基礎(chǔ)電信企業(yè)數(shù)據(jù)分類、分級(jí)示例、標(biāo)識(shí)方法

YD/T××××—××××附 錄 A（資料性附錄）基礎(chǔ)電信企業(yè)數(shù)據(jù)分類示例根據(jù)基礎(chǔ)電信企業(yè)業(yè)務(wù)運(yùn)營(yíng)管理和數(shù)據(jù)安全管理特點(diǎn)，將企業(yè)數(shù)據(jù)分為用戶相關(guān)數(shù)據(jù)和企業(yè)自身相關(guān)數(shù)據(jù)兩大類，表A.1和A.2分別給出了這兩大類數(shù)據(jù)的詳細(xì)分類示例。表A.1用戶相關(guān)數(shù)據(jù)分類示例表1、用戶相關(guān)數(shù)據(jù)1-1用戶身份相關(guān)數(shù)據(jù)子類范圍對(duì)應(yīng)數(shù)據(jù)1-1-1用戶身份相1-1-1-1客戶姓名、證件類型及號(hào)碼、駕照編號(hào)、銀行賬關(guān)數(shù)據(jù)自然人身份標(biāo)戶、客戶實(shí)體編號(hào)、集團(tuán)客戶編號(hào)、集團(tuán)客戶名識(shí)稱等1-1-1-2聯(lián)系電話、郵箱地址、網(wǎng)絡(luò)客戶編號(hào)、即時(shí)通信網(wǎng)絡(luò)身份標(biāo)識(shí)賬號(hào)、網(wǎng)絡(luò)社交用戶賬號(hào)等1-1-1-3客戶職業(yè)、工作單位、年齡、性別、籍貫、興趣用戶基本資料愛(ài)好等；集團(tuán)客戶所在省市、所在行業(yè)等1-1-1-4身份證、護(hù)照、駕照、營(yíng)業(yè)執(zhí)照等證件影印件；實(shí)體身份證明指紋、聲紋、虹膜等1-1-1-5揭示個(gè)人種族、家屬信息、居住地址、宗教信仰、用戶私密資料個(gè)人健康、私人生活等用戶私密信息；《征信業(yè)管理?xiàng)l例》等法律、行政法規(guī)規(guī)定禁止公開(kāi)的用戶其他信息1-1-2用戶網(wǎng)絡(luò)身1-1-2-1用戶網(wǎng)絡(luò)身份密碼及關(guān)聯(lián)信息，如：手機(jī)客服密份鑒權(quán)信息用戶密碼及關(guān)碼，以及與密碼關(guān)聯(lián)的密碼保護(hù)答案等聯(lián)信息1-2用戶服務(wù)內(nèi)容數(shù)據(jù)1-2-1服務(wù)內(nèi)容和1-2-1-11-2-1-1-1電信網(wǎng)服務(wù)內(nèi)容數(shù)據(jù)：短信、彩信、資料數(shù)據(jù)服務(wù)內(nèi)容數(shù)據(jù)話音等通信內(nèi)容數(shù)據(jù)信息；1-2-1-1-2移動(dòng)互聯(lián)網(wǎng)服務(wù)內(nèi)容信息：即時(shí)通信內(nèi)容、群內(nèi)發(fā)布內(nèi)容、數(shù)據(jù)文件、郵件內(nèi)容、用戶上網(wǎng)訪問(wèn)內(nèi)容等；用戶云存儲(chǔ)、SDN、IDC等存儲(chǔ)或緩存的非公開(kāi)的私有文字、多媒體等資料數(shù)據(jù)信息1-2-1-2用戶通訊錄、好友列表、群組列表等用戶資料數(shù)聯(lián)系人信息據(jù)1-3用戶服務(wù)衍生數(shù)據(jù)11YD/T××××—××××1-3-1用戶服務(wù)使1-3-1-11-3-1-1-1基本業(yè)務(wù)訂購(gòu)關(guān)系：品牌、套餐定制用數(shù)據(jù)業(yè)務(wù)訂購(gòu)關(guān)系等情況；1-3-1-1-2增值業(yè)務(wù)訂購(gòu)關(guān)系：郵箱、通訊錄等增值業(yè)務(wù)的注冊(cè)、修改、注銷等1-3-1-21-3-1-2-1服務(wù)詳單及信令：語(yǔ)音、短信、彩信服務(wù)記錄和日和數(shù)據(jù)詳單