移动网优大数据安全管理规定
移动应用数据安全管理制度
移动应用数据安全管理制度随着移动应用的快速发展，移动设备已经成为人们生活和工作中必不可少的一部分。
然而，与之相伴随的是移动应用数据安全问题的突出。
为了保障用户的隐私和数据安全，各个组织和机构都需要建立完善的移动应用数据安全管理制度。
本文将从制度的目标、内容和实施步骤等方面探讨移动应用数据安全管理制度的必要性和关键要点。
一、制度目标移动应用数据安全管理制度的目标是通过规范移动应用数据的收集、存储、传输和使用等环节，确保用户数据的安全和隐私，提高用户对移动应用的信任度和满意度，从而推动移动应用产业的健康发展。
二、制度内容1. 数据分类与标记：对移动应用数据按照敏感程度进行分类，标记不同级别的权限和访问控制。
2. 数据安全策略：制定数据加密、备份和恢复的策略，确保数据在传输和存储过程中的安全性。
3. 访问控制与权限管理：建立完善的权限管理机制，对员工和用户的行为进行管控，确保只有合法的用户能够访问相关数据。
4. 安全审计与监控：对移动应用的数据操作和访问进行监控和审计，及时发现和处理异常行为。
5. 安全培训与意识教育：向员工和用户提供数据安全相关的培训和教育，提高其对数据安全的认知和保护意识。
6. 漏洞管理与应急响应：建立漏洞管理和应急响应机制，及时修补和应对可能存在的安全漏洞及风险。
7. 合规管理与法律监管：遵守相关法律法规，与相关监管机构保持良好的合作与沟通。
三、制度实施步骤1. 建立专门的数据安全管理团队，明确责任和职责。
2. 分析和评估现有的数据安全风险，制定改进和完善的方案。
3. 制定数据安全管理制度，明确各项内容和措施，并按照相关标准进行审核和修订。
4. 实施培训和教育计划，提高员工和用户的数据安全意识和知识水平。
5. 建立数据安全监控和应急响应机制，及时发现和处理安全漏洞和风险。
6. 定期评估和改进数据安全管理制度，保持其与时俱进。
7. 主动适应法律法规和监管要求的变化，保持良好的合规性。
大数据管理规章制度
大数据管理规章制度一、引言随着信息技术的飞速发展和互联网的普及，大数据已经成为当今社会的重要资源和核心竞争力。
为了保护个人隐私、维护数据安全，同时促进大数据的合理利用，制定一套科学、规范的大数据管理规章制度势在必行。
本文旨在明确大数据管理的原则、职责、流程和措施，以确保大数据的合法、安全、有效使用。
二、管理原则1. 合法性原则：大数据管理必须遵守国家相关法律法规，不得违反公民个人隐私权、商业秘密和国家安全。
2. 私密性原则：大数据管理应保护数据的私密性，未经授权不得泄露、篡改或者滥用数据。
3. 安全性原则：大数据管理应确保数据的安全性，采取必要的技术和措施，防止数据被非法获取、破坏或者篡改。
4. 透明度原则：大数据管理应公开透明，告知数据采集目的、使用方式和范围，接受用户的监督和投诉。
5. 效益原则：大数据管理应追求经济、社会和科技效益的统一，推动大数据的合理利用和创新应用。
三、管理职责1. 数据所有者：负责制定数据管理政策、安全策略和权限控制规则，保护数据的合法权益。
2. 数据管理员：负责数据的采集、存储、整理和分析工作，确保数据的完整性和准确性。
3. 数据使用者：按照授权范围和目的使用数据，不得超出授权范围或者滥用数据。
4. 数据保护专员：负责监督和检查大数据管理的合规性，及时发现和处理数据安全风险。
四、管理流程1. 数据采集：明确数据采集目的和范围，确保数据的合法、正当性。
在采集数据时，应征得数据主体的明确允许，并告知数据使用方式和范围。
