【 5-12 】
综合实训：跨境在线教育平台评估
第5.12章 综合实训：跨境在线教育平台评估
本章内容依据《数据安全工程技术人员（初级）第5模块零基础详细学习教材》整理，系统讲解综合实训：跨境在线教育平台评估。
12.1 场景背景
某在线教育平台提供课程报名、在线视频学习、在线考试、证书查询和客户服务。境内系统包括用户中心、课程系统、考试系统、日志平台和数据仓库；外部服务包括境外视频加速、境外邮件和境外CRM。部分境外运维人员可以远程查看系统运行日志。
| 类别 | 内容 |
|---|---|
| 主要数据 | 姓名、手机号、邮箱、身份证号、学习进度、成绩、证书、订单、日志、设备和客服记录 |
| 主要角色 | 学员、客服、运营、考试管理员、开发、运维、安全和第三方 |
| 重点场景 | 测试数据、CRM接口、境外邮件、境外运维和第三方合同 |
| 评估目标 | 识别合规差距、风险和数据出境活动，形成整改计划 |
12.2 第一步：确定范围
| 范围 | 内容 |
|---|---|
| 业务 | 报名、学习、考试、证书、客服和海外用户服务 |
| 系统 | 用户中心、课程、考试、日志、仓库、境外CRM和邮件 |
| 数据 | 用户信息、学习记录、考试、日志、订单和客服 |
| 第三方 | 视频加速、邮件、CRM和境外运维 |
| 时间 | 当前年度处理活动和最近90日系统证据 |
12.3 第二步：证据清单
| 编号 | 证据 | 用途 |
|---|---|---|
| E-01 | 业务流程和系统架构 | 识别功能、系统和第三方 |
| E-02 | 资产台账与分类分级 | 确认数据类型、责任和级别 |
| E-03 | 报名页面与隐私政策 | 核验告知和字段 |
| E-04 | CRM和邮件接口文档 | 核验字段、鉴权和频率 |
| E-05 | 测试库抽样和权限表 | 验证真实数据和访问范围 |
| E-06 | 境外运维会话日志 | 确认境外访问和数据范围 |
| E-07 | 第三方合同和安全证明 | 审查责任、删除和事件 |
| E-08 | 近90日导出和接口日志 | 验证实际使用和异常 |
12.4 第三步：业务与接口分析
| 场景 | 数据 | 目的 | 发现 |
|---|---|---|---|
| 考试报名 | 姓名、身份证号、手机号 | 身份核验和考试管理 | 报名页未单独说明身份证号用途 |
| 测试环境 | 真实成绩和身份证号 | 功能测试 | 测试人员范围广，数据未脱敏 |
| 境外CRM | 姓名、邮箱、手机号、学习进度 | 海外客服 | 学习进度字段需核实必要性 |
| 境外邮件 | 邮箱、课程通知 | 发送服务消息 | 需核实存储地点和删除期限 |
| 境外运维 | IP、账号、运行日志 | 系统维护 | 原始日志含个人相关信息 |
12.5 第四步：合规问题清单
| 编号 | 问题 | 结论 | 建议 |
|---|---|---|---|
| C-01 | 隐私告知未说明身份证号用于证书核验 | 部分符合 | 补充目的、期限和权利说明 |
| C-02 | 测试环境保存真实成绩和证件号 | 不符合 | 清理、脱敏、最小权限和定期检查 |
| C-03 | CRM接口返回学习进度和过多联系方式 | 待核实/部分符合 | 核对客服必要性并缩减字段 |
| C-04 | 邮件服务合同未明确删除和事件通知期限 | 不符合 | 补充数据处理条款 |
| C-05 | 境外运维查看原始日志 | 存在出境活动 | 日志去标识化、审批和会话审计 |
12.6 第五步：风险评分
| 编号 | 风险 | 可能性 | 影响 | 值 | 等级 | 处置 |
|---|---|---|---|---|---|---|
| R-01 | 测试环境真实身份证号 + 权限广 → 泄露 | 4 | 4 | 16 | 高 | 脱敏、清理、限制导出 |
| R-02 | CRM字段过多 → 超范围出境 | 3 | 4 | 12 | 中 | 字段最小化、审计和审批 |
| R-03 | 境外运维访问原始日志 → 个人信息暴露 | 3 | 3 | 9 | 中 | 去标识化、分级权限和会话审计 |
| R-04 | 合同无删除和通知时限 → 第三方处置失控 | 3 | 3 | 9 | 中 | 补充条款和退出验证 |
12.7 第六步：数据出境初步识别
| 场景 | 接收方 | 数据 | 风险点 | 需补材料 |
|---|---|---|---|---|
| 境外CRM | CRM服务商 | 姓名、邮箱、手机号、学习进度 | 数量、用途、再提供和删除 | 清单、合同、影响评估、权限日志 |
| 境外邮件 | 邮件服务商 | 邮箱、通知内容 | 地点、期限和接收方能力 | 协议、加密配置、删除机制 |
| 境外运维 | 境外运维团队 | 登录和运行日志 | 日志个人信息、权限和终端 | 访问清单、脱敏、会话审计 |
12.8 第七步：整改计划
| 问题 | 整改措施 | 责任部门 | 期限 | 验证 |
|---|---|---|---|---|
| 测试真实数据 | 清理历史副本，建立脱敏数据生成流程 | 测试平台主管 | 30日 | 抽样测试库和清理记录 |
| CRM字段过多 | 按客服目的缩减字段并设置接口审计 | 开发部 | 45日 | 接口文档和角色测试 |
| 境外日志访问 | 日志去标识化、审批、会话审计和最短期限 | 运维/安全 | 30日 | 会话回放和日志抽查 |
| 合同条款不足 | 补充目的、期限、再提供、事件和删除 | 法务/采购 | 60日 | 补充协议和删除验证流程 |
12.9 实训提交成果
- 一份评估计划和范围说明。
- 一份证据清单和访谈记录。
- 一份业务数据处理分析表。
- 一份接口数据采集分析表。
- 一份合规差距清单。
- 一份风险登记表。
- 一份数据出境活动清单和初步路径判断。
- 一份整改跟踪表和复核计划。