安徽移动业务支撑系统审计策略

策略类型策略子类WHOWHENWHEREHOW+WHAT同一帐号管理员一定时间周期{日、周、月…}——同一帐号管理员非工作时间段{节假日…}————一定时间周期同一地址{地域、网段…}——非工作时间同一地址同一帐号管理员一定时间周期——同一帐号管理员非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号管理员一定时间周期——同一帐号管理员非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号管理员一定时间周期——同一帐号管理员非工作时间段————一定时间周期同一地址授权管理实体授权管理1、主从帐号关系管理细粒度授权1、角色或用户组增加、删除、修改2、从帐号/角色关系管理3、角色/权限关系管理4、从帐号/权限关系管理帐号管理主帐号管理1、主帐号创建、删除、修改2、主帐号加/解锁3、主帐号导入/导出4、主帐号密码重置从帐号管理1、从帐号创建、删除、修改2、从帐号加/解锁3、从帐号导入/导出4、从帐号密码重置——非工作时间同一地址同一帐号或类型{主帐号角色、从帐号类别…}一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——同一帐号或类型非工作时间段——授权管理细粒度授权1、角色或用户组增加、删除、修改2、从帐号/角色关系管理3、角色/权限关系管理4、从帐号/权限关系管理认证登录认证登录1、登录成功2、登录失败客户资料信息操作客户资料信息操作客户详单信息操作客户详单信息操作关键统计报表操作关键统计报表操作敏感数据操作客户消费信息操作客户消费信息操作——一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址分角色审计-客户经理批量多变更-前台套餐退订同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——关键统计报表操作关键统计报表操作敏感数据操作关键操作批量业务操作1、批量资金调整2、批量套餐变更3、批量帐前优惠4、批量滞纳金减免、5、批量免催免停...业务关键操作1、产品管理2、集团大客户管理3、公免号码管理4、客户服务密码变更5、客户资料变更、6、本地缴费业务、7、营业停复机、8、订购变更、9、开过户、10、积分兑换、11、补换卡和号、12、异地缴费...金库模式管理4A平台金库管理4A侧的金库申请、授权、自管理和应急切换操作应用资源金库操作应用侧的金库申请、授权、操作、应急切换操作同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址————特定网段同一帐号或类型一定时间周期——同一帐号或类型非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号一定时间周期————一定时间周期同一地址同一帐号一定时间周期————一定时间周期同一地址防绕行管理1、4A审计管理2、堡垒主机管理3、4A流程管理4、4A应急管理5、4A资源管理…系统绕行登录绕行4A登录系统资源(成功或失败)应用绕行登录绕行4A登录应用资源(成功或失败)金库模式管理应用资源金库操作应用侧的金库申请、授权、操作、应急切换操作堡垒主机金库操作4A堡垒侧的金库申请、授权、操作、应急切换操作4A自管理操作4A自管理操作策略名称操作类型帐号类型角色类型操作结果绕行结果同一账号管理员主账号管理操作频繁主帐号锁定,主帐号解锁,主帐号添加,主帐号删除,主帐号修改,主帐号重置密码[临时],主帐号重置密码,主帐号导出,主帐号导入帐号管理员同一账号管理员非工作时间主账号管理操作频繁主帐号锁定,主帐号解锁,主帐