2. 数据存储：建立安全可靠的数据存储系统，采用加密和备份措施，防止数据丢失或者被非法获取。
3. 数据整理：对采集到的数据进行分类、清洗和整理，确保数据的准确性和一致性，方便后续的分析和应用。
4. 数据分析：运用数据分析工具和算法，对数据进行深入挖掘和分析，提取有价值的信息和规律。
5. 数据使用：按照授权范围和目的使用数据，严禁超出授权范围或者滥用数据。
在使用数据时，应确保数据的安全和私密性。
移动云数据安全管理制度
第一章总则第一条为确保公司移动云数据的安全，保护公司利益，维护公司形象，根据国家相关法律法规和行业标准，结合公司实际情况，制定本制度。
第二条本制度适用于公司内部所有使用移动云数据的员工、部门以及合作伙伴。
第三条移动云数据安全管理工作应遵循以下原则：1. 预防为主，防治结合；2. 安全责任到人，责任追究到位；3. 严格保密，确保数据安全；4. 依法合规，持续改进。
第二章数据分类与分级第四条公司移动云数据分为以下类别：1. 一般数据：包括公司内部办公文档、个人资料、公共信息等；2. 重要数据：包括公司财务数据、客户信息、商业机密等；3. 高敏感数据：包括国家秘密、个人隐私等。
第五条根据数据的重要性、机密性、影响程度等因素，对移动云数据进行分级，分为以下等级：1. 低级：一般数据；2. 中级：重要数据；3. 高级：高敏感数据。
第三章数据安全管理职责第六条公司各部门负责人为本部门移动云数据安全的第一责任人，负责组织、协调本部门移动云数据安全管理工作。
第七条公司信息安全管理团队负责公司移动云数据安全工作的整体规划、监督、检查和评估。
第八条员工在使用移动云数据时，应遵守以下规定：1. 严格保密，不得泄露公司数据；2. 不得非法复制、传播、篡改、删除公司数据；3. 不得利用公司数据从事非法活动。
第四章数据安全措施第九条公司应采取以下措施确保移动云数据安全：1. 建立健全数据安全管理制度，明确数据安全管理职责；2. 对移动云数据进行分类分级，实施差异化管理；3. 加强数据访问控制，实施最小权限原则；4. 定期进行数据备份，确保数据可恢复；5. 采用加密技术保护数据传输和存储安全；6. 加强网络安全防护，防止黑客攻击和数据泄露；7. 定期开展数据安全培训和宣传，提高员工安全意识。
第五章数据安全事件处理第十条发生数据安全事件时，应立即启动应急预案，采取以下措施：1. 采取措施防止事件扩大；2. 保护现场，避免证据被破坏；3. 及时向公司领导和相关部门报告；4. 根据事件严重程度，采取相应措施，包括但不限于技术手段、法律手段等；5. 事件处理后，总结经验教训，完善数据安全管理制度。
移动平台安全管理制度
第一章总则第一条为了保障移动平台的安全稳定运行，提高用户数据安全保护水平，防范和降低安全风险，根据国家相关法律法规和政策文件，结合本平台的实际情况，特制定本管理制度。
第二条本管理制度适用于所有使用本移动平台的服务用户、平台工作人员及管理人员。
第三条移动平台安全管理制度遵循以下原则：1. 预防为主，防治结合；2. 严格管理，规范操作；3. 信息安全，保障隐私；4. 及时响应，高效处理。
第二章用户管理第四条用户在使用移动平台前，应充分了解并遵守本管理制度，并按照要求进行注册和实名认证。
第五条用户应妥善保管自己的账户和密码，不得将账户和密码泄露给他人，不得委托他人代为操作。
第六条用户在使用平台过程中，应遵守国家法律法规，不得从事违法活动，不得发布违法违规信息。
第七条用户对在平台上的所有活动承担法律责任，包括但不限于信息发布、交易往来、知识产权等方面。
第三章工作人员管理第八条平台工作人员应遵守国家法律法规和相关政策文件，熟悉并严格执行本管理制度。
