【项目背景】
昆区一家汽车经销集团，四家门店共用一套售后系统，客户名单三万多条：姓名电话、身份证、购车与贷款记录全在里头。前阵子同行一家4S店员工爬库卖客户信息上了新闻，集团老总连夜开会。自查发现：销售人手一份全量客户表、系统密码一个默认账号用到黑、办公网跟业务网混在一起——不是不会出事，是还没轮到。很多店总以为数据安全是防黑客，实际上汽车行业泄露案的八成是内部人顺手拷贝。
【咨询设计】
按等保二级做差距分析，整改四板斧：边界上一台下一代防火墙，办公网与业务系统分区，售后系统只对店内网段开放；权限重做——销售只看自己接待的客户，全量导出功能收归经理审批，每次导出留痕；数据库开启审计，异常批量查询自动告警，凌晨三点拉全表这种操作直接锁；账号治理——默认账号全部改名，管理端上双因素认证，员工离职当天权限回收进流程。权限矩阵按岗位画了四十多行，销售顾问、销售经理、售后、客服各见各的数，试运行两周收了十七条调整意见逐条消化——权限不是越紧越好，是越准越好。
【施工规划】
四家门店分两批整改，每店一个晚上：防火墙策略先观察模式跑三天，确认业务无感再切阻断；终端装准入管控，私接设备与外来U盘全部管控；数据库审计对性能影响实测低于百分之五，业务无感，店端售后再忙也察觉不到系统换了筋骨。整改前先做了两晚业务陪跑：跟着销售顾问接待三组客户，看清哪些数据是吃饭的家伙，权限收紧才不会误伤成交——安全方案要懂生意，才落得了地。
【安全补丁】
敏感数据本身做两道处理：系统内客户手机号默认脱敏显示，完整号码查看需点开授权并留痕；导出文件自动加密加水印，泄露可溯源到人；每半年一次内部渗透测试，把内部人视角的攻击路径全走一遍——堡垒最容易从内部攻破，防内部不是防人，是防人性经不起考验的环节。
【验收交付】
整改完成委托测评，等保二级一次性通过；渗透复测中，模拟内部人员的批量导出、越权查询、弱口令三条路径全部被拦。交付含整改报告、权限矩阵与数据导出审批流程，四店店长与销售总监各培训一场。老总的评价：这套东西平时看不见，出事时就是命。另建季度自查表：账号清理、日志抽查、导出记录复核三件事十五分钟能过完，合规从一次测评变成一年四次的习惯。
【售后承诺】
等保整改与数据保护按系统规模报价，2小时上门，大年三十打17704868686随叫随到，终身咨询。客户把电话留给你是信任，看好这份名单是本分。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）