【 5-4 】

业务系统数据处理分析

第5.4章　业务系统数据处理分析

本章内容依据《数据安全工程技术人员（初级）第5模块零基础详细学习教材》整理，系统讲解业务系统数据处理分析。

4.1 九问分析法

谁的数据？ 用户、员工、客户、供应商、设备使用者
从哪里来？ 用户提交、系统生成、第三方、公开来源
为什么处理？ 注册、履约、身份核验、风控、统计
处理什么？ 姓名、联系方式、成绩、日志、订单
怎样处理？ 收集、查询、导出、共享、删除、备份
谁能使用？ 岗位、角色、第三方和管理员
流向哪里？ 内部系统、第三方、境外系统和备份
保存多久？ 固定期限、账户存续、合同或法定期限
如何保护？ 权限、加密、脱敏、日志、备份、审批

4.2 按业务功能拆分

一个系统通常包含多个处理目的。应按注册、登录、考试、支付、客服、营销、风控和统计等功能分别分析，避免把整个系统写成一条模糊记录。

业务功能数据主体字段目的动作
用户注册学员手机号、验证码、账号创建账号和联系收集、存储、查询
考试报名考生姓名、证件信息、科目身份核验和考试管理收集、核验、存储
成绩查询考生成绩、证书编号提供考试结果查询、展示、导出
客服服务学员联系方式、订单、咨询记录处理咨询和投诉查询、记录、共享
统计分析平台用户去标识化行为和汇总数据运营分析提取、加工、汇总

4.3 处理目的与字段必要性

处理目的必要字段疑问字段评估判断
发送课程通知手机号、通知内容身份证号身份证号与通知目的无直接关系
考试身份核验姓名、证件号、报名信息家庭收入家庭收入通常不必要
配送教材姓名、地址、手机号精确定位轨迹配送可使用收货地址
课程统计课程、进度、时长完整手机号可使用替代标识或汇总数据

4.4 保存期限评估

1. 确认业务和法律要求：为什么需要保存，最低和最长期限是什么。

2. 确认系统配置：数据库、日志、文件、备份和导出副本是否一致。

3. 确认触发条件：账户注销、合同完成、课程结束或争议期届满。

4. 确认到期处置：删除、匿名化或归档，是否有作业记录。

5. 抽样验证：随机选择到期数据，核对在线数据、备份和副本状态。

4.5 使用人员和权限

角色业务需要建议数据范围评估关注
普通客服定位订单和联系用户脱敏手机号、订单状态能否绕过页面从接口导出明文
考试管理员核验身份、处理成绩考试记录、必要证件字段高权限审批和操作审计
数据分析员分析趋势去标识化、汇总数据是否能关联回个人
数据库管理员维护数据库技术操作权限是否默认拥有业务数据查看权
第三方服务商完成受托服务最小字段和期限合同、接口、再提供和删除

4.6 业务数据处理分析表示例

功能主体数据字段目的动作期限措施
考试报名考生姓名、身份证号、手机号身份核验收集、核验、存储考试管理期限加密、脱敏、审批、审计
课程学习学员课程、进度、时长学习服务记录、查询、统计账户存续期权限、日志、备份
客服处理学员联系方式、咨询和订单解决问题查询、记录工单期限动态脱敏、岗位权限
运营分析用户替代标识、行为汇总趋势分析提取、加工分析任务期限去标识化、隔离环境

本节自测

1. 为什么同一系统需要按业务功能拆分分析？

2. 字段必要性应从哪些方面判断？

3. 保存期限评估为什么要同时检查备份和导出副本？

↑