中国移动家庭终端软探针数据安全管理规定
（2016版）
中国移动通信集团公司网络部
2016年11月
目录
前言 (2)
一、软探针数据面临的安全威胁 (3)
二、采集环节 (4)
（一）软探针的安全 (4)
（二）软探针厂家管理 (4)
三、传输环节 (5)
（一）传输网络接入及组网 (5)
（二）网络端口管理 (6)
（三）数据传输的安全 (6)
四、存储环节 (6)
（一）存储介质的安全 (6)
（二）存储数据的安全 (7)
五、使用环节 (7)
（一）软探针数据应用的申请及管理 (7)
（二）上层应用系统设备的安全 (7)
（三）上层应用系统的集成商管理 (8)
六、共享环节 (9)
七、销毁环节 (9)
八、机房管理要求 (10)
九、后续落地要求 (10)
（一）强化责任，制定软探针数据安全责任控制矩阵 (10)
（二）强化人员管理，严格控制第三方合作伙伴 (11)
前言
随着智能家庭网关、机顶盒的规模商用，基于智能家庭网关、机顶盒的软探针部署规模不断扩大，对软探针数据的存储、分析、应用逐步开展，软探针数据所面临的安全风险也日显突出，且数据涉及用户敏感信息，因此是网络信息安全防护的重点。
为贯彻落实相关数据安全管理要求，确保内置于家庭终端中软探针数据安全风险的可管可控，并在确保安全的前提下充分发挥软探针数据价值，总部网络部组织制定了本管理规定。
该规定从数据采集、传输、存储、使用、共享、销毁六个环节，设备、系统、人员三个要素，梳理并明确了软探针数据安全防护的具体管理要求。
请各省、自治区、直辖市公司提高安全意识，防患于未然，切实提高软探针数据的安全防护水平，做好软探针数据安全工作。
未在此规定中明确的其他安全相关事宜，请遵循公司有关客户信息安全的相关管理要求。
一、软探针数据面临的安全威胁
如图1所示，软探针数据安全涉及软探针数据交互的整个过程，包括软探针数据采集生成、传输、存储、使用、共享、销毁环节。
图1 软探针数据交互流程
•采集生成环节：通过内置于智能家庭网关或机顶盒中的软探针，被动收集用户在业务使用过程中产生的全部或部分数据，
或者通过模拟/仿真用户的业务使用行为，对特定的业务进行
针对性的测试，并收集与测试相关的数据。
•传输环节：软探针数据在智能家庭网关、机顶盒与省级数字家庭管理平台之间，省级数字家庭管理平台与一级家庭开发平
台或其他省内网管平台之间进行传输的过程。
•存储环节：对软探针前置机采集生成的原始数据、处理过程中的数据、以及处理后的数据在省级数字家庭管理平台、
OSS/BSS系统及省内网管系统中进行存储。
•使用环节：包括省级数字家庭管理平台、OSS/BSS系统以及其他省内网管平台对数据进行查询、分析、挖掘的过程。
•共享环节：省级数字家庭管理平台将软探针数据共享给OSS/BSS系统或其他省内网管平台的过程。
•销毁环节：当省级数字家庭管理平台、OSS/BSS系统或省内网管系统内存储的软探针数据不再具有使用价值或授权使用到
期时，删除、销毁数据的过程。
二、采集环节
（一）软探针的安全
1、在运行软探针时，不能影响智能家庭网关及机顶盒的正常使用。
智能家庭网关软探针正常运行中，软探针的CPU消耗平均值不超过5%，内存消耗平均值不超过总大小的5%。
机顶盒软探针在机顶盒后台运行，软探针的CPU负载不超过5%（双核1.5G Hz），内存消耗不超过总大小的5%（RAM 1G）。
2、当预置在智能家庭网关或机顶盒的软探针出现故障时，支持从省级数字家庭管理平台下载安装。
3、软探针软件本身具备健壮性，能有效防止黑客利用软件漏洞执行病毒、蠕虫、木马等恶意代码，获取系统权限或用户权限，窃取系统或用户数据。
（二）软探针厂家管理
1、各省应与软探针、软探针监测平台厂家签订保密协议，明确对其安全责任的追究及处罚。
