中国移动网优大数据安全管理办法
大数据质量安全管理制度
第一章总则第一条为加强大数据质量安全管理工作，保障数据资源的安全、可靠和有效利用，提高大数据应用水平，依据《中华人民共和国网络安全法》等相关法律法规，特制定本制度。
第二条本制度适用于我单位所有涉及大数据采集、存储、处理、传输、使用、共享等环节的活动。
第三条大数据质量安全管理工作遵循以下原则：（一）依法依规：严格遵守国家法律法规，确保数据安全；（二）安全优先：将数据安全放在首位，确保数据不被非法获取、篡改、泄露；（三）分级分类：根据数据的重要性、敏感性等，对数据进行分级分类管理；（四）责任到人：明确数据安全责任，落实数据安全防护措施；（五）持续改进：不断优化大数据安全管理体系，提高数据安全防护能力。
第二章数据安全管理第四条数据分类分级管理（一）根据数据的重要性、敏感性、影响范围等因素，将数据分为绝密、机密、秘密三个等级；（二）对绝密、机密、秘密等级的数据分别采取不同的安全保护措施。
第五条数据采集与存储（一）数据采集过程中，应确保数据的真实性、准确性、完整性；（二）数据存储应选择安全可靠的数据中心，采取物理隔离、访问控制、数据加密等措施，确保数据安全。
第六条数据处理与传输（一）数据处理过程中，应确保数据的真实性、准确性、完整性；（二）数据传输过程中，应采用加密传输技术，防止数据被窃取、篡改。
第七条数据使用与共享（一）数据使用过程中，应严格遵守数据使用规定，不得擅自篡改、泄露数据；（二）数据共享应遵循国家相关法律法规，经审批后方可进行。
第三章数据安全责任第八条数据安全责任主体（一）单位主要负责人是数据安全的第一责任人；（二）各部门负责人对本部门数据安全负责；（三）数据管理人员负责数据安全管理工作。
第九条数据安全责任内容（一）建立健全数据安全管理制度，落实数据安全防护措施；（二）定期开展数据安全检查，发现问题及时整改；（三）加强数据安全培训，提高员工数据安全意识；（四）对违反数据安全规定的行为，依法依规进行处理。
移动云数据安全管理制度
第一章总则第一条为确保公司移动云数据的安全，保护公司利益，维护公司形象，根据国家相关法律法规和行业标准，结合公司实际情况，制定本制度。
第二条本制度适用于公司内部所有使用移动云数据的员工、部门以及合作伙伴。
第三条移动云数据安全管理工作应遵循以下原则：1. 预防为主，防治结合；2. 安全责任到人，责任追究到位；3. 严格保密，确保数据安全；4. 依法合规，持续改进。
第二章数据分类与分级第四条公司移动云数据分为以下类别：1. 一般数据：包括公司内部办公文档、个人资料、公共信息等；2. 重要数据：包括公司财务数据、客户信息、商业机密等；3. 高敏感数据：包括国家秘密、个人隐私等。
第五条根据数据的重要性、机密性、影响程度等因素，对移动云数据进行分级，分为以下等级：1. 低级：一般数据；2. 中级：重要数据；3. 高级：高敏感数据。
第三章数据安全管理职责第六条公司各部门负责人为本部门移动云数据安全的第一责任人，负责组织、协调本部门移动云数据安全管理工作。
第七条公司信息安全管理团队负责公司移动云数据安全工作的整体规划、监督、检查和评估。
第八条员工在使用移动云数据时，应遵守以下规定：1. 严格保密，不得泄露公司数据；2. 不得非法复制、传播、篡改、删除公司数据；3. 不得利用公司数据从事非法活动。
第四章数据安全措施第九条公司应采取以下措施确保移动云数据安全：1. 建立健全数据安全管理制度，明确数据安全管理职责；2. 对移动云数据进行分类分级，实施差异化管理；3. 加强数据访问控制，实施最小权限原则；4. 定期进行数据备份，确保数据可恢复；5. 采用加密技术保护数据传输和存储安全；6. 加强网络安全防护，防止黑客攻击和数据泄露；7. 定期开展数据安全培训和宣传，提高员工安全意识。
