【 2-8 】
制度流程与实施操作
第2.8章 制度流程与实施操作
本章内容依据《数据安全工程技术人员（初级）第2模块零基础详细学习教材》整理，系统讲解制度流程与实施操作。
本章学习目标：理解制度流程对技术建设的支撑作用；掌握核心数据安全流程；理解配置基线和变更控制；会管理第三方和委托处理活动。
8.1 技术措施为什么需要流程
技术系统可以提供功能，制度流程决定谁在什么条件下使用这些功能，并留下什么证据。例如，系统具备数据导出功能，流程需要规定谁能申请、谁审批、导出哪些字段、文件如何传输、何时删除和怎样审计。
工程表达：制度流程把“应当做什么”转换为“由谁、在什么条件下、按什么步骤完成、使用什么表单、留下什么记录”。
8.2 核心流程清单
| 流程 | 主要步骤 | 典型记录 |
|---|---|---|
| 资产管理 | 登记、分类分级、责任确认、变更更新、定期复核 | 资产台账、分类分级表 |
| 权限管理 | 申请、审批、创建、变更、复核、停用 | 权限申请单、账号清单、复核记录 |
| 导出与共享 | 申请、字段确认、审批、传输、使用监督、到期清理 | 导出审批、共享台账、传输日志 |
| 变更与发布 | 申请、风险评估、测试、审批、实施、验证、回退 | 变更单、测试记录、发布记录 |
| 备份与恢复 | 范围、频率、加密、隔离、恢复演练和问题整改 | 备份清单、恢复记录 |
| 载体管理 | 登记、领用、运输、归还、清除和销毁 | 载体台账、交接单、销毁记录 |
| 安全事件 | 发现、分级、报告、处置、取证、恢复、复盘 | 事件工单、处置和复盘报告 |
| 第三方管理 | 准入、合同、账号、接口、监督、退出 | 第三方清单、协议、检查记录 |
8.3 实施操作的五个“先后”
先设计，后实施
先测试，后上线
先备份，后变更
先审批，后执行
全过程留痕
先测试，后上线
先备份，后变更
先审批，后执行
全过程留痕
8.4 实施前检查
- 确认实施范围、系统、数据和网络区域。
- 核对设备、软件、版本、许可证和兼容性。
- 准备网络地址、账号、证书、密钥和必要权限。
- 确认配置基线、实施步骤、验证方法和回退方案。
- 确认备份可用，变更窗口和业务影响已经批准。
- 确认实施、复核、业务确认和应急联系人。
- 准备记录模板和证据保存位置。
8.5 实施中的操作控制
| 控制点 | 要求 |
|---|---|
| 按批准范围执行 | 不得擅自扩大系统、数据或策略范围 |
| 关键操作复核 | 权限、网络、密钥、备份和高风险配置进行双人复核 |
| 记录实际步骤 | 记录时间、人员、命令、配置项、结果和异常 |
| 异常及时处理 | 暂停、回退、升级或重新审批，不带病继续实施 |
| 保护生产数据 | 禁止复制到个人设备和未经批准环境 |
| 控制临时权限 | 实施结束后立即回收临时账号和高权限 |
8.6 什么是配置基线
配置基线是对系统和安全产品的标准配置要求。它用于指导部署、检查变更、发现偏差和支持审计。基线不是一次性文档，需要随版本、漏洞和业务变化更新。
| 对象 | 基线内容示例 |
|---|---|
| 操作系统 | 账号策略、补丁、远程访问、日志、恶意代码防护、时间同步 |
| 数据库 | 管理员账号、访问来源、审计、备份、加密和高危命令控制 |
| Web/应用 | 默认账号、HTTPS、错误信息、上传限制、会话超时和日志 |
| 网络与云 | 管理口隔离、安全组、路由、访问规则、日志和配置备份 |
| 数据安全产品 | 策略范围、阈值、日志接入、账号、规则更新和运行状态 |
8.7 基线偏差管理
制定基线 → 部署配置 → 自动/人工检查 → 发现偏差
│
▼
评估风险和业务原因
│ │
▼ ▼
修复偏差 批准例外
│ │
└──记录与定期复核──┘
│
▼
评估风险和业务原因
│ │
▼ ▼
修复偏差 批准例外
│ │
└──记录与定期复核──┘
8.8 变更管理
| 阶段 | 主要内容 | 关键证据 |
|---|---|---|
| 申请 | 原因、范围、影响、步骤、时间、责任人 | 变更单 |
| 风险评估 | 业务连续性、数据完整性、权限、性能和兼容性 | 评估意见 |
| 审批 | 业务、技术、安全或管理人员批准 | 审批记录 |
| 实施 | 在窗口内按步骤执行，记录实际结果 | 操作日志、截图 |
| 验证 | 功能、安全、性能和监测验证 | 测试记录 |
| 回退/关闭 | 异常时回退；成功后更新文档并关闭 | 回退记录、关闭结论 |
8.9 第三方管理全流程
服务需求 → 第三方准入评估 → 合同与安全条款 → 账号/接口配置
↓
退出处置 ← 使用监督与审计 ← 日常访问和数据处理 ← 培训与告知
↓
退出处置 ← 使用监督与审计 ← 日常访问和数据处理 ← 培训与告知
| 阶段 | 检查内容 |
|---|---|
| 准入 | 服务能力、历史问题、数据安全能力和责任人 |
| 合同 | 目的、范围、期限、保密、再委托、事件通知和检查权 |
| 账号 | 实名、最小权限、限定期限、来源限制和多因素认证 |
| 接口 | 专用凭证、字段白名单、频率控制、加密和日志 |
| 监督 | 定期检查访问、下载、异常、漏洞和整改情况 |
| 退出 | 回收账号、关闭接口、删除副本、归还载体并取得证明 |
8.10 实施后检查
- 执行功能验证、安全验证和业务连续性观察。
- 对照设计基线确认实际配置。
- 检查临时账号、临时规则和测试数据是否清理。
- 确认日志、告警、备份和恢复任务正常。
- 更新资产台账、配置清单、网络图和运维手册。
- 记录遗留问题、责任人和整改期限。
本章重点
- 制度流程用于明确责任、条件、步骤、表单和证据。
- 实施遵循先设计、先测试、先备份、先审批和全过程留痕。
- 配置基线用于标准化部署和发现偏差。
- 第三方管理覆盖准入、合同、访问、监督和退出。
本章自测
1. 配置基线与实际配置不一致时应怎样处理？
2. 为什么实施完成后要回收临时权限？
3. 第三方服务退出时至少要处理哪些事项？