号添加,主帐号删除,主帐号修改,主帐号重置密码[临时],主帐号重置密码,主帐号导出,主帐号导入帐号管理员同一地址主账号管理操作频繁主帐号锁定,主帐号解锁,主帐号添加,主帐号删除,主帐号修改,主帐号重置密码[临时],主帐号重置密码,主帐号导出,主帐号导入同一地址非工作时间主账号管理操作频繁主帐号锁定,主帐号解锁,主帐号添加,主帐号删除,主帐号修改,主帐号重置密码[临时],主帐号重置密码,主帐号导出,主帐号导入同一账号管理员从账号管理操作频繁从帐号锁定,从帐号解锁,从帐号添加,从帐号删除,从帐号修改,从帐号重置密码[临时],从帐号重置密码,从帐号导出,从帐号导入帐号管理员同一账号管理员非工作时间从账号管理操作频繁从帐号锁定,从帐号解锁,从帐号添加,从帐号删除,从帐号修改,从帐号重置密码[临时],从帐号重置密码,从帐号导出,从帐号导入帐号管理员同一地址从账号管理操作频繁从帐号锁定,从帐号解锁,从帐号添加,从帐号删除,从帐号修改,从帐号重置密码[临时],从帐号重置密码,从帐号导出,从帐号导入同一地址非工作时间从账号管理操作频繁从帐号锁定,从帐号解锁,从帐号添加,从帐号删除,从帐号修改,从帐号重置密码[临时],从帐号重置密码,从帐号导出,从帐号导入同一帐号管理员实体授权操作主帐号解授权,主帐号授权,批量角色授权-4A帐号管理员同一帐号管理员非工作时间段实体授权操作主帐号解授权,主帐号授权,批量角色授权-4A帐号管理员同一地址实体授权操作主帐号解授权,主帐号授权,批量角色授权-4A同一地址非工作时间实体授权操作主帐号解授权,主帐号授权,批量角色授权-4A同一帐号管理员一定时间周期内进行细粒度授权应用角色修改,应用角色删除,应用角色添加,从帐号角色关系管理[临时]帐号管理员同一帐号管理员非工作时间内进行细粒度授权应用角色修改,应用角色删除,应用角色添加,从帐号角色关系管理[临时]帐号管理员同一地址一定时间周期内进行细粒度授权应用角色修改,应用角色删除,应用角色添加,从帐号角色关系管理[临时]同一地址非工作时间段内进行细粒度授权应用角色修改,应用角色删除,应用角色添加,从帐号角色关系管理[临时]同一账号管理员一定周期内认证登陆失败同一账号管理员一定周期内认证登陆成功门户单点认证,门户认证,登录门户帐号管理员帐号管理员失败成功同一账号管理员非工作时间内认证登陆失败同一账号管理员非工作时间内认证登陆成功门户单点认证,门户认证,登录门户帐号管理员帐号管理员失败成功同一地址认证登陆成功同一地址认证登陆失败门户单点认证,门户认证,登录门户成功失败同一地址非工作时间内认证登陆成功同一地址非工作时间内认证登陆失败门户单点认证,门户认证,登录门户成功失败同一账号一定周期内客户资料信息操作帐单打印,集团帐单查询,集团帐单明细查询,帐单明细查询,个人客户账单,客户信息综合查询营业员同一账号非工作时间内客户资料信息操作帐单打印,集团帐单查询,集团帐单明细查询,帐单明细查询,个人客户账单,客户信息综合查询营业员同一地址一定周期内客户资料信息操作帐单打印,集团帐单查询,集团帐单明细查询,帐单明细查询,个人客户账单,客户信息综合查询同一地址非工作时间内客户资料信息操作帐单打印,集团帐单查询,集团帐单明细查询,帐单明细查询,个人客户账单,客户信息综合查询同一账号一定周期内客户消费信息操作套餐累积消费查询营业员同一账号非工作时间内客户消费信息操作套餐累积消费查询营业员同一地址一定周期内客户消费信息操作套餐累积消费查询同一地址非工作时间内客户消费信息操作套餐累积消费查询同一账号一定周期内客户详单信息操作个人客户详单,详单查询,详单查询营业员同一账号非工作时间内客户详单信息操作个人客户详单,详单查询,详单查询营业员同一地址一定周期内客户详单信息操作个人客户详单,详单查询,详单查询同一地址非工作时间内客户详单信息操