宋良杰-基于業務場景下的數據安全建設實踐（17頁）.pdf

1、基于業務場景下的數據安全保護建設實踐自如 宋良杰分享大綱租住行業數據安全痛點與風險基于業務視角下的數據安全建設實踐基于業務視角下的數據安全建設總結123租住行業數據安全痛點租住生活租客業主服務者管家職能合規監管嚴格數據高敏、多樣數據價值高隱私保護挑戰大基礎民生、熱點行業多頭監管四部委APP個人信息保護要求；結構化數據、非結構化數據姓名、電話、身份證號、銀行卡號；房產證、畢業證、租賃合同商機、線索信息價值高、變現快信息權威價值高內、外部風險同時存在租客群體年輕、隱私保護意識高各群體人員隱私保護需求差異大數據流動頻繁、數據挖掘深入租住業務場景下的數據風險注冊看房預約看房在線簽約租期服務合同到期數據

2、風險：業務場景:違規采集個人信息超范圍采集個人信息APP不給權限不讓用三方SDK濫用數據明文存儲敏感信息未脫敏電話號碼泄露數據職責越界看房記錄泄露線索泄露騷擾人員仿冒簽約數據未授權采集電子合同泄露智能鎖密碼濫用電話號碼泄露數據分析未脫敏數據查詢無審計后臺數據隨意復制數據違規下載導出研發直連數據庫敏感信息未刪除敏感信息未做匿名化創建存儲傳輸共享訪問銷毀對應數據生命周期：數據活躍度曲線數據安全建設總覽數據采集合規數據分類分級數據識別數據標記字段/列加密備份加密數據庫審計存儲備份傳輸加密網絡層保護服務鑒權網絡準入零信任評估權限控制查詢分析脫敏AB隱私號提取平臺接口安全文檔水印終端DLP監控阻斷審計創

3、建存儲傳輸訪問交換銷毀用戶注銷數據刪除文件粉碎物理銷毀組織、制度、流程建設工具平臺建設業務場景主要分布階段數據分類分級定義技術數據財務數據商業數據1.房源信息類數據：物業地址；2.個人敏感信息：業主、客戶聯系方式（手機、郵箱、座機等）、姓名、證件號、業主或客戶年齡、職業、教育程度；1.管理報表、財務分析數據；2.科目余額表、賬齡表；1.重要業務系統的完整WIKI設計方案、設計缺陷與安全漏洞的測試報告等；2.系統配置、網絡配置、應用配置；（一級敏感數據示例）*PII為租住行業重點保護數據類別數據分類分級數據識別與打標姓名電話年齡身份證號房屋地址銀行卡號正則表達式關鍵字算法模型定期掃描MySQLO

4、racle庫、表、字段同步數倉字段打標數據脫敏掃描結果流量采集（建設中）數據訪問安全數據脫敏（全景）業務數據庫大數據平臺測試數據庫A系統系統B系統C管家APP業主、租客研發人員管家APP/官網服務者APP職能人員三方服務者數據采集業務系統生產-測試脫敏數據分析脫敏數據查詢/展示脫敏工單敏感信息脫敏服務訂單敏感信息脫敏個人中心敏感信息脫敏數據庫查詢平臺脫敏數據流業務流脫敏覆蓋點業務日志脫敏數據訪問安全數據脫敏數據脫敏方法截斷加密替換均化偏移取整散列掩碼差分隱私脫敏覆蓋場景前端展示系統日志數據導出生產-測試數據分析線下文件用戶中心工單記錄2.0建設：統一脫敏平臺服務調用脫敏審計脫敏策略脫敏字典脫敏

5、規則掃描策略脫敏算法敏感詞庫統一脫敏服務建設1.0脫敏職責分工信息安全(統籌建設)運維（生產-測試）大數據平臺（提取、分析）業務研發（展示、日志）脫敏作業引擎建設中數據訪問安全AB號安全中臺撥打中間號X呼叫用戶BAB撥打中間號X回撥用戶AAB號隱私保護服務為通話雙方分配中間號：170 xxxx4321（真實號碼：186xxxx0123）（真實號碼：156xxxx5678）管家租客數據訪問安全AB號安全中臺AB號綁定通話狀態AB號解綁智能調度通話記錄通話錄音數據統計短信記錄AB號安全中臺系統A系統B系統C服務商A服務商B搬家保潔維修工單分配覆蓋業務場景AB號通訊基礎服務管家服務者租客用戶業務系統

6、數據訪問安全AB號安全中臺度量指標核心場景業務覆蓋率接聽成功率通話量數據數據訪問安全權限中臺統一身份認證（SSO）集中身份存儲（LDAP/DB）權限集中管理權限申請權限審批權限凍結一鍵清權權限時效SOD檢測權限審閱權限自查生命周期管理入職改密離職解鎖轉崗命名兼職記錄統一身份管理用戶管理職務管理部門管理公司管理角色管理元數據應用管理數據字段HR外部用戶賬號/密碼動態口令用戶信息查看和數據操作系統A系統B系統C接口服務調用接口認證方式統一認證、權限中臺菜單功能數據數據導出安全出口收斂數據導出服務Web serverDB業務系統Web serverDB大數據平臺數據抽取同步數據識別結果關閉導出功能數據導出平臺(數據提取統一歸口)敏感數據定期掃描數據打標/脫敏權限審批控制安全建設點數據在線分析(收斂管理)業務場景下數據安全建設總結數據資產梳理數據識別和打標核心業務場景高敏數據治理差異化安全策略數據安全中臺數據采集合規數據分類分級數據定期掃描數據級別打標數據暴露面梳理數據業務場景梳理數據賬號風險評估數據權限風險評估數據權限平臺數據訪問安全數據導出平臺數據行為監控持續運營優化提升覆蓋率數據識別準確率數據脫敏覆蓋率統一權限覆蓋率風險行為發現率1234高感知低阻斷收斂歸口強審計歡迎加入自如信息安全團隊：安全開發（Java高級開發工程師）聯系方式：