大数据安全标准现状和思考  

Big data security standardization and perspectives

作　　者：叶晓俊[1] 金涛[1] 刘璘 YE Xiaojun;JIN Tao;LIU Lin(National Engineering Laboratory of Big Data System Software/Tsinghua Big Data Research Center,School of Software,Tsinghua University,Beijing 100084,China)

机构地区：[1]大数据系统软件国家工程实验室/清华大学大数据研究中心,软件学院,北京100084

出　　处：《科技导报》2020年第3期94-102,共9页Science & Technology Review

基　　金：国家重点研发计划项目(2016YFB0501503);国家自然科学基金项目(U1509213)。

摘　　要：随着中国《网络安全法》《网络产品和服务安全审查办法(试行)》《数据安全管理办法(征求意见稿)》等法律法规的陆续实施,对大数据运营商提出了诸多合规要求。如何应对大数据时代日益显著的数据安全风险,确保其符合网络安全法律法规政策,需要对网络运营者数据业务及安全管控措施进行规范化。在明确了大数据安全内涵、指出了大数据产业面临的安全挑战后,对照工业界大数据平台和大数据应用安全解决方案阐述了大数据安全目标及其大数据平台与应用关键技术与机制。Since the launching of the series laws and regulations on network security,the audition of network products and services,data security,there are growing needs for big data service providers for compliance implementation.In order to respond to the data security risks sufficiently and ensure the compliance to network security laws and regulations on big data related business operations,this paper summarizes the key definitions of big data security,the major risks in big data security,and describes the big data security objectives,key security protection technology and mechanisms for big data platforms,as a reference to practitioners in the big data industry.

关 键 词：大数据 数据安全 隐私保护 安全标准 安全保护技术 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TP311.1[自动化与计算机技术—计算机科学与技术]