第九条工作人员应保守平台商业秘密，不得泄露用户个人信息和平台内部信息。
第十条工作人员应加强网络安全意识，定期参加网络安全培训，提高自身安全防护能力。
第四章安全防护措施第十一条移动平台应采取以下安全防护措施：1. 加强平台硬件设施建设，确保平台稳定运行；2. 定期对平台进行安全检查和漏洞扫描，及时发现并修复安全漏洞；3. 采用加密技术保护用户数据，防止数据泄露；4. 建立完善的安全审计制度，对平台访问行为进行记录和监控；5. 定期对用户进行安全意识教育，提高用户安全防护能力。
第五章应急处理第十二条发生网络安全事件时，平台应立即启动应急预案，采取以下措施：1. 及时发现并上报安全事件；2. 采取有效措施隔离受影响系统，防止事件扩大；3. 通知相关用户，告知事件处理进展；4. 分析事件原因，制定整改措施，防止类似事件再次发生。
第六章附则第十三条本管理制度由移动平台运营方负责解释。
移动云数据安全管理制度
一、总则第一条为确保公司移动云数据的安全，规范移动云数据的管理和使用，根据国家有关法律法规和公司相关规定，制定本制度。
第二条本制度适用于公司内部所有使用移动云数据的员工、部门及第三方合作伙伴。
第三条移动云数据安全管理工作遵循“预防为主、防治结合、责任明确、保障有力”的原则。
二、数据分类分级第四条公司移动云数据按照重要性、敏感性、关联性等原则进行分类分级，分为以下等级：一级数据：涉及公司核心业务、商业秘密和国家秘密的数据。
二级数据：涉及公司重要业务、客户隐私和公司内部敏感信息的数据。
三级数据：涉及公司一般业务、员工个人隐私和内部工作信息的数据。
三、数据安全责任第五条公司董事会对移动云数据安全工作负最终责任。
第六条公司各部门负责人对本部门移动云数据安全工作负直接责任。
第七条所有使用移动云数据的员工应当遵守本制度，确保数据安全。
四、数据安全管理第八条数据收集与存储1. 严格按照数据分类分级要求，对移动云数据进行收集和存储。
2. 数据收集应遵循合法、合规、必要、最小化原则。
3. 数据存储应选择具有数据安全保护能力的移动云服务提供商。
第九条数据使用与处理1. 数据使用应遵循最小化原则，仅限于完成工作任务。
2. 数据处理应确保数据完整性和准确性。
3. 不得未经授权将数据复制、传输、传播给第三方。
第十条数据传输与交换1. 数据传输应选择安全可靠的传输方式，确保数据在传输过程中的安全。
2. 数据交换应签订保密协议，明确双方数据安全责任。
第十一条数据备份与恢复1. 定期对移动云数据进行备份，确保数据安全。
2. 备份数据应存储在安全可靠的地方，防止数据丢失。
3. 确保在数据丢失或损坏时，能够及时恢复数据。
第十二条数据销毁与归档1. 数据销毁应按照国家相关法律法规和公司规定执行。
2. 数据归档应按照分类分级要求，对数据进行分类归档。
五、数据安全教育与培训第十三条公司应定期开展数据安全教育与培训，提高员工数据安全意识。
大数据质量安全管理制度
第一章总则第一条为确保大数据质量安全管理工作的有效实施，提高大数据资源的质量和安全水平，根据国家相关法律法规和行业标准，结合本单位的实际情况，特制定本制度。
第二条本制度适用于本单位涉及大数据采集、存储、处理、分析、应用等全过程的质安全管理。
第三条大数据质量安全管理遵循以下原则：（一）依法合规原则：严格遵守国家法律法规和行业标准，确保数据质量和安全；（二）全面覆盖原则：对大数据全生命周期进行质量安全管理，不留死角；（三）预防为主原则：加强数据质量安全管理，防范数据泄露、篡改、损坏等风险；（四）持续改进原则：不断完善大数据质量安全管理措施，提高管理水平和效果。
