)后，下載已經(jīng)審核通過的非敏感數(shù)據(jù)至本地，然后在本地對非敏感數(shù)據(jù)進行操作；l 對于敏感數(shù)據(jù)，市場營銷人員通過應用交付系統(tǒng)進入數(shù)據(jù)管

4、理服務器的個人工作區(qū)，然后直接對敏感數(shù)據(jù)進行操作；l 敏感數(shù)據(jù)需要進行共享，則必須由市場營銷個人把數(shù)據(jù)從個人工作區(qū)拷貝到共享工作區(qū)中，然后其他營銷人員進行拷貝或者直接進行操作。三、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺數(shù)據(jù)保護原則：1. 敏感數(shù)據(jù)和非敏感數(shù)據(jù)的區(qū)分：l 在市場營銷人員提出需求單之后，數(shù)據(jù)分析接口機人必須區(qū)分是否為敏感數(shù)據(jù)和非敏感數(shù)據(jù)2. 非敏感數(shù)保護原則：l 市場營銷人員提出需求單，數(shù)據(jù)分析接口機人把此需求單定義為非敏感數(shù)據(jù)后，數(shù)據(jù)分析人員把分析的結果上傳到上傳數(shù)據(jù)區(qū)的非敏感數(shù)據(jù)區(qū)；l 數(shù)據(jù)分析人員把非敏感數(shù)據(jù)區(qū)的數(shù)據(jù)上載到數(shù)據(jù)提取系統(tǒng)中；l 審核人員對此需求單的數(shù)據(jù)進行審核；l 市場營銷

5、人員通過數(shù)據(jù)提取系統(tǒng)下載非敏感數(shù)據(jù)，此次的整個非敏感數(shù)據(jù)流向都有日志審計。l 數(shù)據(jù)上載區(qū)的非敏感數(shù)據(jù)區(qū)只有數(shù)據(jù)分析人員有讀、寫、刪等權限，其它人員無任何權限。3. 敏感數(shù)據(jù)保護原則：l 市場營銷人員提出需求單，數(shù)據(jù)分析接口機人把此需求單定義為敏感數(shù)據(jù)后，數(shù)據(jù)分析人員把分析的結果上傳到數(shù)據(jù)上載區(qū)的敏感數(shù)據(jù)區(qū)；l 由數(shù)據(jù)分析人員把敏感數(shù)據(jù)區(qū)的數(shù)據(jù)放置審核區(qū)；l 由審核人員進行審核審核區(qū)的數(shù)據(jù)之后，放置個人工作區(qū)；l 市場營銷人員直接操作個人工作區(qū)的數(shù)據(jù)，也可放置該數(shù)據(jù)至共享工作區(qū)，以便其它市場營銷人員訪問；l 數(shù)據(jù)上載區(qū)的敏感數(shù)據(jù)區(qū)，僅僅只有數(shù)據(jù)分析人員有讀、寫、刪等完全控制權限，其它人員無任何權

6、限；l 審核區(qū)僅僅只有審核人員有讀、寫、刪等完全控制權限；l 數(shù)據(jù)操作區(qū)的個人工作區(qū)，市場營銷人員分別對自己的個人工作區(qū)有讀、寫、刪等完全控制權限，而審核人員對個人工作區(qū)有寫權限；l 數(shù)據(jù)操作區(qū)的共享工作區(qū)，市場營銷人員僅僅對該部門或者該單位的共享工作區(qū)有讀、寫、刪等完全控制權限，但是無上一級共享工作區(qū)的權限。四、 統(tǒng)一客戶敏感數(shù)據(jù)管理平臺操作審計：1. 應用交付系統(tǒng)審計：l 數(shù)據(jù)分析人員獲取需求單、后臺取數(shù)、上傳數(shù)據(jù)至數(shù)據(jù)上載區(qū)、上傳非敏感數(shù)以及上傳敏感數(shù)據(jù)等所有的操作都進行了操作審計，操作審計的功能是操作錄像回放；l 數(shù)據(jù)分析人員后臺取數(shù)的操作命令在數(shù)據(jù)庫堡壘機中進行了文字審計；l 審核人員對非敏感數(shù)據(jù)的審核在數(shù)據(jù)提取系統(tǒng)中審計，對審核區(qū)的數(shù)