【 2-1 】

数据安全工程规划基础

第2.1章　数据安全工程规划基础

本章内容依据《数据安全工程技术人员（初级）第2模块零基础详细学习教材》整理，系统讲解数据安全工程规划基础。

本章学习目标：理解数据安全工程的目标和阶段；识别工程输入、输出和项目边界；掌握基础需求调查方法；能够形成需求清单和问题清单。

数据安全工程是把数据安全要求转化为可实施、可验证、可运维措施的工程过程。它包含需求分析、方案设计、建设部署、测试验收、运行维护和持续改进。工程的重点不在于安装多少安全产品，而在于安全要求是否覆盖真实业务、是否配置正确、是否能够被验证、是否能够长期运行。

初学者理解：制度告诉我们“应当做什么”，工程设计说明“怎样做”，建设实施把方案配置到真实系统，测试验收确认“是否真的有效”。

阶段	核心问题	主要工作	主要交付物
需求调查	现状是什么？问题在哪里？	调查业务、系统、数据、网络、人员、第三方和历史问题	调研记录、范围说明、问题清单
方案设计	需要怎样保护？	设计架构、边界、权限、加密、审计、备份和流程	总体方案、详细设计、实施清单
建设实施	怎样部署和配置？	安装、配置、联调、迁移、策略下发、变更控制	部署记录、配置清单、变更记录
测试整改	措施是否有效？	功能、权限、日志、加密、恢复、异常告警和回归测试	测试报告、问题清单、复测记录
验收交接	是否达到交付条件？	核对范围、资料、配置、培训和运维能力	验收报告、运维手册、交接清单
运行改进	上线后如何持续有效？	巡检、告警、权限复核、漏洞修复、演练和复盘	巡检记录、事件工单、改进计划

项目边界用于说明本次工程包含哪些系统、数据、网络区域、人员、环境和第三方，也要说明暂不包含的内容。边界清楚，才能确定责任、预算、测试范围和验收标准。

常见错误：只写“建设数据安全系统”，没有列出具体业务、系统、数据和接口。后续会出现漏做、重复做和无法验收的问题。

调查发现只是“现象”，工程需求需要说明对象、风险、控制目标和验收方式。下面是一条完整需求的转换过程。

调查发现：客服账号能够下载全部考生信息
↓
风险：账号被滥用或被盗后可能造成批量泄露
↓
控制目标：限制客服数据范围和批量导出能力
↓
设计措施：RBAC + 字段脱敏 + 导出审批 + 下载限额 + 日志告警
↓
验收方法：客服查询仅显示脱敏字段；无审批导出被拒绝；异常操作产生告警

编号	需求来源	保护对象	控制需求	验证方式	优先级
REQ-01	风险调查	考试成绩	按角色授权，导出需审批并记录日志	使用客服和考试管理员账号测试	高
REQ-02	业务需求	数据库备份	加密、隔离并定期恢复验证	抽取备份恢复并核对完整性	高
REQ-03	审计发现	第三方账号	实名、限期、限定来源、项目结束停用	检查账号有效期和登录来源	中
REQ-04	运维需求	安全日志	集中采集并设置关键告警	模拟异常登录和批量导出	中

1. 数据安全工程为什么需要先明确项目边界？

2. 将“数据库没有审计”转换成一条完整工程需求。

3. 需求调查时为什么要同时查看文档和真实配置？