第二章组织机构与职责第四条成立大数据质量安全管理领导小组，负责大数据质量安全管理工作的统筹规划、组织实施和监督考核。
第五条大数据质量安全管理领导小组职责：（一）制定大数据质量安全管理政策和制度；（二）组织制定大数据质量安全管理方案；（三）协调各部门、各环节的质安全管理；（四）监督、检查大数据质量安全管理执行情况；（五）对违反本制度的行为进行查处。
第六条各部门职责：（一）数据管理部门：负责大数据资源的采集、存储、处理、分析、应用等工作，确保数据质量和安全；（二）技术支持部门：负责大数据质量安全管理的技术支持，提供必要的技术保障；（三）安全管理部门：负责大数据安全风险的识别、评估、监控和处置；（四）其他相关部门：按照职责分工，参与大数据质量安全管理相关工作。
第三章数据质量管理第七条数据质量管理应包括以下内容：（一）数据采集：确保数据来源合法、真实、准确，符合国家相关法律法规和行业标准；（二）数据存储：采用安全可靠的数据存储技术，确保数据存储的安全性、完整性和一致性；（三）数据处理：对数据进行清洗、转换、集成等操作，保证数据的质量和准确性；（四）数据分析：采用科学、合理的方法进行数据分析，确保分析结果的可靠性；（五）数据应用：在数据应用过程中，确保数据质量和安全，避免数据泄露、篡改、损坏等风险。
移动公司信息安全管理制度
第一章总则第一条为加强移动公司信息安全管理工作，保障公司信息系统安全稳定运行，维护公司合法权益，根据国家有关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于移动公司所有信息系统、网络、数据、设备以及相关人员。
第三条移动公司信息安全管理工作遵循以下原则：1. 预防为主、防治结合；2. 安全可靠、持续改进；3. 责任明确、分工协作；4. 技术与行政相结合。
第二章职责第四条信息安全管理部门职责：1. 负责公司信息安全工作的统筹规划、组织协调和监督实施；2. 制定信息安全管理制度、规范和标准；3. 负责信息安全事件的调查处理和应急响应；4. 组织信息安全培训和宣传。
第五条 IT部门职责：1. 负责公司信息系统的建设、运行和维护；2. 配合信息安全管理部门进行信息安全风险评估和整改；3. 负责信息系统的安全防护措施，确保系统安全稳定运行；4. 定期对信息系统进行安全检查和漏洞修复。
第六条业务部门职责：1. 负责本部门信息系统、数据、设备的安全管理；2. 配合信息安全管理部门进行信息安全培训和宣传；3. 及时报告信息安全事件。
第七条员工职责：1. 遵守国家法律法规和公司信息安全管理制度；2. 保守公司秘密，不泄露公司信息；3. 加强信息安全意识，自觉维护公司信息安全。
第三章信息安全管理制度第八条信息安全风险评估制度1. 定期对公司信息系统进行安全风险评估，发现潜在安全风险；2. 根据风险评估结果，制定相应的安全防护措施。
第九条信息安全事件报告制度1. 员工发现信息安全事件时，应立即报告给信息安全管理部门；2. 信息安全管理部门接到报告后，应立即启动应急预案，进行调查处理。
第十条信息安全培训制度1. 定期组织员工进行信息安全培训，提高员工信息安全意识；2. 员工应积极参加信息安全培训，提高自身信息安全防护能力。
第十一条信息安全保密制度1. 严格保密公司信息，不得泄露给无关人员；2. 对涉及公司商业秘密的信息，实行分级管理，确保信息安全。
大数据管理规章制度
大数据管理规章制度标题：大数据管理规章制度引言概述：随着互联网和信息技术的迅速发展，大数据已经成为当今社会的重要资源。