等；志1-3-1-2-2移動(dòng)互聯(lián)網(wǎng)服務(wù)記錄：Cookie內(nèi)容、上網(wǎng)日志等1-3-1-31-3-1-3-1消費(fèi)信息：停開(kāi)機(jī)、入網(wǎng)時(shí)間、在網(wǎng)消費(fèi)信息和賬時(shí)間、積分、預(yù)存款、信用等級(jí)等；單1-3-1-3-2賬單：每月出賬的固定費(fèi)用、通信費(fèi)用等1-3-1-41-3-1-4-1精確位置信息：小區(qū)代碼、基站號(hào)、位置數(shù)據(jù)基站經(jīng)緯度坐標(biāo)等；1-3-1-4-2大致位置信息：地區(qū)代碼、城市代碼等1-3-1-51-3-1-5-1用戶違規(guī)記錄；垃圾短信、騷擾電話違規(guī)記錄數(shù)據(jù)等相關(guān)的黑名單、灰名單等；1-3-1-5-2業(yè)務(wù)違規(guī)記錄；端口濫用、違規(guī)渠道、不良網(wǎng)站域名等記錄及相關(guān)黑名單、灰名單等1-3-2設(shè)備信息1-3-2-1唯一設(shè)備識(shí)別碼IMEI、設(shè)備MAC地址、SIM卡IMSI終端設(shè)備標(biāo)識(shí)信息等1-3-2-2終端型號(hào)、品牌、廠商等終端設(shè)備資料1-4用戶統(tǒng)計(jì)分析類數(shù)據(jù)1-4-1用戶使用習(xí)用戶偏好、消費(fèi)習(xí)慣，通話、短信頻次、上網(wǎng)等慣和行為分析數(shù)數(shù)量與頻次等。據(jù)1-4-2用戶上網(wǎng)行用戶網(wǎng)絡(luò)行為、用戶畫(huà)像等為相關(guān)統(tǒng)計(jì)分析數(shù)據(jù)表A.2企業(yè)自身相關(guān)數(shù)據(jù)分類示例表2、企業(yè)自身相關(guān)數(shù)據(jù)2-1網(wǎng)絡(luò)與系統(tǒng)的建設(shè)與運(yùn)行維護(hù)類數(shù)據(jù)子類 范圍 對(duì)應(yīng)數(shù)據(jù)2-1-1建設(shè)類數(shù)據(jù) 2-1-1-1 網(wǎng)絡(luò)建設(shè)、網(wǎng)絡(luò)規(guī)劃研究、咨詢等網(wǎng)絡(luò)規(guī)劃類2-1-1-2 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、新增設(shè)備信息、核心技術(shù)、設(shè)備投資計(jì)劃類 采購(gòu)、位置、性能、供應(yīng)商等基礎(chǔ)建設(shè)數(shù)據(jù)等2-1-1-3 項(xiàng)目建設(shè)方案、可研文件、涉及文件等項(xiàng)目管理類12YD/T××××—××××2-1-2網(wǎng)絡(luò)與系統(tǒng)2-1-2-1資源機(jī)架、DDM（數(shù)字診斷監(jiān)視功能模塊）、DDF資源類數(shù)據(jù)公共資源類數(shù)（數(shù)字配線架）、ODM（光配線架連接模塊)、ODF據(jù)（光纖配線架）等基本信息2-1-2-22-1-2-2-1傳輸外線基本信息：光交箱內(nèi)的ODF、傳輸資源類數(shù)跳線和光纜的數(shù)量、芯數(shù)、長(zhǎng)度及分支接頭盒等據(jù)資源信息；2-1-2-2-2傳輸內(nèi)線基本信息：傳輸專業(yè)涉及的機(jī)架、設(shè)備、ODF、DDF、光纜、調(diào)纖跳纖及標(biāo)簽等信息2-1-2-3承載網(wǎng)設(shè)備及系統(tǒng)信息，如板卡、物理端口、邏承載網(wǎng)資源輯端口、物理鏈路、邏輯鏈路、業(yè)務(wù)信息-IP承載網(wǎng)、網(wǎng)段、IP地址、VLAN信息等2-1-2-4分組域、電路域、IMS系統(tǒng)等網(wǎng)元基本信息，包核心網(wǎng)資