DB52/T 1557-2021
大数据开放共享安全管理规范
发布时间:2021-01-14 实施时间:2021-05-01
随着大数据技术的不断发展,越来越多的数据被收集、存储、处理和分析。大数据的开放共享可以促进数据的合理利用和发展,但同时也带来了数据安全和隐私保护的风险。为了规范大数据开放共享过程中的安全管理,保障数据安全和隐私保护,促进大数据的合理利用和发展,DB52/T 1557-2021 大数据开放共享安全管理规范应运而生。
该标准主要包括以下内容:
1. 总则:包括标准的适用范围、术语和定义、基本原则等。
2. 安全管理体系:包括安全管理组织、安全管理制度、安全管理流程等。
3. 数据安全管理:包括数据分类、数据备份、数据加密、数据传输等。
4. 网络安全管理:包括网络拓扑结构、网络设备管理、网络访问控制等。
5. 系统安全管理:包括系统安全配置、系统漏洞管理、系统日志管理等。
6. 应用安全管理:包括应用安全设计、应用安全测试、应用安全监控等。
7. 安全事件管理:包括安全事件的发现、报告、处置和评估等。
8. 安全培训和教育:包括安全培训和教育的内容、方式和周期等。
该标准要求大数据开放共享过程中的安全管理必须遵循“安全第一、预防为主、综合治理、动态管理”的基本原则。同时,该标准还要求大数据开放共享过程中的安全管理必须符合国家相关法律法规和政策要求,保障数据安全和隐私保护。
相关标准
GB/T 35273-2020 信息安全技术 个人信息安全规范
GB/T 35276-2020 信息安全技术 个人信息安全评估指南
GB/T 35277-2020 信息安全技术 个人信息安全评估方法
GB/T 35278-2020 信息安全技术 个人信息安全评估报告编制指南
GB/T 35279-2020 信息安全技术 个人信息安全评估报告编制要求