平台研发项目建设方案（知识研究或个人学习分享模版）.doc

PAGE2

平台项目建设方案

1.8.1业务流程管控

签订授权书

用户事前签订安全检测授权书，同意xx对用户资产进行以及对互联网专线告警信息进行分析，确保流程合规；必须确认用户已签订安全检测授权书后才提供服务，否则不提供。

平台采集信息为互联网专线攻击源、攻击事件类型、攻击场景、攻击阶段等告警信息，为用户提供的为告警信息的统计信息，不包含账号密码、文件、邮件、业务数据等敏感信息。

暴露面安全管理

平台落实开放端口与服务最小化要求，仅开放80/443端口，特殊情况下必须使用相关端口的，应更改默认端口号并添加严格的白名单访问控制策略。

平台落实访问权限最小化要求，仅对授权开通使用此业务