2017大数据安全标准化白皮书_80页_3mb

大数据安全标准化白皮书（2017）总结

核心内容

本白皮书由全国信息安全标准化技术委员会组织编写，旨在构建大数据安全标准体系，推动大数据安全标准化工作，为我国大数据产业的健康发展提供安全保障。白皮书涵盖了大数据安全的法规政策、标准化现状、安全挑战、标准化需求及工作建议等方面。

主要观点

1. 大数据安全的重要性
   大数据已成为国家基础性战略资源，对国家治理、经济发展和社会生活产生深远影响。因此，必须坚持安全与发展并重，构建大数据安全保障体系。

2. 法规政策与标准的支撑作用
   大数据安全标准是保障体系的重要组成部分，为数据安全和隐私保护提供指导。国内外已出台多项相关法规和标准，如《网络安全法》、GDPR、HIPAA等，为大数据安全提供了法律和标准依据。

3. 大数据安全标准体系框架
   构建了涵盖基础类、平台和技术类、数据安全类、服务安全类和行业应用类的五类标准体系，为后续标准制定提供指导。

4. 标准化工作建议
   提出加快核心技术研究、制定个人信息安全标准、完善数据共享和数据出境安全标准、加强安全审查支撑、推广标准应用、加强人才培养和参与国际标准制定等建议。

关键信息

一、大数据安全法规政策现状

• 国外

  • 美国：《信息自由法》、《开放政府指令》、《数字政府战略》、HIPAA、FERPA等
  • 欧盟：《数据保护指令》、《通用数据保护条例》（GDPR）
  • 英国：《信息自由法》、BS 10012
  • 日本：《个人信息保护法》
  • 韩国：《个人信息保护法》
  • 澳大利亚：《隐私保护原则》
  • 巴西：《个人数据保护法》（草案）

• 国内

  • 《全国人大常委会关于加强网络信息保护的决定》
  • 《电信和互联网用户个人信息保护规定》
  • 《消费者权益保护法》
  • 《促进大数据发展行动纲要》
  • 《中华人民共和国网络安全法》
  • 《国家网络空间安全战略》

二、大数据安全标准化现状

• 国际组织

  • ISO/IEC JTC1：制定大数据参考架构、隐私保护相关标准（如ISO/IEC 29100、29101等）
  • ITU-T：制定大数据安全框架、安全指南等
  • NIST：发布《NIST大数据互操作框架》系列标准，涵盖安全与隐私保护内容

• 国内组织

  • 全国信标委（TC28）：制定大数据基础标准
  • 全国信安标委（TC260）：成立大数据安全标准特别工作组（SWG-BDS），制定《个人信息安全规范》、《大数据服务安全能力要求》等

三、大数据安全挑战

1. 技术平台角度

   • 传统安全措施难以适配大数据特征（海量、异构、动态性）
   • 平台安全机制亟待改进，如分布式安全计算、细粒度访问控制、数据溯源等
   • 应用访问控制愈加复杂，难以实现精细化管理

2. 数据应用角度

   • 数据安全保护难度加大，成为网络攻击的显著目标
   • 个人信息泄漏风险加剧，尤其在多源数据关联分析中
   • 数据真实性保障更加困难，数据来源复杂
   • 数据所有者权益难以保障，权属不明确，存在数据滥用风险

四、大数据安全标准化需求

1. 规范大数据安全相关术语和框架
2. 为大数据平台安全建设、运维提供标准支撑
3. 为数据生命周期管理提供安全管理标准
4. 为大数据服务安全管理提供标准支撑
5. 为行业大数据应用提供标准支撑

五、大数据安全标准规划

附录内容概述

典型行业大数据应用与安全风险

1. 安全大数据

   • 应用场景：网络安全态势感知、APT攻击检测、伪基站发现与追踪、反钓鱼攻击
   • 安全风险：攻击手段复杂、数据来源广泛、数据确权不清、平台与服务安全问题

2. 电子政务大数据

   • 应用场景：资源共享与政务协同、决策管理、精准扶贫、数据管税、智慧党建
   • 安全风险：平台安全、服务安全、数据安全、数据确权、APT攻击防御

3. 健康医疗大数据

   • 应用场景：医学研究效率提升、医院管理提效提能、健康医疗生态发展
   • 安全风险：数据权属不清、应用复杂性高、个人隐私保护难

4. 电商行业大数据

   • 应用场景：精细化运营及管理、提升业务效率、改进消费体验
   • 安全风险：数据安全、隐私保护、数据真实性、数据权属问题

结语

大数据安全标准体系的构建是保障大数据产业发展和应用安全的重要手段。通过加强标准制定、推动标准应用、提升安全能力、培养专业人才和参与国际标准制定，我国可以更好地应对大数据带来的安全挑战，实现大数据的健康发展与广泛应用。