工程从哪里开始
师傅让小白自己复述第一步。
师傅
“项目刚开始时，我们先做了什么？”
小白
“先看工厂的业务、系统、数据、人员和第三方。”
师傅
“然后呢？”
小白
“确定项目范围，再把现场问题转换成可以实施和验证的安全需求。”
师傅
“很好，这是工程的起点。”
【 第 11 步 】
工程综合复盘
师傅：“尼娅面包厂这次数据安全工程已经从项目启动走到了运行交接。今天我们把整条路线重新连起来：先通过工程规划明确目标、范围和项目边界，再完成需求调查并形成安全需求；随后划分安全区域、画出数据流图，建立方案架构和权限矩阵；
接着设计保存销毁、载体管理和数据全生命周期控制，进入实施阶段后使用配置基线、变更管理、RACI和风险清单推进建设；最后通过测试用例、整改复测、项目验收和运行交接证明各项要求已经落地。
这一页不增加新的概念，我们要把这些知识重新组成一条完整的数据安全工程工作路线。”
01 · 现场对话
工程综合复盘的知识任务
需求怎样变成设计
继续回忆工程设计阶段。
师傅
“有了需求以后呢？”
小白
“划安全区域，画数据流，再根据风险设计控制措施。”
师傅
“权限怎么处理？”
小白
“把不同岗位能访问的数据、能执行的操作和限制条件写进权限矩阵。”
师傅
“数据本身呢？”
小白
“从收集一直管到保存、共享、备份和删除退出。”
设计怎样真正落地
进入建设阶段。
师傅
“方案写完以后发生了什么？”
小白
“制定实施计划，分配责任，按配置基线部署系统。”
师傅
“中途需要修改配置呢？”
小白
“走变更流程，先评估和审批，再实施、验证，并准备回退。”
师傅
“第三方呢？”
小白
“账号、接口、访问范围和退出都要控制。”
怎样证明工程真的做好了
进入测试和验收阶段。
师傅
“配置完成以后，我们怎样证明它有效？”
小白
“写测试用例，做正常访问、越权访问、异常情况和备份恢复测试。”
师傅
“发现问题呢？”
小白
“整改，再复测。”
师傅
“最后呢？”
小白
“验收，并把账号、日志、告警、备份、巡检、手册和遗留问题交给运维。”
把完整路线说一遍
小白完成第二模块的最终复述。
小白
“确定目标和范围 → 调查现状 → 形成需求 → 划分区域 → 画数据流 → 设计方案和权限 → 建立生命周期控制 → 制定实施计划 → 配置和变更 → 测试整改 → 验收交接 → 上线观察。”
师傅
“现在用一条线说完。”
师傅
“很好。你现在看到的已经是一项完整的数据安全工程。”
02 · 小白做现场笔记
重要概念及注释
完整工程路线
- 核心内容
- 业务目标、系统和数据 ↓ 确定项目目标与边界 ↓ 需求调查 ↓ 形成安全需求 ↓ 划分安全区域 ↓ 绘制数据流图 ↓ 设计方案和权限 ↓ 设计保存、销毁和载体管理 ↓ 建设生命周期控制 ↓ 制定实施计划 ↓ 配置基线与变更管理 ↓ 部署实施 ↓ 安全测试 ↓ 问题整改和复测 ↓ 项目验收 ↓ 运行交接 ↓ 上线观察与持续改进一句话记忆
数据安全工程从真实业务问题开始，以能够验证、能够运行的安全控制结束。
数据安全工程从真实业务问题开始，以能够验证、能够运行的安全控制结束。
五类关键工程产出
- 核心内容
- 规划阶段项目范围 需求清单 问题清单设计阶段总体方案 安全区域图 数据流图 权限矩阵实施阶段实施计划 配置基线 部署记录 变更记录测试阶段测试用例 测试报告 整改清单 复测证据交接阶段验收报告 运维手册 交接清单 上线观察计划一句话记忆
每一个工程阶段，都要留下对应的工作成果。 - 规划阶段
- 项目范围 需求清单 问题清单
- 设计阶段
- 总体方案 安全区域图 数据流图 权限矩阵
- 实施阶段
- 实施计划 配置基线 部署记录 变更记录
- 测试阶段
- 测试用例 测试报告 整改清单 复测证据
- 交接阶段
- 验收报告 运维手册 交接清单 上线观察计划
每一个工程阶段，都要留下对应的工作成果。
工程化思维六问
- 核心内容
- 每看到一项安全要求，都问：保护什么？ ↓ 为什么保护？ ↓ 由谁执行？ ↓ 怎样实施？ ↓ 如何验证？ ↓ 留下什么记录？这也是第二模块教材为初学者建立工程化思维时给出的六个核心问题。
一句话记忆
没有执行人、实施方法、验证方式和记录，还不是一项完整的工程要求。
没有执行人、实施方法、验证方式和记录，还不是一项完整的工程要求。
三个最容易混淆的关系
- 核心内容
- 需求 ≠ 措施需求 客服不能随意导出全部会员信息 ↓ 措施 RBAC + 脱敏 + 审批 + 日志先明确需要达到什么，再选择怎样实现。
- 需求 ≠ 措施
- 需求 客服不能随意导出全部会员信息 ↓ 措施 RBAC + 脱敏 + 审批 + 日志先明确需要达到什么，再选择怎样实现。
第二模块最终记忆
- 核心内容
- 规划 → 解决“做什么” 设计 → 解决“怎么做” 实施 → 解决“真正做进去” 测试 → 解决“到底有没有效” 交接 → 解决“以后谁继续管”一句话记忆
数据安全工程，就是把一项安全要求从纸面一路做到真实系统，并且能够测试、证明和长期运行。
数据安全工程，就是把一项安全要求从纸面一路做到真实系统，并且能够测试、证明和长期运行。
03 · 经验和难点
小结
第二模块走完以后，小白已经能够沿着一条完整路线理解数据安全工程：从业务和数据出发确定范围与需求，再完成区域、数据流、权限、生命周期、实施、测试和交接。最值得记住的经验是：工程中的每一项需求，都要一路连接到设计、实施、测试和交付证据。初学者最容易遇到的难点，是把各个知识点分开记忆，忽略它们在真实工程中的先后关系和相互连接。