源括IP地址、設(shè)備信息、信令鏈路等2-1-2-5WLAN、無(wú)線網(wǎng)、有線網(wǎng)資源等基礎(chǔ)信息，包括AC接入網(wǎng)資源（接入點(diǎn)）、AP（接入控制器）、熱點(diǎn)、交換機(jī)、基站設(shè)備等2-1-2-6業(yè)務(wù)支撐等平臺(tái)相關(guān)的基本信息IT系統(tǒng)資源2-1-2-7資源池、業(yè)務(wù)、服務(wù)器、虛擬機(jī)VM、存儲(chǔ)設(shè)備、云資源負(fù)載均衡等基礎(chǔ)信息，包括設(shè)備及軟件信息、生命周期狀態(tài)、所屬機(jī)房等2-1-3網(wǎng)絡(luò)與系統(tǒng)2-1-3-1信令數(shù)據(jù)運(yùn)維類信令2-1-3-2、網(wǎng)絡(luò)與系統(tǒng)的路由信息路由2-1-3-3網(wǎng)段、網(wǎng)址、VALN分配與劃分等信息網(wǎng)段、網(wǎng)址、VLAN劃分2-1-3-4設(shè)備監(jiān)測(cè)、告警等信息設(shè)備監(jiān)測(cè)、告警2-1-3-5信令的監(jiān)測(cè)信息信令監(jiān)測(cè)2-1-3-6流量的監(jiān)測(cè)信息流量監(jiān)測(cè)2-1-3-7事件、地點(diǎn)、時(shí)間、操作、成果與否等信息運(yùn)維日志2-1-3-8運(yùn)維系統(tǒng)的賬號(hào)列表、密碼等信息運(yùn)維系統(tǒng)賬號(hào)密碼等2-1-3-9網(wǎng)絡(luò)及系統(tǒng)的運(yùn)行統(tǒng)計(jì)分析數(shù)據(jù)等系統(tǒng)運(yùn)行狀況13YD/T××××—××××統(tǒng)計(jì)分析2-1-4網(wǎng)絡(luò)安全2-1-4-1審計(jì)要情，審計(jì)決定、審計(jì)意見(jiàn)，審計(jì)結(jié)果通報(bào)，管理類安全審計(jì)記錄審計(jì)內(nèi)參，審計(jì)報(bào)告及工作底稿，審計(jì)報(bào)告等2-1-4-2應(yīng)急預(yù)案、應(yīng)急演練方案、應(yīng)急物資管理等信息網(wǎng)絡(luò)安全應(yīng)急預(yù)案2-1-4-3違法有害信息監(jiān)測(cè)處置、輿情態(tài)勢(shì)監(jiān)測(cè)預(yù)警等數(shù)違法有害信息據(jù)監(jiān)測(cè)2-1-4-4核心區(qū)域視頻監(jiān)控記錄數(shù)據(jù)等核心區(qū)域監(jiān)控2-1-4-52-1-4-5-1僵木蠕監(jiān)控信息；網(wǎng)絡(luò)威脅數(shù)據(jù)2-1-4-5-2移動(dòng)惡意軟件監(jiān)控信息；2-1-4-5-3IDC/ISP告警信息；2-1-4-5-4安全事件記錄2-2業(yè)務(wù)運(yùn)營(yíng)類數(shù)據(jù)2-2-1業(yè)務(wù)運(yùn)營(yíng)服2-2-1-1產(chǎn)品ID、套餐設(shè)置、銷售品ID等務(wù)數(shù)據(jù)產(chǎn)品信息2-2-1-2渠道（傭金、業(yè)務(wù)受理等）數(shù)據(jù)，CP/SP（結(jié)算、渠道信息業(yè)務(wù)訂購(gòu)等）數(shù)據(jù)等2-2-1-3滿意度調(diào)研數(shù)據(jù)、分析報(bào)告，實(shí)體渠道第三方監(jiān)客戶服務(wù)信息測(cè)、營(yíng)業(yè)廳服務(wù)質(zhì)檢等信息2-2-1-4充值數(shù)據(jù)，精準(zhǔn)營(yíng)銷和服務(wù)應(yīng)用號(hào)碼及標(biāo)簽，各營(yíng)銷信息類預(yù)繳、促銷、捆綁和營(yíng)銷獎(jiǎng)勵(lì)用戶號(hào)碼，終端業(