第五章数据安全事件处理第十条发生数据安全事件时，应立即启动应急预案，采取以下措施：1. 采取措施防止事件扩大；2. 保护现场，避免证据被破坏；3. 及时向公司领导和相关部门报告；4. 根据事件严重程度，采取相应措施，包括但不限于技术手段、法律手段等；5. 事件处理后，总结经验教训，完善数据安全管理制度。
（完整版）数据安全管理办法
（完整版）数据安全管理办法数据安全管理办法（征求意见稿）第一章总则第一条为了维护国家安全、社会公共利益，保护公民、法人和其他组织在网络空间的合法权益，保障个人信息和重要数据安全，根据《中华人民共和国网络安全法》等法律法规，制定本办法。
第二条在中华人民共和国境内利用网络开展数据收集、存储、传输、处理、使用等活动（以下简称数据活动），以及数据安全的保护和监督管理，适用本办法。
纯粹家庭和个人事务除外。
法律、行政法规另有规定的，从其规定。
第三条国家坚持保障数据安全与发展并重，鼓励研发数据安全保护技术，积极推进数据资源开发利用，保障数据依法有序自由流动。
第四条国家采取措施，监测、防御、处置来源于中华人民共和国境内外的数据安全风险和威胁，保护数据免受泄露、窃取、篡改、毁损、非法使用等，依法惩治危害数据安全的违法犯罪活动。
第五条在中央网络安全和信息化委员会领导下，国家网信部门统筹协调、指导监督个人信息和重要数据安全保护工作。
地（市）及以上网信部门依据职责指导监督本行政区内个人信息和重要数据安全保护工作。
第六条网络运营者应当按照有关法律、行政法规的规定，参照国家网络安全标准，履行数据安全保护义务，建立数据安全管理责任和评价考核制度，制定数据安全计划，实施数据安全技术防护，开展数据安全风险评估，制定网络安全事件应急预案，及时处置安全事件，组织数据安全教育、培训。
第二章数据收集第七条网络运营者通过网站、应用程序等产品收集使用个人信息，应当分别制定并公开收集使用规则。
收集使用规则可以包含在网站、应用程序等产品的隐私政策中，也可以其他形式提供给用户。
第八条收集使用规则应当明确具体、简单通俗、易于访问，突出以下内容：（一）网络运营者基本信息；（二）网络运营者主要负责人、数据安全责任人的姓名及联系方式；（三）收集使用个人信息的目的、种类、数量、频度、方式、范围等；（四）个人信息保存地点、期限及到期后的处理方式；（五）向他人提供个人信息的规则，如果向他人提供的；（六）个人信息安全保护策略等相关信息；（七）个人信息主体撤销同意，以及查询、更正、删除个人信息的途径和方法；（八）投诉、举报渠道和方法等；（九）法律、行政法规规定的其他内容。
数据安全管理办法
数据安全管理办法随着网络技术的飞速发展，数据安全已经成为当今时代社会发展的重要课题，加强数据安全管理更具有紧迫性。
为此，根据国家有关法律法规和政策规定，现就数据安全管理的办法作出如下说明：一、定义数据安全管理数据安全管理，是以客观实际为基础，综合运用各项技术和管理手段，有效地保护软件信息、网络资源、数据库等有关计算机信息资源，防止其被非法获取、破坏或泄露，从而保证计算机信息系统能够安全有效地运行。
二、实行数据安全管理1、建立数据安全管理制度，完善数据安全管理机构，明确责任和授权。
严格执行数据安全管理工作的分工，明确责任范围，加强管理。
2、强化安全管理技能培训。
安全管理者应该接受针对性的数据安全管理相关技能培训，做到安全知识的深入运用。
3、实施敏感数据管理控制。
