中国移动网优大数据安全管理办法

中国移动网优大数据安全管理办法

（征求意见稿）

中国移动通信集团公司网络部

二〇一六年八月

一一一总则

一一一近年来随着集中优化的不断深入，所涉及的IT系统不断增多，数据范围不断扩大，加强无线优化相关数据管理，防控

因为数据外泄给企业带来的可能风险和损失变得尤为重要。

总部网络部参照集团公司相关管理办法制定了本管理办法。一一一本管理办法适用于中国移动各省、市、自治区网优中心及相关合作单位（以下统称“各单位”）。

一一一本管理办法所称的网优大数据安全是指对各单位使用网优平台、资管平台、话务网管、主设备厂家OMC、自动路测平

台、信令监测平台、大数据应用平台、经分系统等平台中的

工程参数（基站天线高度、经纬度、方向角等位置信息）、网

络参数、性能指标、测试指标及文件、信令数据

（S1_MME、S1_U、Uu、X2接口的信令、MR）以及通过关联

分析产生的精确位置信息等数据进行安全管控。

一一一各单位应加强网优大数据安全管理，围绕数据采集、传输、存储、使用、共享、销毁等各个环节，对可能存在数据外泄风

险的环节及相关责任人员，尤其针对可能含有用户号码、位

置、通话及上网记录等敏感信息的信令XDR数据，建立网

优大数据安全责任体系，健全网优大数据安全管理制度，完

善防护措施和技术手段；同时对公司内外部人员开展网优大

数据安全意识教育，建立常态化的监督检查机制，深化落实

“

网优大数据安全责任，确保管理制度及安全防护手段的有效

落实。

一一一

网优大数据安全管理应遵循如下原则：

应明确网优大数据安全管理职责，谁主管，谁负责；谁运营，谁负

责；谁使用，谁负责；谁接入，谁负责”。

（一）所有无线优化专业使用的各类数据，均由省网优中心统一负

责，地市或其他单位应经省网优中心授权方可应用上述数据；

（二）对于无线专业自身的工程参数、网络参数、MR 、性能指标、

Uu 口信令等数据，省网优中心应负责数据生成、存储、传输、应用、

共享、销毁等全部环节的安全管理；对于源自统一 DPI 、性能管理、信

令平台、经分等系统中的数据，网优中心应严格遵从相关单位在数据

安全等方面的要求，从支撑网优生产的实际需求出发，严格控制数据

提取的范围、频次以及关键字段等内容；

（三）在网优大数据的使用方面，应做到核心数据不出机房，数据

清洗处理均应在网优中心内部进行，并做到核心数据“先脱敏，再使

用；用多少，取多少”；

（四）对网优平台、主设备厂家 OMC-R 以及其他平台的操作维护

必须通过 4A 管控，严格防控直连设备操作。

（五）在账号权限设置、弱口令检测、远程访问等方面加强安全管

理，定期重设口令，不再需要的账号及时删除。

一一一健全网优大数据内外部安全管理制度

一一一强化内部安全管理制度建设，开展端到端安全管理，落实数据安全管控手段，从制度建设及全流程管理两方面加强内部

大数据安全管理。

一一一健全对外合作风险防控制度

（一）对于合作单位相关的安全管理，遵循“严审、严管、明责”的原则；

（二）开展对合作单位的背景调查和安全资质检查，预先规避潜在风险，确保合作单位的安全管理等级符合要求；

（三）明确运维合作单位和业务合作单位的安全管理关系，与合作单位签署安全保密协议，界定双方网优大数据管理的责任界面，对合

作项目涉及的保密数据和允许访问数据的项目人员进行约定及备案，明确对第三方安全责任及处罚机制；

（四）加强第三方渠道和主设备厂商、三方开发代维人员管理，明确敏感数据收集、存储、归档、销毁机制，完善敏感数据模糊化查询机制，避免敏感数据违规留存。对第三方人员在保密协议、账号权限、远程访问等方面加强安全管理，针对第三方厂商开发的软件代码进行审计，避免软件后门植入。

一一一建立网优大数据“分层、分权、分级”管理制度

（一）分层：从网优大数据来源方面，所有涉及网络优化分析的系

统均须通过安全管控平台接入，对于涉及敏感数据的分析系统，采用

远程授权方式登录，用户必须通过管理员授权方能登录系统；

（二）分权：将相关系统涉及敏感数据的关键操作纳入“金库模式”管控，应多人共同协作完成，实现“关键操作，分权制衡”；

（三）分级：从数据本身方面，按照数据的敏感度、统计粒度对网优大数据进行划分，不同等级的数据对应不同等级的保护要求和查询权限，同一系统不同用户可以查询的数据范围不相同。地市人员不能跨地市查询数据，用户数据仅自有人员可以查询。

一一一将安全评估工作纳入网优大数据安全管理流程，确保平台上线前先进行安全评估，将安全评估作为平台上线前的必要前

置环节。

一一一用户登录平台后的任何操作，必须有详细的日志记录，日志log文件中应完全包括“何时、何地、何账号、何操作”，并设

立操作审计依据表，将不同操作的安全责任具体到人，明确

不同操作具体审批方法，确保对现系统的所有操作都有前审

批、后审计的相关流程。

一一一一完善应急响应机制：从应急预案、风险检测、实时预警、风险遏制、问题根除、系统恢复、跟踪总结各环节建立落实网优

大数据安全事件应急响应机制；在发生或可能发生敏感数据

泄露等情况时，应立即向主管部门报告，并根据应急预案实

施相应的应急措施。

一一一建立并落实全流程安全管控方案

一一一一应从采集到销毁各环节对网优大数据进行全流程安全管控：（一）采集环节：在采集信令数据或工参、参数、性能、测试等数据时，应避免合作单位未经授权私自采集数据导致网优大数据被非法窃取；在数据采集过程中，应确保数据采集和处理均在我中心内，确保

核心数据不出机房；

（二）传输环节：针对跨安全域传输等存在潜在安全风险的环境，

应对敏感信息的传输进行加密保护，并根据数据敏感级别采用相应的

加密手段；

（三）存储环节：针对存在潜在安全风险的存储环境，应对网优大

数据中的敏感信息加密存储、并保障数据完整性，做好数据容灾备份；

（四）使用环节：在网优大数据的查询、分析、挖掘等使用环节，应严格进行权限访问控制；对统一DPI等系统中可能涉及用户信息的数据，应本着“用多少，取多少”的原则，除特殊分析需求外，一般仅应提

取表征网络KPI等用户级的感知指标，对涉及用户身份、位置等敏感

信息提取的操作采用“金库模式”管控，并定期开展事后审核；对用户

敏感信息进行对外查询、展现、统计、导出等操作时，必须经过模糊化处理；

（五）共享环节：针对网优大数据共享，应实施内部审批及操作审计，通过保密协议等方式明确数据共享双方应承担的安全责任，应具

备的数据保护手段、限制数据使用范围和场景等；对于工作中可接触