【 7个概念】

架构图谱

难易分类

概念解释：描述数据从采集、处理、存储、共享、备份到删除路径的图。

实例：工程师把订单数据经过的系统、连接和位置画在图中，并明确标出数据流图。评审人员可以直接在图上找到它。

易混淆：把“数据流图”和“网络拓扑图”混为一谈。数据流图的关键是“描述数据从采集、处理、存储、共享、备份到删除路径的图”；网络拓扑图关注的是另一种对象、位置、作用或处理关系。

概念解释：描述网络设备、链路、子网和区域连接关系的图。

实例：工程师把订单数据经过的系统、连接和位置画在图中，并明确标出网络拓扑图。评审人员可以直接在图上找到它。

易混淆：把“网络拓扑图”和“数据流图”混为一谈。网络拓扑图的关键是“描述网络设备、链路、子网和区域连接关系的图”；数据流图关注的是另一种对象、位置、作用或处理关系。

概念解释：数据流图中的采集入口、处理系统、存储、第三方和删除节点。

实例：工程师把订单数据经过的系统、连接和位置画在图中，并明确标出数据流节点。评审人员可以直接在图上找到它。

易混淆：把“数据流节点”和“网络设备”混为一谈。数据流节点的关键是“数据流图中的采集入口、处理系统、存储、第三方和删除节点”；网络设备关注的是另一种对象、位置、作用或处理关系。

概念解释：记录源、目标、端口、用途、条件和日志要求的访问规则表。

实例：数据安全人员把订单系统的对象、责任、状态和检查结果逐项登记到一份表中，并持续更新。这份可查询的记录就是边界规则清单。

易混淆：把“边界规则清单”和“防火墙当前配置”混为一谈。边界规则清单的关键是“记录源、目标、端口、用途、条件和日志要求的访问规则表”；防火墙当前配置关注的是另一种对象、位置、作用或处理关系。

概念解释：从管理、业务、应用、数据、基础设施和安全运营层组织安全措施。

实例：工程师把订单数据经过的系统、连接和位置画在图中，并明确标出安全方案架构。评审人员可以直接在图上找到它。

易混淆：把“安全方案架构”和“网络拓扑图”混为一谈。安全方案架构的关键是“从管理、业务、应用、数据、基础设施和安全运营层组织安全措施”；网络拓扑图关注的是另一种对象、位置、作用或处理关系。

概念解释：把需求、设计、实施、测试和交付证据关联起来的表格。

实例：数据安全人员把订单系统的对象、责任、状态和检查结果逐项登记到一份表中，并持续更新。这份可查询的记录就是需求追踪矩阵。

易混淆：把“需求追踪矩阵”和“普通任务清单”混为一谈。需求追踪矩阵的关键是“把需求、设计、实施、测试和交付证据关联起来的表格”；普通任务清单关注的是另一种对象、位置、作用或处理关系。

概念解释：数据或系统访问从一个安全区域进入另一个安全区域的行为。

主要对应的问题：谁在什么条件下可以访问什么对象、执行什么操作，权限何时复核、到期和回收？

特殊异常情况：人员已经离岗，隐藏权限和服务凭证仍然有效

2026年8月3日，公司完成岗位调整后回收了员工主账号，旧接口令牌、数据库账号和缓存会话仍可访问12万条订单。这个实例说明：跨区域访问必须覆盖人员、程序、设备、接口和有效期限，任何遗漏都会留下真实入口。