对重要数据应当采取较高水平的保护措施，提高重要数据的安全可靠性。
4、建立数据安全审计制度，定期对数据进行安全检查。
定期审查数据安全管理程序，确保其有效运行，及时发现隐患和缺陷，并采取有效措施进行改进。
三、实行数据安全保护技术1、采用操作系统安全技术。
应该安装和配置操作系统，采取安全重要的操作系统，使用安全的系统参数，确保数据的安全收集、存储和处理。
2、建立计算机网络安全技术。
应该合理配置网络安全设置，安装防火墙，并根据实际需要实施安全设置。
3、采用加密技术保护数据安全。
应该加强数据安全体系的建设，使用基于技术的加密系统，保护敏感数据，确保数据的安全性。
四、数据安全合规管理1、加强个人信息保护，建立完善的个人信息合规及保护管理机制，加强对个人信息的安全管理，有效防止个人信息的泄露。
2、确保数据安全，实施数据安全标准，要求公司重视数据安全，实施有效的数据安全管理，确保数据安全。
3、强化合法合规性，加强对数据安全合规性的管理，全面实施合规检查，确保数据安全合规性。
总之，加强数据安全管理，是现代社会的重大课题，必须采取有效的技术和管理手段，做好数据安全防护，保证数据安全。
中国移动网络安全检查管理办法
中国移动网络与信息平安检查管理方法一、检查目的催促平安管理要求落实，发现系统运行中的平安隐患，促进各省网络与信息平安交流学习。
二、检查人员检查人员组成检查人员一般由集团网络与信息平安专家组成，组长由参加过屡次平安检查技术经验丰富的人员担任。
在组成检查组时应充分考虑组员的技术背景，尽量由维护或管理过不同系统的人员组成。
对检查人员要求检查人员应熟悉集团公司下发的各项平安管理规定和熟悉相关平安配置标准，熟悉常见平安检查工具使用方法，并掌握相关系统平安检查方法，比方日志查看、进程查看、效劳与端口查看等。
三、检查对象网络与信息平安检查主要针对网络部维护管理的主要业务系统进行检查，重点保护近期网络与信息平安热点问题涉及系统、对公司业务运营影响较大的系统、容易受外部攻击的系统，比方短信系统、彩信系统、Wap系统、网管系统、LBS系统、信令监测系统、彩铃系统等。
四、检查内容平安检查一般分技术局部和管理局部。
管理局部主要检查被检查省平安管理体系建立完善情况，相关平安管理要执行落实情况。
技术局部主要检查系统平安防护措施配备情况，设备平安配置情况，特殊系统平安要求落实情况等。
技术局部的内容具体包括1、系统平安防护措施完备情况：比方防火墙等设备是否完备。
2、平安配置落实情况：主要依据集团下发的平安配置系列标准，检查配置标准落实情况。
3、帐号口令落实情况：重点检查系统是否存在弱口令。
4、防火墙策略：检查防火墙策略是否存在明显漏洞。
5、特殊补丁加载情况：对于影响较大的软件补丁，检查是否加载，比方MS08-067。
6、恶意软件检查：检查系统上是否存在恶意软件，比方木马。
8、特殊脚本或自动运行工程检查：检查系统自动运行工程，查看是否存在恶意内容。
9、特殊系统的特殊检查工程：主要针对局部系统的特殊检查要求，比方LBS 的特殊检查工程。
四、检查步骤及方法〔一〕听取被检查省汇报，了解被检查省网络与信息平安工作情况。
〔二〕分工检查。
管理局部和技术局部并行进行。
大数据的安全管理制度
随着信息技术的飞速发展，大数据已成为国家战略资源，广泛应用于经济、社会、科技等各个领域。
然而，大数据在给人们带来便利的同时，也带来了数据安全的风险。
为保障大数据安全，根据《中华人民共和国数据安全法》等相关法律法规，结合我国大数据发展实际，制定本管理制度。
