安全区域边界与数据流设计

2.1 什么是安全区域

安全区域是依据业务功能、访问对象、数据敏感程度、网络连接和管理职责划分的逻辑或物理范围。区域划分能够控制访问路径、缩小风险扩散范围、明确责任，并使跨区域流量能够被监测和审计。

2.2 常见安全区域

2.3 基础区域架构图

2.4 边界控制要回答的问题

2.5 边界设计的基础规则

• 互联网用户不得直接连接核心数据库和管理接口。
• 应用服务与数据服务之间只开放业务所需端口、来源和账号。
• 运维访问通过受控通道，重要操作记录会话或命令。
• 安全日志集中发送到权限隔离的安全运营区域。
• 备份与生产环境保持适当隔离，避免同时被篡改或删除。
• 第三方访问采用专用实名账号、限定来源、最小权限和有效期。
• 边界规则形成清单，并经过申请、审批、测试和定期复核。

2.6 什么是数据流图

数据流图描述数据从采集入口到处理、存储、分析、共享、备份和删除的路径。它关注的是数据怎样移动和变化。网络拓扑图关注设备与网络连接，数据流图关注数据内容、处理目的和流向。

2.7 数据流图示例：在线考试

2.8 逐条检查数据流

2.9 边界规则清单示例

本章重点

• 安全区域用于控制访问路径和风险扩散，数据流图用于说明数据怎样流动。
• 区域之间的访问需要明确源、目标、服务、用途、条件和日志。
• 运维区、安全运营区和备份区属于重要支撑区域，需要独立控制。
• 数据流图是权限、接口、加密、审计、第三方和删除设计的基础。

本章自测

1. 为什么互联网接入区不能直接访问数据服务区？

2. 网络拓扑图与数据流图分别关注什么？

3. 为“考试系统向第三方监考服务传输身份资料”列出五项检查内容。