为了更好地管理和利用大数据，各个组织和企业都需要建立完善的大数据管理规章制度。
本文将从数据安全、数据采集、数据存储、数据处理和数据共享五个方面详细介绍大数据管理规章制度的重要性和内容。
一、数据安全1.1 确保数据的机密性：建立访问权限控制机制，惟独经过授权的人员才干查看和操作数据。
1.2 确保数据的完整性：建立数据备份和恢复机制，防止数据丢失或者被篡改。
1.3 确保数据的可用性：建立灾难恢复计划，确保数据在各种情况下都能够及时恢复。
二、数据采集2.1 确保数据来源的可靠性：建立数据采集标准，确保数据来源的可信度和准确性。
2.2 确保数据采集的合规性：遵循相关法律法规，保护用户隐私，不得擅自采集用户个人信息。
2.3 确保数据采集的及时性：建立数据采集的自动化机制，确保数据能够及时更新。
三、数据存储3.1 确保数据存储的安全性：采用加密技术和访问控制，保护数据免受未经授权的访问。
3.2 确保数据存储的可扩展性：建立数据存储规划，确保数据能够随着业务的发展进行扩展。
3.3 确保数据存储的合规性：遵守相关法律法规，保护用户数据隐私，不得擅自泄露用户信息。
四、数据处理4.1 确保数据处理的高效性：建立数据处理流程，提高数据处理效率和质量。
4.2 确保数据处理的准确性：建立数据质量管理机制，确保数据处理结果准确无误。
4.3 确保数据处理的可追溯性：建立数据处理日志，记录数据处理过程，方便追溯数据来源和处理过程。
五、数据共享5.1 确保数据共享的安全性：建立数据共享权限控制机制，确保惟独经过授权的人员才干共享数据。
5.2 确保数据共享的合规性：遵守相关法律法规，保护用户隐私，不得擅自共享用户个人信息。
5.3 确保数据共享的效率性：建立数据共享平台，提高数据共享效率和便利性。
结论：大数据管理规章制度是保障大数据安全、合规、高效利用的重要手段。
中国移动公司安全管理制度
第一章总则第一条为加强中国移动公司的安全管理，保障公司资产和员工的人身安全，维护公司正常运营秩序，根据国家有关法律法规和公司实际情况，制定本制度。
第二条本制度适用于中国移动公司及其各级子公司、分支机构。
第三条安全管理工作遵循“预防为主、防治结合、综合治理”的原则。
第四条公司建立健全安全管理体系，明确各级安全管理职责，加强安全教育和培训，提高员工安全意识。
第二章组织机构与职责第五条公司设立安全管理部门，负责公司安全管理的统筹规划、组织实施和监督检查。
第六条安全管理部门的主要职责：（一）组织制定和修订公司安全管理制度，并组织实施；（二）负责公司安全风险辨识、评估和防控；（三）组织开展安全教育培训，提高员工安全意识和技能；（四）负责公司安全检查、事故调查和处理；（五）监督、指导各部门、各单位的安全管理工作；（六）完成公司领导交办的其他安全管理工作。
第七条各部门、各单位应当设立安全管理机构或指定专人负责安全管理，具体职责如下：（一）贯彻执行公司安全管理制度；（二）组织开展本部门、本单位的安全教育培训；（三）落实安全风险防控措施；（四）开展安全检查，及时发现和消除安全隐患；（五）参与事故调查和处理；（六）完成公司安全管理部门交办的其他工作。
第三章安全风险防控第八条公司建立健全安全风险防控体系，对各类安全风险进行辨识、评估和管控。
第九条安全风险辨识：（一）各部门、各单位应当根据工作实际，定期开展安全风险辨识；（二）安全管理部门应当组织对重大安全风险进行辨识。
第十条安全风险评估：（一）各部门、各单位应当对辨识出的安全风险进行评估，确定风险等级；（二）安全管理部门应当组织对重大安全风险进行评估。