二、管理制度内容1. 数据分类分级保护制度（1）根据数据的安全等级，将数据分为重要数据、一般数据和内部数据。
（2）对重要数据进行重点保护，明确数据安全责任人，制定数据安全保护措施。
2. 数据安全风险评估、报告、信息共享、监测预警机制（1）定期开展数据安全风险评估，对数据安全风险进行排查、分析、研判和预警。
（2）建立数据安全信息共享机制，实现数据安全风险信息的共享和协同应对。
3. 数据安全应急处置机制（1）制定数据安全事件应急预案，明确应急处置流程、责任人和职责。
（2）建立数据安全事件报告制度，确保数据安全事件得到及时处置。
4. 数据安全审查制度（1）对涉及国家安全、公共利益和重大经济利益的数据处理活动进行安全审查。
（2）对审查不合格的数据处理活动，责令整改或停止处理。
5. 数据出口管制制度（1）对与维护国家安全和利益、履行国际义务相关的属于管制物项的数据依法实施出口管制。
（2）对涉及数据安全的技术和产品出口，依法进行审查和监管。
6. 数据对等反制机制（1）对与数据和数据开发利用技术等有关的投资、贸易等方面对我国采取歧视性措施的国家或地区，依法进行对等反制。
（2）加强国际合作，推动建立公平、公正、开放、有序的国际数据安全环境。
三、数据安全管理制度实施与监督1. 各部门、单位要切实履行数据安全责任，加强数据安全管理，确保数据安全。
2. 建立数据安全监督机制，对数据安全管理制度执行情况进行监督检查。
3. 对违反数据安全管理制度的行为，依法进行查处。
四、结语大数据的安全管理制度是保障大数据安全的重要手段。
各部门、单位要高度重视，认真落实本制度，切实加强数据安全管理，为我国大数据产业发展提供有力保障。
移动公司信息安全管理制度
第一章总则第一条为加强移动公司信息安全管理工作，保障公司信息系统安全稳定运行，维护公司合法权益，根据国家有关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于移动公司所有信息系统、网络、数据、设备以及相关人员。
第三条移动公司信息安全管理工作遵循以下原则：1. 预防为主、防治结合；2. 安全可靠、持续改进；3. 责任明确、分工协作；4. 技术与行政相结合。
第二章职责第四条信息安全管理部门职责：1. 负责公司信息安全工作的统筹规划、组织协调和监督实施；2. 制定信息安全管理制度、规范和标准；3. 负责信息安全事件的调查处理和应急响应；4. 组织信息安全培训和宣传。
第五条 IT部门职责：1. 负责公司信息系统的建设、运行和维护；2. 配合信息安全管理部门进行信息安全风险评估和整改；3. 负责信息系统的安全防护措施，确保系统安全稳定运行；4. 定期对信息系统进行安全检查和漏洞修复。
第六条业务部门职责：1. 负责本部门信息系统、数据、设备的安全管理；2. 配合信息安全管理部门进行信息安全培训和宣传；3. 及时报告信息安全事件。
第七条员工职责：1. 遵守国家法律法规和公司信息安全管理制度；2. 保守公司秘密，不泄露公司信息；3. 加强信息安全意识，自觉维护公司信息安全。
第三章信息安全管理制度第八条信息安全风险评估制度1. 定期对公司信息系统进行安全风险评估，发现潜在安全风险；2. 根据风险评估结果，制定相应的安全防护措施。
第九条信息安全事件报告制度1. 员工发现信息安全事件时，应立即报告给信息安全管理部门；2. 信息安全管理部门接到报告后，应立即启动应急预案，进行调查处理。
第十条信息安全培训制度1. 定期组织员工进行信息安全培训，提高员工信息安全意识；2. 员工应积极参加信息安全培训，提高自身信息安全防护能力。
