大数据时代数据安全防护通用最佳实践.pdf

《大数据时代数据安全防护通用最佳实践.pdf》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、大数据时代数据安全防护通用最佳实践中国信息通信研究院中国信通院-阿里巴巴集团安全创新中心2017年10月版权声明本白皮书版权属于中国信息通信研究院（工业和信息化部电信研究院）及阿里巴巴网络技术有限公司，并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：中国信息通信研究院（工业和信息化部电信研究院）及阿里巴巴网络技术有限公司”。违反上述声明者，本院及阿里巴巴将追中国信息通信研究院究其相关法律责任。目录一、概述....................................................................

2、........................1二、大数据时代下数据安全面临的挑战.......................................3（一）新技术带来的挑战.............................................................3（二）新需求带来的挑战.............................................................4（三）新的应用场景带来的挑战.............................................

3、....5三、数据安全防护目标和防护体系................................................6（一）防护目标.............................................................................6（二）防护体系.............................................................................8四、数据安全防护管理措施实践方法................................

4、.........10（一）组织架构设置...................................................................10（二）机构及岗位设置...............................................................12（三）人员管理...........................................................................12中国信息通信研究院（四）管理制度及规程....................

5、...........................................131、数据分级分类管理..............................................................142、账号权限管理及审批规程..................................................143、第三方数据共享安全管理..................................................154、外包服务数据安全管理..........................

6、............................165、日志管理和安全审计..........................................................166、数据备份与恢复..................................................................17五、数据安全防护技术措施实践方法.........................................18I（一）数据产生／采集环节的安全技术措施..........................181、

7、元数据安全管理..................................................................182、数据类型、安全等级打标..................................................19（二）数据传输存储环节的安全技术措施..............................20（三）数据使用环节的安全技术措施......................................211、账号权限管理........................