第十一条安全风险管控：（一）针对不同风险等级，采取相应的管控措施；（二）对重大安全风险，应当制定专项应急预案。
第四章安全教育培训第十二条公司建立健全安全教育培训制度，定期开展安全教育培训。
第十三条安全教育培训内容：（一）国家安全生产法律法规；（二）公司安全管理制度；（三）安全操作规程；（四）安全防护知识；（五）应急处置技能。
移动网络安全防控管理制度
第一章总则第一条为加强移动网络安全管理，保障公司信息资源安全，防止信息泄露、篡改和破坏，根据《中华人民共和国网络安全法》等相关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司所有移动设备，包括智能手机、平板电脑、笔记本电脑等，以及通过移动设备接入公司网络的各类终端。
第三条移动网络安全防控工作应遵循以下原则：（一）预防为主，防治结合；（二）安全与效率并重；（三）责任明确，分工协作。
第二章组织机构与职责第四条成立公司移动网络安全防控领导小组，负责公司移动网络安全防控工作的统筹规划、组织实施和监督检查。
第五条移动网络安全防控领导小组下设移动网络安全防控办公室，负责以下工作：（一）制定移动网络安全防控管理制度及实施细则；（二）组织移动网络安全培训，提高员工安全意识；（三）监督移动网络安全防控措施的实施；（四）协调解决移动网络安全事件。
第三章移动设备管理第六条移动设备使用前，需经过公司移动网络安全防控办公室审核，确保符合安全要求。
第七条移动设备应安装公司指定的安全防护软件，定期更新病毒库，确保设备安全。
第八条移动设备不得用于非法用途，如传播有害信息、窃取公司秘密等。
第九条移动设备使用过程中，应遵循以下规定：（一）设置复杂密码，定期更换；（二）不随意连接公共Wi-Fi，避免泄露个人信息；（三）不随意下载不明来源的应用程序；（四）不随意将移动设备借给他人使用。
第四章网络接入管理第十条移动设备接入公司网络，需经过移动网络安全防控办公室审批。
第十一条移动设备接入公司网络，应遵循以下规定：（一）使用公司统一分配的账号和密码；（二）不得非法修改网络设置；（三）不得利用移动设备进行非法活动。
第五章信息安全第十二条移动设备存储、传输和使用的公司信息，应遵循以下规定：（一）不得泄露公司商业秘密、技术秘密等；（二）不得传播有害信息；（三）不得使用公司信息进行非法活动。
第十三条移动设备发生信息泄露、篡改或破坏事件，应及时报告移动网络安全防控办公室，并采取相应措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
移动网优大数据安全管
理规定
Document serial number【KK89K-LLS98YT-SS8CB-SSUT-SST108】
中国移动网优大数据安全管理办法
（征求意见稿）
中国移动通信集团公司网络部
二〇一六年八月
第一章总则
第一条近年来随着集中优化的不断深入，所涉及的IT系统不断增多，数据范围不断扩大，加强无线优化相关数据管理，防控因为数据外泄给企业带来的可
能风险和损失变得尤为重要。
总部网络部参照集团公司相关管理办法制定
了本管理办法。
第二条本管理办法适用于中国移动各省、市、自治区网优中心及相关合作单位（以下统称“各单位”）。
第三条本管理办法所称的网优大数据安全是指对各单位使用网优平台、资管平台、话务网管、主设备厂家OMC、自动路测平台、信令监测平台、大数据
应用平台、经分系统等平台中的工程参数（基站天线高度、经纬度、方向
角等位置信息）、网络参数、性能指标、测试指标及文件、信令数据
（S1_MME、S1_U、Uu、X2接口的信令、MR）以及通过关联分析产生的精确