第十一条信息安全保密制度1. 严格保密公司信息，不得泄露给无关人员；2. 对涉及公司商业秘密的信息，实行分级管理，确保信息安全。
中国移动网络与信息安全风险评估管理办法V1.0
中国移动网络与信息安全风险评估管理办法第一章总则第一条为在确保中国移动通信有限公司（以下简称“有限公司”）及各省公司（有限公司和各省公司统称“中国移动”）网络安全前提下，高效、可控地推动网络与信息系统风险评估工作，依据《电信网和互联网安全防护管理指南》（YD/T 1728-2008）、《电信网和互联网安全风险评估实施指南》（YD/T1730-2008）等国家政策、行业标准和有限公司相关规定，制定本办法。
第二条本办法所指的网络和信息系统安全风险评估（以下简称“风险评估”）是指对网络和信息系统等信息资产在技术、管理等方面存在的脆弱性、威胁、发生概率、安全事件影响等安全风险情况进行分析，找出安全风险，有针对性的提出改进措施的活动。
第三条本办法自发布之日起实施，各省公司应制定具体实施细则。
第二章适用范围第四条本办法适用于有限公司、各省公司根据行业监管要求或者自身安全要求，针对中国移动通信网、业务网、各支撑系统以及其它服务类信息系统，如电梯控制系统、门禁系统等发起的各类风险评估。
第五条涉及的部门包括：总部及各省公司网络与信息安全工作办公室，其它网络安全工作管理职能部门，各级通信网、业务网和各支撑系统维护部门，如网络部门、业务支撑部门、管理信息系统部门、办公设施管理部门等等。
第三章评估工作宏观要求第六条风险评估内容及组织方式1（一）风险评估以识别网络和信息系统等信息资产的价值，发现信息资产在技术、管理等方面存在的脆弱性、威胁，评估威胁发生概率、安全事件影响，计算安全风险为主要目标，同时有针对性的提出改进措施、技术方案和管理要求。
（二）有限公司和各省公司应重点针对没有具体、可操作安全规范指导或者管理办法要求的安全领域，如电信业务流程层面，进行风险评估；（三）风险评估原则上以自评估为主，如自身人员数量、技术水平、评估标准支撑能力等不足或者时间紧迫、意义重大，可在上报有限公司审批、加强管理的前提下引入第三方评估，并应侧重通过白客渗透测试技术，发现深层次安全问题，如缓冲区溢出等编程漏洞、业务流程和通信协议中存在的漏洞等等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国移动网优大数据安全管理办法
（征求意见稿）
中国移动通信集团公司网络部
二〇一六年八月
第 1 页
一一一
总则
一一一 近年来随着集中优化的不断深入，所涉及的 IT
系统不断增
多，数据范围不断扩大，加强无线优化相关数据管理，防控
因为数据外泄给企业带来的可能风险和损失变得尤为重要。
总部网络部参照集团公司相关管理办法制定了本管理办法。
一一一
本管理办法适用于中国移动各省、市、自治区网优中心及相
关合作单位（以下统称“各单位”）。
一一一
本管理办法所称的网优大数据安全是指对各单位使用网优
平台、资管平台、话务网管、主设备厂家 OMC、自动路测平
台、信令监测平台、大数据应用平台、经分系统等平台中的
工程参数（基站天线高度、经纬度、方向角等位置信息）、网
络参数、性能指标、测试指标及文件、信令数据
（S1_MME、S1_U、Uu、X2 接口的信令、MR）以及通过关联
分析产生的精确位置信息等数据进行安全管控。
一一一
各单位应加强网优大数据安全管理，围绕数据采集、传输、
存储、使用、共享、销毁等各个环节，对可能存在数据外泄风
险的环节及相关责任人员，尤其针对可能含有用户号码、位
置、通话及上网记录等敏感信息的信令 XDR 数据，建立网