yè)務(wù)各類指標(biāo)完成數(shù)據(jù)、終端經(jīng)營(yíng)日常生產(chǎn)數(shù)據(jù)等2-2-2公開(kāi)業(yè)務(wù)運(yùn)產(chǎn)品數(shù)字內(nèi)容業(yè)務(wù)運(yùn)營(yíng)數(shù)據(jù)：業(yè)務(wù)平臺(tái)文本、視營(yíng)服務(wù)數(shù)據(jù)頻、知識(shí)庫(kù)等數(shù)字內(nèi)容運(yùn)營(yíng)數(shù)據(jù)等；資費(fèi)信息、公開(kāi)的業(yè)務(wù)運(yùn)營(yíng)數(shù)據(jù)等2-3企業(yè)管理數(shù)據(jù)2-3-1發(fā)展戰(zhàn)略與2-3-1-1戰(zhàn)略計(jì)劃、戰(zhàn)略風(fēng)險(xiǎn)評(píng)估等重大決策發(fā)展戰(zhàn)略2-3-1-2會(huì)議記錄、紀(jì)要、材料、報(bào)告以及決策等重大決策與重要會(huì)議2-3-2業(yè)務(wù)發(fā)展2-3-2-1市場(chǎng)發(fā)展策略、市場(chǎng)經(jīng)營(yíng)轉(zhuǎn)向研究報(bào)告、市場(chǎng)發(fā)市場(chǎng)策略展指導(dǎo)意見(jiàn)等2-3-2-2品牌及傳播推廣策略、業(yè)務(wù)發(fā)展策略、管理辦法、營(yíng)銷管理等2-3-2-3資費(fèi)方案、資費(fèi)管理等信息資費(fèi)管理14YD/T××××—××××2-3-2-4產(chǎn)品試點(diǎn)方案、試商用方案、業(yè)務(wù)融合方案等產(chǎn)品發(fā)展策略2-3-3技術(shù)研發(fā)類2-3-3-1技術(shù)體制類規(guī)范、企業(yè)標(biāo)準(zhǔn)、技術(shù)成果、創(chuàng)新成技術(shù)管理果等2-3-3-2試驗(yàn)測(cè)試數(shù)據(jù)、試驗(yàn)分析報(bào)告等技術(shù)研究報(bào)告2-3-3-3專利申請(qǐng)技術(shù)交底書(shū)、專利布局相關(guān)報(bào)告、專利專利工作風(fēng)險(xiǎn)分析報(bào)告、專利糾紛應(yīng)對(duì)策略等2-3-4運(yùn)行管理類運(yùn)行管理相關(guān)的規(guī)程、操作指南、計(jì)劃等2-3-5生產(chǎn)經(jīng)營(yíng)類2-3-5-1預(yù)算大盤(pán)子、各部門(mén)年度預(yù)算、極度滾動(dòng)預(yù)算的財(cái)務(wù)預(yù)算相關(guān)數(shù)據(jù)及材料，關(guān)聯(lián)交易額度、金融投資計(jì)劃等；2-3-5-2信息披露相關(guān)材料、業(yè)績(jī)披露信息等業(yè)績(jī)披露2-3-5-3經(jīng)營(yíng)業(yè)績(jī)考核辦法等信息考核相關(guān)信息2-3-5-4統(tǒng)計(jì)快報(bào)、年報(bào)數(shù)據(jù)、財(cái)務(wù)報(bào)表、生產(chǎn)經(jīng)營(yíng)分析生產(chǎn)經(jīng)營(yíng)數(shù)據(jù)材料、市場(chǎng)經(jīng)營(yíng)數(shù)據(jù)及分析報(bào)告、業(yè)支系統(tǒng)生產(chǎn)經(jīng)營(yíng)報(bào)告等2-3-6綜合管理類2-3-6-1人員管理數(shù)據(jù)、機(jī)構(gòu)管理數(shù)據(jù)、勞動(dòng)用工管理數(shù)人力資源據(jù)、薪酬管理數(shù)據(jù)等2-3-6-2收入、利潤(rùn)、預(yù)算、決算數(shù)據(jù)等財(cái)務(wù)信息2-3-6-3郵件、行政文件、簽報(bào)等信息辦公