前言：尋找寫作靈感？中文期刊網用心挑選的移動業務客戶信息安全論文，希望能為您的閱讀和創作帶來靈感，歡迎大家閱讀并分享。

1客戶信息安全保護背景

（1）客戶基本資料包括但不限于集團客戶資料、個人客戶資料、渠道及合作伙伴資料、精確營銷目標客戶群數據和各類特殊名單。

（2）客戶身份鑒權信息包括但不限于客戶的服務密碼和客戶登錄各種業務系統的密碼。

（3）客戶通信信息包括但不限于詳單、原始話單、賬單、客戶位置信息、客戶消費信息、基本業務訂購關系、增值業務（含數據業務）訂購關系、增值業務信息、客戶通信行為信息和客戶通信錄等。

（4）客戶通信內容信息包括但不限于客戶通信內容記錄、客戶上網內容及記錄和行業應用平臺上交互的信息內容。客戶信息安全面臨的風險和威脅主要包括因為權限管理與控制不當，導致客戶信息被隨意處置；因為流程設計與管理不當，導致客戶信息被不當獲取；因為安全管控措施落實不到位，導致客戶信息被竊取等。

2客戶信息安全保護的目標

客戶信息安全保護的目標如下。

（1）利用安全保護手段和審計系統對業務支撐網客戶信息的數據泄漏及篡改做到事前預防、事中控制、事后審計。

（2）通過管理制度及細化管理流程強化客戶信息安全的日常管理和審核，及時處理客戶信息泄密事件的處理，落實信息泄露的懲罰措施。

3客戶信息安全保護的要求

客戶信息安全保護的總體要求如下。

（1）對業務支撐網客戶信息按數據價值、數據安全需求兩方面進行分級管理。

（2）對業務支撐網客戶信息的所有存儲方式及獲取途徑應進行深入分析，及時發現并彌補業務層面和系統層面中可能導致客戶信息被篡改和泄漏的漏洞。

（3）利用安全技術和管理手段加強客戶信息管控，避免數據泄露和非法篡改。

4總體設計

結合業務支撐網客戶信息安全保護要求給出安全保護體系架構、功能模塊。主要從客戶信息授權鑒權、電子審批、數據提取控制、維護工具管理、數字水印、文檔管控、操作行為審計等方面加強客戶信息安全控制，提高業務支撐系統的客戶信息安全保障能力。

4.1體系架構

整個體系由數據層、應用層、服務層構成，每個層次分別對應客戶信息安全保護的主要功能模塊。

4.2功能模塊設計

整個客戶信息安全保護體系功能模塊設計和系統交互。下面針對每個部分進行詳細功能設計。

4.2.1授權與訪問控制

通過4A管理平臺實現維護終端集中化授權與訪問控制。4A管理平臺上采用堡壘主機的技術，基于用戶的權限，進行統一的資源層和應用層訪問控制，避免維護人員使用不安全的終端直接訪問客戶信息。4A管理平臺進行統一的審計操作，原有系統功能和性能不會受到影響，在減輕管理員負擔的同時，提高了賬號控制和操作審計。

4.2.2客戶信息鑒權控制

客戶信息鑒權控制首先對業務支撐網中所存儲的數據進行梳理調研，根據數據機密性把數據分為敏感數據和非敏感數據兩大類，并對敏感數據按機密程度級別進行分類。鑒權控制模塊包括數據屬性綜合分析、實體敏感度定義、內容敏感度定義、屬性敏感度定義、敏感度分級、敏感度分級核查和數據安全鑒權控制調度等7部分；本文工程數據安全鑒權控制主要實現以下目標。

（1）數據屬性綜合分析：制定敏感數據定義原則，并對全網的數據進行分析整理，分析出當前業務支撐網中的所有敏感數據的存儲位置和訪問方式。

（2）實體敏感度：實體敏感度是根據實體的保密程度來劃分的敏感度。數據庫表實體根據業務內容和行業背景等視角的不同，其敏感級別也有所不同。

（3）內容敏感度：根據實體內容的保密程度來設定的敏感度。根據數據庫實體關鍵屬性值的不同，其相對的保密程度也有所不同。如按月周期（或其它周期）屬性來劃分，將數據分為當月、3個月內、6個月內，并分別設置不同的敏感級別，擁有不同級別的用戶所能查看的KPI周期范圍就會不同。內容敏感度的優先級低于實體敏感度。

（4）屬性敏感度：屬性敏感度是根據實體屬性（如字段）的保密程度來劃分的敏感度。梳理系統的所有數據庫表及其字段信息，運用這些集中管理的實體屬性內容，給每個屬性設置相應的敏感級別。在數據敏感度控制方面，屬性敏感度的優先級僅次于實體敏感度。用戶首先要有實體的瀏覽權限，才進一步考慮屬性敏感度。

（5）敏感度分級：根據敏感數據的實體敏感度、內容敏感度、屬性敏感度來計算出數據的敏感度級別。

（6）敏感度分級核查：根據預訂的檢查策略和規則對敏感數據的分級進行核查。

（7）數據安全鑒權控制調度：實現對數據安全鑒權控制的整體調度管理，負責對敏感數據模塊的整體控制。

4.2.3電子審批管理

電子審批模塊包括自管理模塊、審批內容管理、審批時間管理、電子審批引擎、電子審批服務支撐、審批賦權管理、電子驗證碼管理、臨時訪問審批管理、永久賦權審批管理和審批任務管理等。用戶訪問業務支撐網時，如需要臨時性獲得直接上級某個功能點的用戶權限，訪問用戶需進行權限升級的電子審批，將電子驗證碼傳給業務支撐門戶，由業務支撐應用門戶向訪問用戶的直接上級發送。直接上級如同意該申請則轉發電子驗證碼到訪問用戶，訪問用戶輸入該電子驗證碼通過審批，用戶通過審批后在限定時間內獲得查看權限；如直接上級不同意該申請則不進行轉發。

