先看安全措施怎样运行
把第二模块建好的工程继续向后推进。
小白
“工程已经验收了，为什么还要继续学？”
师傅
“因为建好只是开始。”
小白
“后面主要做什么？”
师傅
“开发、测试、产品实施和日常运维。”
小白
“也就是让前面设计的措施真正长期工作。”
师傅
“对。”
【 第 1 步 】
技术运营中心
师傅：“尼娅面包厂的数据安全工程已经完成规划和建设，系统开始真正进入运行阶段。接下来不能只看‘有没有装安全产品’，还要看这些措施能不能长期有效。今天我们先认识数据安全技术开发与运维：开发阶段把安全要求写进系统，测试阶段验证措施是否有效，实施阶段把产品和策略接入现网，运维阶段持续巡检、告警、备份和处理故障。
同时还要认识保密性、完整性、可用性、可追溯性和可管理性五项安全属性。后面每一站，我们都要问四个问题：保护什么、措施放在哪里、怎样验证、运行以后由谁维护。”
01 · 现场对话
技术运营中心的知识任务
先问保护什么
所有技术都从业务和数据开始。
师傅
“会员系统最需要保护什么？”
小白
“会员姓名、手机号、订单和账号。”
师傅
“配方管理系统呢？”
小白
“30份核心配方，还要防止别人随意修改。”
师傅
“所以不同系统关注的安全问题也不同。”
认识五项安全属性
把现场问题放进基本安全目标。
师傅
“如果普通客服看到了完整会员资料，主要影响什么？”
小白
“保密性。”
师傅
“配方被人偷偷修改呢？”
小白
“完整性。”
师傅
“系统坏了，生产人员完全用不了？”
小白
“可用性。”
师傅
“查不出是谁导出了数据？”
小白
“可追溯性。”
技术不能只靠产品
安全能力还需要持续管理。
小白
“只要买了审计、脱敏和防泄露产品，是不是就够了？”
师傅
“不够。”
小白
“还缺什么？”
师傅
“权限审批、策略维护、告警处置、责任人和变更流程。”
小白
“产品提供能力，运维让能力一直有效。”
师傅
“对。”
02 · 小白做现场笔记
重要概念及注释
数据安全技术开发与运维
- 正式含义
- 把制度、安全要求和风险控制要求转化成能够实际运行的技术措施，并在系统运行过程中持续保持这些措施有效。
- 完整路线
- 安全需求 ↓ 安全设计 ↓ 开发实现 ↓ 安全测试 ↓ 产品实施 ↓ 日常运维 ↓ 故障与持续改进
- 面包厂场景
- 尼娅面包厂已经设计了：
权限
脱敏
日志
审计
备份
告警
第三模块继续解决： - 这些措施怎样真正运行起来，并长期保持有效。
第二模块把安全工程建起来，第三模块让这些安全能力真正运行起来。
开发、测试、实施与运维
- 正式含义
- 数据安全技术工作可以分成几个相互连接的阶段。开发 → 把安全要求写进系统 测试 → 验证要求是否真正实现 实施 → 把产品和策略接入生产环境 运维 → 巡检、告警、变更、备份和故障处理教材也把需求、设计、开发、测试、实施和运维分别对应到不同任务与交付物。
开发负责做进去，测试负责证明，实施负责接进去，运维负责一直管下去。
保密性
- 正式含义
- 保证数据不会被未经授权的人员、账号或系统查看。
- 面包厂场景
- 普通客服 ↓ 查询会员手机号 ↓ 只显示 138****1234如果无关人员能够看到完整会员资料，主要影响的就是保密性。
保密性：不该看的人不能看到。
完整性
- 正式含义
- 保证数据和配置不会被未经授权地修改、破坏或错误改变。
- 面包厂场景
- 核心配方 ↓ 只有授权人员可以修改 ↓ 修改需要审批和日志
完整性：数据不能被随意改掉。
可用性
- 正式含义
- 保证业务需要数据或系统时，可以在要求的时间内正常使用。
- 面包厂场景
- 订单数据库发生故障：有备份 + 有恢复步骤 + 能够及时恢复才能保证生产和配送继续进行。
可用性：需要的时候，系统和数据要能够用。
可追溯性
- 正式含义
- 能够根据账号、时间、日志和操作记录查明谁做了什么。
- 面包厂场景
- 发现1万条会员数据被导出 ↓ 查询日志 ↓ 账号 + 时间 + 来源 + 字段 + 数量
可追溯性：出了问题，要能够顺着记录找到操作人和过程。
可管理性
- 正式含义
- 保证安全规则、配置、账号和策略能够被持续维护、检查和调整。
- 面包厂场景
- 脱敏规则上线以后仍然要：巡检 → 看是否启用 复核 → 看是否符合业务 变更 → 修改规则 测试 → 确认修改有效
可管理性：安全措施不能只配一次，还要长期有人管。
技术与管理协同
- 正式含义
- 技术产品负责提供安全能力，制度和运维流程负责确定这些能力如何使用、由谁维护以及出现问题如何处理。
- 易混辨析
- 安全产品 → 能发现、阻断、脱敏、记录 管理流程 → 决定谁负责、怎样审批、什么时候处理教材特别强调，没有责任人和处置流程，产品本身并不能保证持续有效。
产品提供能力，流程保证能力一直有效。
03 · 经验和难点
小结
这一站，小白把数据安全工程从“建设完成”继续推进到开发、测试、实施和长期运维，并认识了五项基本安全属性。最值得记住的经验是：每项技术措施都要同时知道作用、部署位置、验证方法和运行责任。初学者最容易遇到的难点，是把安全产品本身当成安全结果，忽略持续维护和管理流程。