优大数据安全责任体系，健全网优大数据安全管理制度，完
善防护措施和技术手段；同时对公司内外部人员开展网优大
数据安全意识教育，建立常态化的监督检查机制，深化落实
第 2 页
“
网优大数据安全责任，确保管理制度及安全防护手段的有效
落实。
一一一
网优大数据安全管理应遵循如下原则：
应明确网优大数据安全管理职责，谁主管，谁负责；谁运营，谁负
责；谁使用，谁负责；谁接入，谁负责”。
（一）所有无线优化专业使用的各类数据，均由省网优中心统一负
责，地市或其他单位应经省网优中心授权方可应用上述数据；
（二）对于无线专业自身的工程参数、网络参数、MR、性能指标、
Uu
口信令等数据，省网优中心应负责数据生成、存储、传输、应用、
共享、销毁等全部环节的安全管理；对于源自统一 DPI、性能管理、信
令平台、经分等系统中的数据，网优中心应严格遵从相关单位在数据
安全等方面的要求，从支撑网优生产的实际需求出发，严格控制数据
提取的范围、频次以及关键字段等内容；
（三）在网优大数据的使用方面，应做到核心数据不出机房，数据
清洗处理均应在网优中心内部进行，并做到核心数据“先脱敏，再使
用；用多少，取多少”；
（四）对网优平台、主设备厂家 OMC-R 以及其他平台的操作维护
必须通过 4A 管控，严格防控直连设备操作。
（五）在账号权限设置、弱口令检测、远程访问等方面加强安全管
理，定期重设口令，不再需要的账号及时删除。
第 3 页
一一一
健全网优大数据内外部安全管理制度
一一一
强化内部安全管理制度建设，开展端到端安全管理，落实数
据安全管控手段，从制度建设及全流程管理两方面加强内部
大数据安全管理。
一一一
健全对外合作风险防控制度
（一）对于合作单位相关的安全管理，遵循“严审、严管、明责”的
原则；
（二）开展对合作单位的背景调查和安全资质检查，预先规避潜在
风险，确保合作单位的安全管理等级符合要求；
（三）明确运维合作单位和业务合作单位的安全管理关系，与合作
单位签署安全保密协议，界定双方网优大数据管理的责任界面，对合
作项目涉及的保密数据和允许访问数据的项目人员进行约定及备案，
明确对第三方安全责任及处罚机制；
（四）加强第三方渠道和主设备厂商、三方开发代维人员管理，明
确敏感数据收集、存储、归档、销毁机制，完善敏感数据模糊化查询机
制，避免敏感数据违规留存。对第三方人员在保密协议、账号权限、远
程访问等方面加强安全管理，针对第三方厂商开发的软件代码进行审
计，避免软件后门植入。
一一一 建立网优大数据“分层、分权、分级”
管理制度
（一）分层：从网优大数据来源方面，所有涉及网络优化分析的系
统均须通过安全管控平台接入，对于涉及敏感数据的分析系统，采用
第 4 页
远程授权方式登录，用户必须通过管理员授权方能登录系统；
（二）分权：将相关系统涉及敏感数据的关键操作纳入“金库模式
”
管控，应多人共同协作完成，实现“关键操作，分权制衡”；
（三）分级：从数据本身方面，按照数据的敏感度、统计粒度对网
优大数据进行划分，不同等级的数据对应不同等级的保护要求和查询
权限，同一系统不同用户可以查询的数据范围不相同。地市人员不能
跨地市查询数据，用户数据仅自有人员可以查询。
一一一
将安全评估工作纳入网优大数据安全管理流程，确保平台上
线前先进行安全评估，将安全评估作为平台上线前的必要前
置环节。
一一一
用户登录平台后的任何操作，必须有详细的日志记录，日志
log 文件中应完全包括“何时、何地、何账号、何操作”
，并设
立操作审计依据表，将不同操作的安全责任具体到人，明确
不同操作具体审批方法，确保对现系统的所有操作都有前审