位置信息等数据进行安全管控。
第四条各单位应加强网优大数据安全管理，围绕数据采集、传输、存储、使用、共享、销毁等各个环节，对可能存在数据外泄风险的环节及相关责任人
员，尤其针对可能含有用户号码、位置、通话及上网记录等敏感信息的信
令XDR数据，建立网优大数据安全责任体系，健全网优大数据安全管理制
度，完善防护措施和技术手段；同时对公司内外部人员开展网优大数据安
全意识教育，建立常态化的监督检查机制，深化落实网优大数据安全责
任，确保管理制度及安全防护手段的有效落实。
第五条网优大数据安全管理应遵循如下原则：
应明确网优大数据安全管理职责，“谁主管，谁负责；谁运营，谁负责；谁使用，谁负责；谁接入，谁负责”。
（一）所有无线优化专业使用的各类数据，均由省网优中心统一负责，地市或其他单位应经省网优中心授权方可应用上述数据；
（二）对于无线专业自身的工程参数、网络参数、MR、性能指标、Uu口信令等数据，省网优中心应负责数据生成、存储、传输、应用、共享、销毁等全部环节的安全管理；对于源自统一DPI、性能管理、信令平台、经分等系统中的数据，网优中心应严格遵从相关单位在数据安全等方面的要求，从支撑网优生产的实际需求出发，严格控制数据提取的范围、频次以及关键字段等内容；
（三）在网优大数据的使用方面，应做到核心数据不出机房，数据清洗处理均应在网优中心内部进行，并做到核心数据“先脱敏，再使用；用多少，取多少”；
（四）对网优平台、主设备厂家OMC-R以及其他平台的操作维护必须通过4A 管控，严格防控直连设备操作。
（五）在账号权限设置、弱口令检测、远程访问等方面加强安全管理，定期重设口令，不再需要的账号及时删除。
第二章健全网优大数据内外部安全管理制度
第六条强化内部安全管理制度建设，开展端到端安全管理，落实数据安全管控手段，从制度建设及全流程管理两方面加强内部大数据安全管理。
第七条健全对外合作风险防控制度
（一）对于合作单位相关的安全管理，遵循“严审、严管、明责”的原则；
（二）开展对合作单位的背景调查和安全资质检查，预先规避潜在风险，确保合作单位的安全管理等级符合要求；
（三）明确运维合作单位和业务合作单位的安全管理关系，与合作单位签署安全保密协议，界定双方网优大数据管理的责任界面，对合作项目涉及的保密数据和允许访问数据的项目人员进行约定及备案，明确对第三方安全责任及处罚机制；
（四）加强第三方渠道和主设备厂商、三方开发代维人员管理，明确敏感数据收集、存储、归档、销毁机制，完善敏感数据模糊化查询机制，避免敏感数据违规留存。
对第三方人员在保密协议、账号权限、远程访问等方面加强安全管理，针对第三方厂商开发的软件代码进行审计，避免软件后门植入。
第八条建立网优大数据“分层、分权、分级”管理制度
（一）分层：从网优大数据来源方面，所有涉及网络优化分析的系统均须通过安全管控平台接入，对于涉及敏感数据的分析系统，采用远程授权方式登录，用户必须通过管理员授权方能登录系统；
（二）分权：将相关系统涉及敏感数据的关键操作纳入“金库模式”管控，应多人共同协作完成，实现“关键操作，分权制衡”；
（三）分级：从数据本身方面，按照数据的敏感度、统计粒度对网优大数据进行划分，不同等级的数据对应不同等级的保护要求和查询权限，同一系统不同用户可以查询的数据范围不相同。
地市人员不能跨地市查询数据，用户数据仅自有人员可以查询。
第九条将安全评估工作纳入网优大数据安全管理流程，确保平台上线前先进行安全评估，将安全评估作为平台上线前的必要前置环节。