自動(dòng)化2-3-6-42-3-6-4-1招投標(biāo)數(shù)據(jù)（分公開(kāi)前后）：采購(gòu)招標(biāo)采購(gòu)的技術(shù)規(guī)范相關(guān)信息、招標(biāo)及采購(gòu)該過(guò)程信息、投標(biāo)、訂單等信息2-3-6-4-2物資數(shù)據(jù)：采購(gòu)物資數(shù)量、類型等信息2-3-6-4-3業(yè)務(wù)合作類數(shù)據(jù)：合作方信息、合同臺(tái)賬、各類采購(gòu)合同（協(xié)議）、供應(yīng)商考核等信息2-4其他數(shù)據(jù)2-4-1合作方提供音視頻等互聯(lián)網(wǎng)內(nèi)容數(shù)據(jù)數(shù)據(jù)15YD/T××××—××××附 錄 B（資料性附錄）基礎(chǔ)電信企業(yè)數(shù)據(jù)分級(jí)示例按照數(shù)據(jù)對(duì)象的重要敏感程度， 將基礎(chǔ)電信企業(yè)網(wǎng)絡(luò)數(shù)據(jù)資源分為四個(gè)安全級(jí)別， 各個(gè)安全級(jí)別包含的數(shù)據(jù)子類示例如表 B.1所示。表B.1 數(shù)據(jù)分級(jí)示例表類別 子類第四級(jí) 1-1-1-4 實(shí)體身份證明、 1-1-1-5 用戶私密資料、 1-1-2-1 用戶密碼及關(guān)聯(lián)信息、 1-2-1-2 聯(lián)系人信息、2-1-1 規(guī)劃建設(shè)類（發(fā)布前） 2-1-2 網(wǎng)絡(luò)與系統(tǒng)資源類、 2-1-3 網(wǎng)絡(luò)與系統(tǒng)運(yùn)維類、 2-1-4 網(wǎng)絡(luò)安全管理類、第三級(jí)1-1-1-1自然人身份標(biāo)識(shí)、1-3-1-3-3詳單、1-3-1-4位置數(shù)據(jù)、1-4-1用戶使用習(xí)慣分析數(shù)據(jù)、1-4-2用戶上網(wǎng)行為相關(guān)統(tǒng)計(jì)分析數(shù)據(jù)、1-4-3用戶使用行為分析數(shù)據(jù)、1-5用戶上網(wǎng)日志信息2-3-2企業(yè)發(fā)展戰(zhàn)略、2-3-3業(yè)務(wù)發(fā)展、2-3-4技術(shù)研發(fā)類、2-3-5統(tǒng)計(jì)分析類數(shù)據(jù)(經(jīng)分)、2-3-6-4-1招投標(biāo)數(shù)據(jù)（公開(kāi)前）第二級(jí)1-1-1-2網(wǎng)絡(luò)身份標(biāo)識(shí)、1-1-1-3用戶基本資料、1-2-1-1服務(wù)內(nèi)容數(shù)據(jù)、1-3-1-2服務(wù)記錄和日志、1-3-2-1設(shè)備信息、1-3-1-1業(yè)務(wù)訂購(gòu)關(guān)系、1-3-1-3-1消費(fèi)信息、1-3-1-3-2賬單2-1-1規(guī)劃建設(shè)類（發(fā)布后）2-2-1-2渠道信息2-2-1-3客服數(shù)據(jù)2-2-1-4營(yíng)銷信息2-3-6-4-1招投標(biāo)數(shù)據(jù)（公開(kāi)后）2-3-6-4-2物資數(shù)據(jù)2-3-6-4-3業(yè)務(wù)合作類數(shù)據(jù)2-4-1合作方提供數(shù)據(jù)第一級(jí)1-3-1-5違規(guī)記錄數(shù)據(jù)2-2-2-1產(chǎn)品信息2-2-2公開(kāi)業(yè)務(wù)運(yùn)營(yíng)服務(wù)數(shù)據(jù)16YD/T××××—××××附 錄 C（資料性附錄）基礎(chǔ)電信企業(yè)數(shù)據(jù)分類分級(jí)標(biāo)識(shí)方法自動(dòng)化數(shù)據(jù)分類分級(jí)標(biāo)識(shí)過(guò)程可以通過(guò)如下五個(gè)環(huán)節(jié)。