4.2.4數字水印管理

數字水印模塊包括自管理模塊、敏感度內容配置、數字水印生成引擎、數字水印調用管理、用戶數據采集、數字水印配置服務、條形碼規則管理、水印校驗服務和流程管理接口等。主要實現以下目標。（1）自管理模塊：負責數字水印服務自身的配置管理，主要包括用戶管理、敏感數據內容控制等功能。（2）敏感度內容配置：負責數字水印服務自身的配置管理，主要包括用戶管理、敏感數據內容控制等功能。（3）數字水印生成引擎：水印生成引擎給請求的應用返回數字水印圖片文件，數字水印圖片文件由用戶的條碼圖多次重復出現形成，用戶條碼圖用請求應用的用戶ID計算得出的，不同的用戶ID生成不同的條碼圖。（4）數字水印調用管理：負責對業務支撐系統提供數字水印服務的整套調度和支撐管理。（5）用戶數據采集：根據數字水印的生成需要，采集業務支撐系統的訪問員工ID、時間日期、登錄IP及菜單ID等信息。（6）數字水印配置服務：負責用戶訪問頁面時調用數字水印服務的配置管理，通過配置來定義哪些業務支撐網內容需要提供數字水印服務。（7）條形碼規則管理：定義數字水印的條形碼規則，根據規則實現計算、加密、編碼并進一步生成用戶條碼。（8）水印校驗服務：提供后臺服務，管理人員可以通過該功能解讀條形碼并找出真正的用戶姓名。用戶訪問頁面時可以根據訪問員工ID、時間日期、登錄IP及菜單ID生成數字水印信息內容，將數字水印信息內容傳送給業務支撐系統，由業務支撐系統門戶進行水印展現。

4.2.5客戶信息取數控制

4A管理平臺針對客戶信息訪問提供了圖形化工具與審計相結合的集中管理，構建了一個完整的用戶管理、用戶鑒權、操作審計和訪問控制的體系。不再允許用戶對數據庫后臺資源的直接訪問；需要將通過數據庫的堡壘取數控制主機來訪問，由堡壘主機預裝的圖形化工具訪問數據庫的后臺資源。

4.2.6維護工具集中管理

客戶信息的維護工具通過4A管理平臺進行統一的Web，將系統運行維護工作所涉及的應用軟件或工具集中部署在4A管理平臺服務器上。通過Web方式來向不同用戶或用戶群并僅其所需應用；用戶在客戶端通過IE瀏覽器訪問權限訪問內的客戶信息。

4.2.7客戶信息文檔管控

針對業務支撐網中涉及客戶信息訪問的維護人員都建立一個個人文件夾，個人文件夾的文件存放在4A文檔服務器上，通過4A管理平臺訪問每個賬號的文件夾。文件夾設置權限為只能某個主賬號訪問。管理中心通過FTP協議訪問文檔服務器的目錄，客戶端通過HTTP協議管理文件夾，上傳下載通過HTTP/FTP協議。實現客戶信息批量文檔下載操作行為的可控化，如果維護人員的確因業務需要下載用戶數據，則需要根據事先約定的申請、審批等環節，同時通過短信通知上級主管，形成基于信息安全監察機制的閉環控制體系。

4.2.8客戶信息訪問審計

通過4A管理平臺任何用戶使用和應用的過程可以被全程監控，其審計的內容包括錄像審計、SecurerCRT審計、Sql訪問審計、客戶信息批量下載審計等。任何用戶使用維護功能的過程將被全程監控：用戶的操作行為及顯示器上的內容變化可以存放到集中存儲上，然后在需要的時候像看電影一樣回放。為有效利用資源和保護隱私，客戶信息訪問審計允許靈活定制以時間、角色、應用名稱、位置為參數的錄像策略來控制錄像的開始和停止。業務支撐系統從各環節層次抽取的審計日志信息，按照4A管理平臺的要求對其進行重新過濾和格式化整理，并最終進行日志信息入庫。整個過程需實現處理的流程化及自動調度機制，以保證4A管理平臺能夠及時地獲取日志數據。4A管理平臺提供統一日志采集接口（API或WebServices），所有應用系統都可以調用該接口，記錄日志信息。

5意義

客戶信息保護體系的建設是以強化業務支撐系統數據安全管理，實現信息安全審計、數據安全保護為最終目的。通過對系統權限、操作日志、訪問控制等安全措施，滿足中國移動在客戶信息安全保護方面的需求，提升業務支撐系統抗客戶信息安全風險能力，更進一步推動業務支撐系統的持續、健康發展。

6結束語

本文在分析了中國移動客戶信息安全保護的需求基礎上，對客戶信息保護體系的關鍵實現機制進行了研究，并對客戶信息保護體系的實現架構、功能要求、管控方法進行了分析和描述。在客戶信息保護體系的實際應用中需要緊密地與業務支撐系統的實際情況，形成CRM系統、經營分析系統客戶信息安全管控策略，提高了安全機制的推廣效率。隨著用戶的深入使用，功能將越來越強大。

作者：徐黨生 單位：中國移動通信集團吉林有限公司