目录
1 前言...................................................................................................................1
2 范围...................................................................................................................2
3 规范引用文件...................................................................................................3
4 术语和定义.......................................................................................................4
4.1 个人信息................................................................................................4
4.2 重要数据................................................................................................4
4.3 系统平台安全........................................................................................4
4.4 数据安全................................................................................................4
4.5 大数据平台运行安全管理 ....................................................................4
5 大数据安全管理原则.......................................................................................5
5.1 原则 1 - 职责明确原则.........................................................................5
5.2 原则 2 – 意图合规原则 ........................................................................5
5.3 原则 3 – 质量保障原则 ........................................................................5
5.4 原则 4 – 最小授权原则 ........................................................................5
5.5 原则 5 – 数据保护原则 ........................................................................6
5.6 原则 6 – 可审计原则 ............................................................................6
6 大数据安全管理角色与责任 ...........................................................................7
6.1 概述........................................................................................................7
6.2 数据安全管理团队的职责 ....................................................................7
6.3 业务部门的职责....................................................................................7
6.4 大数据主要活动实施部门安全管理责任 ............................................8
6.4.1 大数据主要活动基本概念 .........................................................8
6.4.2 大数据主要活动职责 ...............................................................10
7 系统平台安全.................................................................................................13
7.1 身份鉴别..............................................................................................13
7.2 访问控制..............................................................................................13
7.3 安全审计..............................................................................................14
8 数据安全.........................................................................................................15
8.1 数据分类分级......................................................................................15
