数据防泄漏方案PPT课件.pptVIP

数据分级 ? 方案 依据数据对海富通公司的价值力，定义数据的保密程度由高到低可能依次分为： – 公司绝密级（ C=5 ） – 公司机密级（ C=4 ） 机密 秘密 内部 公开 绝密 – 公司秘密级（ C=3 ） – 公司内部级（ C=2 ） – 公司公开级（ C=1 ） 级别 绝密 机密 秘密 内部 公开 财务表 … 账户信息 … 信用证 … 制度文件 … 新闻报道 … 数据 依附的业务 财务 … 核心业务 … 国际业务 … 行政办公 … 行政办公 … 备注 公司健康运营保证 … 泄露会受到投诉 … 只限于国际业务部处理 … 只限于内部，外泄会引发猜 想 … 需要披露的正面报道 … 【备注】密级级别将根据具体情况做合适的划分，一般通常划分级别是 4~5 个级别 ppt 课件 21 获得数据分级清单 名称信息、概要信息、证件信息、授信信息、地址信息、 个人客户基本资 联系方式、工作情况信息、经纪关系信息、佣金信息、 料 投资顾问客户关系等信息、客户分级信息、客户服务信 客户 息。 信息 机构注册信息、开户信息、联系人信息、法人信息、负 机构客户基本资 责人信息、经办人信息、证明信息、同业金融客户信息 料 等信息 客户 登录密码、交易 集中交易客户登录密码、集中交易客户交易密码、数字 身份 密码、查询密码、 证书、公司门户网站客户密码、网上交易系统高级行情 鉴别 认证码、数字证 客户密码等鉴别信息。 信息 书 业务信 债券销售账户信息、储蓄银行账户、基金账户信息、自 个人与机构账户 息 客户 营交易账户信息、融资融券 - 头寸资金账户、资产帐号、 信息 资产 资金账户 信息 机构客户资金与 机构客户资金、期货持仓（自营）信息、债券持仓基本 持仓信息 信息、证券持有基本信息、基金份额基本信息 证券期货行业产 股票、基金、债券、期货等产品基本信息（名称、代码、 品信息 英文简称、交易单位、行业种类等） 指数指标、 AB 股日行情指标、基金份额、存贷款品种 代码、指数成份、法定存款利率、股本、行业成分、证 券类型代码、证券停牌信息、财务指标、新证券信息、 期货席位信息、市场交易量信息 业务应用系统、 OS 、 DB 、中间件、网络设备、安全设 备等系统的运维以及使用的帐号及其密码 业务应用系统、 OS 、 DB 、中间件、网络设备、安全设 系统运维管理信 备等系统参数、配置文件、操作日志等其他信息 息 IT 服务流程制度、手册 IT 运 网络拓扑、网络区域划分、网络访问控制策略、 IP 地址 营管 分配状况等信息。 理信 加密密钥信息（会话密钥除外） 息 信息安全管理信 应急响应文档，安全制度和流程文档，日志记录 息 IT 管理信息 采购信息，厂商列表，合同信息 运营支 研发管理信息、系统需求信息与文档、系统设计文档、 撑信息 业务系统研发相 测试数据、系统源代码、软件安装包、知识产权信息， 关信息 项目管理文档 员工基本信息、家庭成员信息、履历信息、联系方式、 证件信息、薪酬信息、社保信息、绩效考核信息、培训 人事管理信息 信息、考勤、部门岗位信息、员工协议信息、员工业务 其他 信息 运营 法律法规信息、合规管理信息、稽核管理信息、风控管 支撑 理信息、战略规划信息、财务管理信息、综合管理信息、 信息 其他业务支撑信 管理制度文档、合同信息、培训资料、收发文、会议纪 息 要、工作报告、宣传信息、证照信息、采购信息、项目 信息、组织机构信息 市场 行情信息 公共 信息 资讯信息 基金行情、期货行情、债券行情、证券行情、历史行情 一级分 二级 类 分类 分类 三级分类 内容 方案 资产名称 个人客户基本信 息 客户账号信息 客户股权信息 信息内容 身份证号、地址、 联系电话 资金、股份 系统名称 一级分类信息 二级分类信息 经营业务信息 客户信息 经营业务信息 客户资产信息 A 系统 三级分类信息 个人客户基本资 料 个人与机构账户 信息 B 系统 C 系统 D 系统 E 系统 个人客户的委托 个人客户交易信 个人客户交易信 经营业务信息 客户交易信息 交易、 息 息 交易流水 集中交易客户登 客户身份鉴别信 登陆密码 登陆