第十条用户登录平台后的任何操作，必须有详细的日志记录，日志log文件中应完全包括“何时、何地、何账号、何操作”，并设立操作审计依据表，将
不同操作的安全责任具体到人，明确不同操作具体审批方法，确保对现系
统的所有操作都有前审批、后审计的相关流程。
第十一条完善应急响应机制：从应急预案、风险检测、实时预警、风险遏制、问题根除、系统恢复、跟踪总结各环节建立落实网优大数据安全事件应急响
应机制；在发生或可能发生敏感数据泄露等情况时，应立即向主管部门报
告，并根据应急预案实施相应的应急措施。
第三章建立并落实全流程安全管控方案
第十二条应从采集到销毁各环节对网优大数据进行全流程安全管控：（一）采集环节：在采集信令数据或工参、参数、性能、测试等数据时，应避免合作单位未经授权私自采集数据导致网优大数据被非法窃取；在数据采集过程中，应确保数据采集和处理均在我中心内，确保核心数据不出机房；
（二）传输环节：针对跨安全域传输等存在潜在安全风险的环境，应对敏感信息的传输进行加密保护，并根据数据敏感级别采用相应的加密手段；
（三）存储环节：针对存在潜在安全风险的存储环境，应对网优大数据中的敏感信息加密存储、并保障数据完整性，做好数据容灾备份；
（四）使用环节：在网优大数据的查询、分析、挖掘等使用环节，应严格进行权限访问控制；对统一DPI等系统中可能涉及用户信息的数据，应本着“用多少，取多少”的原则，除特殊分析需求外，一般仅应提取表征网络KPI等用户级的感知指标，对涉及用户身份、位置等敏感信息提取的操作采用“金库模式”管控，并定期开展事后审核；对用户敏感信息进行对外查询、展现、统计、导出等操作时，必须经过模糊化处理；
（五）共享环节：针对网优大数据共享，应实施内部审批及操作审计，通过保密协议等方式明确数据共享双方应承担的安全责任，应具备的数据保护手段、限制数据使用范围和场景等；对于工作中可接触敏感数据的员工和第三方人员，应签订个人安全保密承诺书，明确安全责任；
（六）销毁环节：涉及用户敏感信息的网优系统下线或敏感信息的授权使用到期时，应采用可靠技术手段删除敏感信息，确保信息不可还原。
第十三条对各类平台应逐个环节核查是否存在网优大数据安全风险。
例如信令数据中的用户号码、用户位置、通话记录、上网记录、APP数据、网站用户
名和口令、金融机构账号和密码等用户敏感信息的保护。
第十四条需严格管控各类平台涉及的用户敏感信息种类，避免解析和保存不必要的用户敏感信息，对于必须采集的用户敏感信息，采用加密、模糊化处
理、限制访问和批量导出权限等手段加以保护。
第四章加强安全防护手段建设
第十五条充分利用防火墙技术，根据网优大数据安全管理需要在平台中加入硬件防火墙，制定防火墙策略，以彻底隔绝非法来源的接入。
第十六条对于来自外部网络的访问，必须通过4A管控才能访问各类平台，应避免提供公网IP在web页面以输入账号及口令的方式登陆。
同时，应采用手
机侧安全认证技术对手机APP访问平台进行认证，并严格管控手机APP对
敏感信息的访问。
第十七条定期对网优数据平台等相关系统进行网络安全扫描和恶意代码检测，使用专业漏洞扫描软件(如Qualys、Rapid7等)对整个系统所有设备接口、端
口和存储设备进行扫描，对各操作系统、系统服务以及防火墙等组件的安
全漏洞进行检测，扫描恶意代码，保证整个系统的安全性。
第十八条定期对系统关键数据进行备份，组织对系统操作日志进行常态化审计。
第十九条定期开展网优数据安全新知识培训，提升员工安全意识和防范能力，完善人员相关管理措施，避免因人为因素造成的系统安全漏洞；将在平台实
际运行中的安全管理技术标准化和模块化(如编订统一的系统安全加固方
法)，不断强化网优大数据的安全防护手段。