2、定期组织（一年至少一次）对软探针、软探针监测平台相关
人员进行安全法律、法规的教育培训，并对所培训内容的掌握情况进行测试。
3、各省应要求软探针、软探针监测平台厂家将参与项目实施和维护的人员向省公司提前报备，对参与项目实施和维护的人员变更需要向省公司提前申请，审核通过后方可进行人员变更。
三、传输环节
（一）传输网络接入及组网
1、网络路由应采用双网双平面架构，必须有独立安全域和清晰的网络边界，网络边界需部署防火墙或访问控制策略进行隔离。
访问控制策略配置应遵循端口及服务最小化开放原则，进行严格的策略限制，禁止出现“any to any”策略。
2、关键网络设备及链路应部署冗余备份，关键性服务器应采用双机或集群等方式进行冗余配置，确保系统无单点故障。
3、省内软探针前置采集机与总部OSS/BSS系统或省内网管等系统进行网络互连时，数据传输应采用专线/IP承载网进行传输，避免数据在公网被窃取，特殊情况下必须通过公网的，必须采用加密隧道传输。
4、软探针和省内软探针前置采集机之间的通信应采取加密处理，根据工信部相关要求加密算法采用国内算法，并且加密计算应在软探针应用内完成。
5、应确保物理传输网络的稳定和不被人为破坏，防止因为网络中断而导致数据无法从源地址发送到目的地址。
（二）网络端口管理
1、各省应全面梳理软探针相关系统在用网络端口，关闭一切无需开放的端口。
同时有条件的省份应将软探针相关系统纳入网管监控，能够及时发现空闲端口的启用情况。
2、各省应将软探针相关系统网络端口的启用、变更、关闭等环节纳入日常管控流程，由需求部门向网络主管部门发起启用、变更、关闭申请。
网络主管部门对申请进行审核、备案，修改端口资源使用表，指定专人负责配合、监督申请方按照申请进行操作，并对操作过程进行记录。
如因紧急排障需求而需要启用端口的，必须由排障专职人员操作，且操作完毕后必须删除该临时配置，如在规定故障处理时限内无法确认故障原因而必须延长检测时间的，排障人员须及时向网络主管部门报备并在故障处理报告中进行说明。
3、各省应对软探针相关系统在用网络端口应开展定期审计清查工作，审计清查周期不得超过3个月。
对于违规开放的端口，应彻底追查并进行通报，对违规启用的问题必须限期整改。
（三）数据传输的安全
各省应防止黑客通过物理搭线、攻击传输设备等方式，窃听、盗取网络中传输的数据流量。
四、存储环节
（一）存储介质的安全
各省应防止软探针数据存储介质被人为损坏和盗取，使存储数据丢失，不可还原，或使关键数据丢失，导致业务不可用。
（二）存储数据的安全
各省应保证存储设备或应用系统健壮性，确保黑客无法通过系统或设备漏洞访问软探针存储数据，导致关键数据被盗，对数据进行解析后获取用户服务及服务衍生数据，或者篡改和删除存储的数据，从而使服务不可用。
五、使用环节
（一）软探针数据应用的申请及管理
1、各省网络部门作为软探针数据的归口管理部门，应建立软探针数据安全管理的详细规定以及数据应用的申请和审批流程。
相关部门或网络部门内部需要使用软探针数据时，针对需要的软探针数据类别，依照相关流程提交申请。
各省网络部门对软探针数据的使用申请进行审批，并按能够满足使用要求的最小范围进行授权。
2、对于软探针数据的使用，应遵循“谁使用、谁负责”的原则，严禁数据的二次分发。
3、软探针数据应由“省级数字家庭管理平台-软探针前置机”对客户信息等敏感数据进行脱敏处理后方可提供，如对软探针数据包含的客户敏感信息有特殊需求时，由数据需求方与网络部部门另行协商。
在“省级数字家庭管理平台-软探针前置机”上对软探针数据进行查询、统计、分析时也要进行必要的数据脱敏处理。
（二）上层应用系统设备的安全
1、各省应加强对软探针数据上层应用设备的资产管理。
对照工程设计，采取定期（每季度不低于一次）、抽查等方式开展设备资产。
