陈智扬

（中国移动通信集团广东有限公司 广东省广州市 510623）

1 引言

运营商内部的数据流动主要有三个途径，一个是维护工作直接从后台取数，流转到个人终端；另一个是从业务系统前台获取数据，下载到用户/业务员终端；第三种是通过业务接口获取数据。

（1）后台维护过程中的数据管控，已经通过4A系统进行管控，无论是登录到数据库，还是从数据库获取数据进行下载，全程都受到4A系统的管控。

（2）业务系统的数据接口，可以通过加强对接口的使用管控，用接口流量数据分析来辅助管理，降低数据泄露的风险。

（3）用户从业务前台获取的数据，目前可以直接从业务系统下载到用户/业务员的终端，主要通过业务系统分析和控制数据获取与下载的权限。

无论何种数据，其访问控制均需要提供细粒度的权限管控，下载均需要进行精细的审批管控，当数据流转到终端后，就很难控制对数据文件的流转、分发及拷贝等，控制与审计难度显著增大，且在终端的管控存在推广难度。

本方案主要侧重业务系统前台数据下载保护，加强对敏感数据的下载管控，辅助以敏感数据识别、数据水印、数据加密等安全能力，实现绝大部分的数据下载与使用在云端完成，提升敏感数据使用的安全性。

2 前台数据下载保护方案

2.1 方案简介

本方案旨在将业务系统的前台数据下载操作，全部转移到云端，数据保存在云端，对数据的分析使用也同样在云端进行，如无特殊要求，将不允许将数据下载到用户终端。……