华为数据安全管理实践.PDFVIP

华为数据安全管理实践 孙颖 华为信息安全运营总监 目录 1 需求及解决方案 2 机要信息资产识别与管控 3 安全运营保障方案 4 成果展示 内外部环境变化驱动华为加大力度保护核心信息资产 信息 随着华为竞争力的提升 ，居于业界领先地位的自主研 资产 发的智力资产越来越多 ，信息资产价值越来越大 安全建设 势在必行 云计算、移动化等IT技术在提升业务效率同时 ，引入 漏洞 构建与华为业务发展 了更多的安全风险 和竞争态势相匹配的 信息安全体系 威胁 觊觎华为核心竞争力的竞争对手越来越多 找到华为核心信息资产，从流程、组织、技术三个方面构 建数据安全整体解决方案 目录 1 需求及解决方案 2 机要信息资产识别与管控 3 安全运营保障方案 4 成果展示 信息 ：识别核心信息资产在流程中在系统中的位置 人 ：识别使用待保护资产的人在流程中在系统中的位置 管控模式：什么人在什么时间什么地点如何使用哪些资产 (4W1H) 目录 1 需求及解决方案 2 机要信息资产识别与管控 3 安全运营保障方案 4 成果展示 安全控制要素融入业务流程 安全要求：关键项目的源代码集成测试通过后要上载到PDM系统只允许最小授权范围可读， 并删除本地源码。 产品研发流程 关键信息 立项报告 代码 BOM 安全要求化整为零，融入业 资产清单 务流程，完成对业务流程的 安全改造，实现“润物细无 IT环境 员工PC PDM 声”的安全管理目标 安全控制要素 • 增加项目属性“是否关键项目” PDM系统需对关键项目源代 • 增加评审Checklist关于“是 码的访问范围设置进行校验， 否关键项目”的判断要求 如不得设置为全员可读 • 增加指南“关键项目”的判断 研发信息安全专员 原则 • 检查源代码是否上载PDM • 检查PDM授权是否符合要求 • 检查员工PC上的源代码是否