批、后审计的相关流程。
一一一一
完善应急响应机制：从应急预案、风险检测、实时预警、风险
遏制、问题根除、系统恢复、跟踪总结各环节建立落实网优
大数据安全事件应急响应机制；在发生或可能发生敏感数据
泄露等情况时，应立即向主管部门报告，并根据应急预案实
施相应的应急措施。
第 5 页
一一一
建立并落实全流程安全管控方案
一一一一
应从采集到销毁各环节对网优大数据进行全流程安全管控：
（一）采集环节：在采集信令数据或工参、参数、性能、测试等数据
时，应避免合作单位未经授权私自采集数据导致网优大数据被非法窃
取；在数据采集过程中，应确保数据采集和处理均在我中心内，确保
核心数据不出机房；
（二）传输环节：针对跨安全域传输等存在潜在安全风险的环境，
应对敏感信息的传输进行加密保护，并根据数据敏感级别采用相应的
加密手段；
（三）存储环节：针对存在潜在安全风险的存储环境，应对网优大
数据中的敏感信息加密存储、并保障数据完整性，做好数据容灾备份；
（四）使用环节：在网优大数据的查询、分析、挖掘等使用环节，应
严格进行权限访问控制；对统一 DPI 等系统中可能涉及用户信息的数
据，应本着“用多少，取多少”的原则，除特殊分析需求外，一般仅应提
取表征网络 KPI 等用户级的感知指标，对涉及用户身份、位置等敏感
信息提取的操作采用“金库模式”管控，并定期开展事后审核；对用户
敏感信息进行对外查询、展现、统计、导出等操作时，必须经过模糊化
处理；
（五）共享环节：针对网优大数据共享，应实施内部审批及操作审
计，通过保密协议等方式明确数据共享双方应承担的安全责任，应具
备的数据保护手段、限制数据使用范围和场景等；对于工作中可接触
第 6 页
敏感数据的员工和第三方人员，应签订个人安全保密承诺书，明确安
全责任；
（六）销毁环节：涉及用户敏感信息的网优系统下线或敏感信息的
授权使用到期时，应采用可靠技术手段删除敏感信息，确保信息不可
还原。
一一一一
对各类平台应逐个环节核查是否存在网优大数据安全风险。
例如信令数据中的用户号码、用户位置、通话记录、上网记
录、APP 数据、网站用户名和口令、金融机构账号和密码等
用户敏感信息的保护。
一一一一
需严格管控各类平台涉及的用户敏感信息种类，避免解析和
保存不必要的用户敏感信息，对于必须采集的用户敏感信息，
采用加密、模糊化处理、限制访问和批量导出权限等手段加
以保护。
第 7 页
一一一
加强安全防护手段建设
一一一一
充分利用防火墙技术，根据网优大数据安全管理需要在平台
中加入硬件防火墙，制定防火墙策略，以彻底隔绝非法来源
的接入。
一一一一 对于来自外部网络的访问，必须通过 4A
管控才能访问各类
平台，应避免提供公网 IP 在 web 页面以输入账号及口令的
方式登陆。同时，应采用手机侧安全认证技术对手机 APP 访
问平台进行认证，并严格管控手机 APP 对敏感信息的访问。
一一一一
定期对网优数据平台等相关系统进行网络安全扫描和恶意
代码检测，使用专业漏洞扫描软件(如 Qualys、Rapid7 等)对
整个系统所有设备接口、端口和存储设备进行扫描，对各操
作系统、系统服务以及防火墙等组件的安全漏洞进行检测，
扫描恶意代码，保证整个系统的安全性。
一一一一
定期对系统关键数据进行备份，组织对系统操作日志进行常
态化审计。
一一一一
定期开展网优数据安全新知识培训，提升员工安全意识和防
范能力，完善人员相关管理措施，避免因人为因素造成的系
统安全漏洞；将在平台实际运行中的安全管理技术标准化和
模块化(如编订统一的系统安全加固方法)，不断强化网优大
数据的安全防护手段。
第 8 页