C.1 制定企業(yè)數(shù)據(jù)分類分級(jí)策略企業(yè)通過(guò)參考數(shù)據(jù)分類分級(jí)相關(guān)的國(guó)家、行業(yè)標(biāo)準(zhǔn)以及企業(yè)自身的管理制度制定符合企業(yè)自身數(shù)據(jù)特點(diǎn)和數(shù)據(jù)安全管理要求的數(shù)據(jù)分類分級(jí)保護(hù)策略，制定出數(shù)據(jù)分類目錄。C.2 定義數(shù)據(jù)模型根據(jù)企業(yè)數(shù)據(jù)分類分級(jí)的策略，針對(duì)不同類型、不同級(jí)別的數(shù)據(jù)的特點(diǎn)，定義數(shù)據(jù)模型。數(shù)據(jù)模型可以通過(guò)如下幾種方式定義：a) 關(guān)鍵字、正則表達(dá)式等形式，以實(shí)現(xiàn)郵箱、身份證號(hào)、銀行賬號(hào)、電話號(hào)碼等明顯特征數(shù)據(jù)。b) 數(shù)據(jù)指紋技術(shù)，以實(shí)現(xiàn)對(duì)批量數(shù)據(jù)的指紋索引化處理。c) 機(jī)器學(xué)習(xí)算法，以實(shí)現(xiàn)對(duì)大批量數(shù)據(jù)的訓(xùn)練后的建模分析， 此種數(shù)據(jù)模型定義方式需要提供批量的敏感數(shù)據(jù)樣本數(shù)據(jù)供建模分析。C.3分類分級(jí)策略與數(shù)據(jù)模型關(guān)聯(lián)參考企業(yè)數(shù)據(jù)分類分級(jí)保護(hù)策略將數(shù)據(jù)模型劃歸至不同的數(shù)據(jù)類別與數(shù)據(jù)級(jí)別，即將數(shù)據(jù)與數(shù)據(jù)分類、數(shù)據(jù)分級(jí)策略建立關(guān)聯(lián)，以支持后續(xù)的數(shù)據(jù)自動(dòng)化分類分級(jí)。C.4利用工具對(duì)目標(biāo)數(shù)據(jù)資源自動(dòng)化識(shí)別結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)的自動(dòng)化識(shí)別方式如下：結(jié)構(gòu)化數(shù)據(jù)識(shí)別：利用可控權(quán)限賬號(hào)，接入數(shù)據(jù)庫(kù)，通過(guò)查詢指令結(jié)合數(shù)據(jù)安全模型，進(jìn)行結(jié)構(gòu)化數(shù)據(jù)自動(dòng)化靜態(tài)識(shí)別。識(shí)別數(shù)據(jù)庫(kù)協(xié)議并解析流量數(shù)據(jù)，通過(guò)數(shù)據(jù)安全模型結(jié)合特征分析和機(jī)器學(xué)習(xí)，進(jìn)行結(jié)構(gòu)化自動(dòng)化數(shù)據(jù)動(dòng)態(tài)識(shí)別。梳理業(yè)務(wù)流，特征分析和機(jī)器學(xué)習(xí)分析業(yè)務(wù)會(huì)話，進(jìn)行結(jié)構(gòu)化自動(dòng)化數(shù)據(jù)動(dòng)態(tài)識(shí)別。非結(jié)構(gòu)化數(shù)據(jù)識(shí)別：1) 對(duì)接應(yīng)用服務(wù)器、文件管理服務(wù)器等，利用全文檢索技術(shù)，通過(guò) NLP、數(shù)據(jù)清洗和機(jī)器學(xué)習(xí)（可結(jié)合大數(shù)據(jù)分析技術(shù)） ，實(shí)現(xiàn)文本數(shù)據(jù)識(shí)別；對(duì)接（通信協(xié)議、網(wǎng)絡(luò)爬蟲(chóng)等）應(yīng)用服務(wù)器、文件管理服務(wù)器等，利用