GB/T 35274-2023数据安全技术　大数据服务安全能力要求.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT35274 2023 代替 / — GBT35274 2017 信息安全技术 大数据服务安全能力要求 Informationsecurittechnolo — y gy Securitcaabilitreuirementsforbidataservices y p y q g 2023-08-06发布 2024-03-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT35274 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 概述 ……………………………………………………………………………………………………… 3 5 大数据组织管理安全能力 ……………………………………………………………………………… 4 5.1 策略与规程 ………………………………………………………………………………………… 4 5.2 组织与人员 ………………………………………………………………………………………… 5 5.3 资产管理 …………………………………………………………………………………………… 6 6 大数据处理安全能力 …………………………………………………………………………………… 7 6.1 数据收集 …………………………………………………………………………………………… 7 6.2 数据存储 …………………………………………………………………………………………… 8 6.3 数据使用 …………………………………………………………………………………………… 9 6.4 数据加工 …………………………………………………………………………………………… 10 6.5 数据传输 …………………………………………………………………………………………… 12 6.6 数据提供 …………………………………………………………………………………………… 12 6.7 数据公开 …………………………………………………………………………………………… 13 6.8 数据销毁 …………………………………………………………………………………………… 14 7 大数据服务安全风险管理能力………………………………………………………………………… 14 7.1 风险识别 ………………………………………………