作个人客户详单,详单查询,详单查询同一账号一定周期内关键统计报表操作关键-宽带销户详单,关键-宽带续费详单,关键-明细--到达详单（宽带）,关键-明细--续费用户收入明细（宽带）,关键-欠费详普通管理员同一账号非工作时间内关键统计报表操作关键-宽带销户详单,关键-宽带续费详单,关键-明细--到达详单（宽带）,关键-明细--续费用户收入明细（宽带）,关键-欠费详普通管理员同一地址一定周期内关键统计报表操作关键-宽带销户详单,关键-宽带续费详单,关键-明细--到达详单（宽带）,关键-明细--续费用户收入明细（宽带）,关键-欠费详同一地址非工作时间内关键统计报表操作关键-宽带销户详单,关键-宽带续费详单,关键-明细--到达详单（宽带）,关键-明细--续费用户收入明细（宽带）,关键-欠费详一定时间周期内批量业务操作关键字审计批量产品变更营业员非工作时间段内批量业务操作关键字审计批量产品变更营业员同一地址一定时间周期内批量业务操作关键字审计批量产品变更同一地址非工作时间段内批量业务操作关键字审计批量产品变更同一账户在一定时间周期内频繁进行业务关键操作营销执行,个人红名单管理,密码重置,客户名称、证件变更,过户,换卡营业员同一账户在非工作时间段内频繁进行业务关键操作营销执行,个人红名单管理,密码重置,客户名称、证件变更,过户,换卡营业员同一地址在一定时间周期内频繁进行关键操作营销执行,个人红名单管理,密码重置,客户名称、证件变更,过户,换卡同一地址在非工作时间段内频繁进行关键操作营销执行,个人红名单管理,密码重置,客户名称、证件变更,过户,换卡4A侧的金库申请4A侧的金库授权4A侧非工作时间的金库申请4A侧非工作时间的金库授权4A侧的金库申请4A侧的金库授权4A侧非工作时间的金库申请4A侧非工作时间的金库授权应用侧的金库申请应用侧的金库授权应用侧非工作时间的金库申请应用侧非工作时间的金库授权应用侧的金库申请应用侧的金库授权应用侧非工作时间的金库申请应用侧非工作时间的金库授权4A堡垒侧的金库申请4A堡垒侧的金库授权4A堡垒侧非工作时间的金库申请4A堡垒侧非工作时间的金库授权4A堡垒侧的金库申请4A堡垒侧的金库授权4A堡垒侧非工作时间的金库申请4A堡垒侧非工作时间的金库授权绕行4A登录系统资源成功绕行4A登录系统资源失败绕行4A登录应用资源成功绕行4A登录应用资源失败PASSBLOCK成功失败是否工作时间备注是增加导入/导出否增加导入/导出是增加导入/导出否是增加导入/导出否增加导入/导出是增加导入/导出否增加导入/导出建议全天改成工作时间否建议全天改成工作时间否建议全天改成工作时间否建议全天改成工作时间否是是否否是是否否是否是否是否是否是否是否是否是否否营业员不存在非工作时间否否营业员不存在非工作时间否策略类型策略子类WHOWHENWHEREHOW+WHAT同一帐号管理员一定时间周期——同一帐号管理员非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号管理员一定时间周期——同一帐号管理员非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号管理员一定时间周期——同一帐号管理员非工作时间段————一定时间周期同一地址——非工作时间同一地址同一帐号管理员一定时间周期——同一帐号管理员非工作时间段——帐号管理主帐号管理从帐号管理1、主帐号创建、删除、修改超过N次2、主帐号加/解锁超过N次3、主帐号导入/导出超过N次4、主帐号密码重置超过N次1、从帐号创建、删除、修改超过N次2、从帐号加/解锁超过N次3、从帐号导入/导出4、从帐号密码重置超过N次授权管理实体授权管理1、主从帐号关系管理超过N次细粒度授权1、角色或用户组增加、删除、修改超过N次2、从帐号/角色关系管理超过N次