YD_T 3741-2020 互联网新技术新业务安全评估要求 大数据技术应用与服务.docx

ICS 33.040 M10 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3741—2020 互联网新技术新业务安全评估要求 大数据技术应用与服务 The requirements of information security evaluation of big data technology applications and services service 2020-08-31 发布 2020-10-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3741—2020 目 次 前言 Ⅱ 1 范围 1 2 术语、定义和缩略语 1 3 概述 4 3.1 大数据技术应用信息安全管控原则 4 3.2 大数据技术应用信息安全评估目标 5 3.3 大数据技术应用信息安全评估原则 5 3.4 大数据技术应用信息安全评估对象 6 3.5 大数据技术应用信息安全评估方法 10 4 大数据技术应用数据分级分类管理 10 4.1 数据分级分类原则及方法 10 4.2 数据分类分级管控要求 13 4.3 数据分类分级管理流程 14 4.4 数据分类分级处理方法 15 5 大数据技术应用信息安全风险分析 15 5.1 通用性风险 15 5.2 对外合作风险 17 5.3 业务场景风险 17 5.4 数据安全风险 20 6 信息安全保障能力评估 22 6.1 大数据技术应用业务系统安全保障基线要求 22 6.2 大数据技术应用业务场景安全保障基线要求 32 6.3 大数据技术应用数据全生命周期安全保障基线 36 Ⅱ YD/T 3741—2020 前 言 本标准是“互联网新技术新业务信息安全评估”系列标准之一。该标准系列预计结构及名称 如下： — 《互联网新技术新业务安全评估指南》; — 《互联网新技术新业务安全评估实施要求》; — 《互联网新技术新业务安全评估要求 即时通信业务》; — 《互联网新技术新业务安全评估要求 互联网资源协作服务》; — 《互联网新技术新业务安全评估要求 大数据技术应用与服务》; — 《互联网新技术新业务安全评估要求 内容分发业务》; — 《互联网新技术新业务安全评估要求 移动应用商店业务》; — 《互联网新技术新业务安全评估要求 信息社区平台业务》; — 《互联网新技术新业务安全评估要求 信息搜索查询服务》; — 《互联网新技术新业务安全评估要求 信息发布与递送业务》; — 《互联网新技术新业务安全评估第三方服务机构能力认定准则》。 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、中国移动通信集团有限公司、数据通信科学技术研究所、 华信咨询设计研究院有限公司。 本标准主要起草人：陈慧慧、姜宇泽、郭建南、董航、刘晓、张媛媛、刘利军、邱云翔 YD/T 3741—2020 互联网新技术新业务安全评估要求大数据技术应用与服务 1 范围 本标准规定了对大数据技术应用与服务业务开展信息安全风险识别研判、安全保障能力评测判定的 相关安全评估要求。 本标准适用于利用公共互联网(含移动互联网)提供的，基于大数据技术的应用与服务。 2 术语、定义和缩略语 2.1 术语和定义 下列术语和定义适用于本文件。 2.1.1 大数据 big data 所涉及的数据量规模巨大到无法通过人工在合理时间达到截取、管理、处理、并整理成为人类所能 解读的形式的信息，具有数量巨大、种类多样、流动速度快、特征多变等特性，并且难以用传统数据体 系结构进行有效处理的数据集。 2.1.2 大数据技术应用 big data application Service 大数据分析服务，数据租售服务、数据共享服务、数据交易服务、技术支持服务、数据业务咨询服 务等基于大数据技术的应用服务形态。 2.1.3 大数据技术应用业务场景 big data technology application business scenarios 使用大数据技术提供应用服务的过程、子过程，大数据技术应用业务场景可包括位置类、广告传媒 类、征信类、舆情监测类等业务场景。 2.1.4 大数据技术平台 big data platform 采用分布式存储和计算技术，提供大数据的访问和处理，支持大数据应用安全高效运行，包括监视 大数据的存储、输入输出操作控制等大数据服务功能的软硬件集合。 2.1.