5安全防护技术标准规范.pdfVIP

安全防护技术标准规范

目次

目次I

1范围1

2规范性引用文件1

3术语和定义1

3.1大数据1

3.2数据安全1

3.3网络安全1

3.4遭受攻击1

4（大数据中心）安全防护1

4.1（大数据中心）安全防护技术框架1

4.2（大数据中心）安全防护域3

4.3（大数据中心）应用安全防护4

4.4大数据安全防护加密技术4

5（大数据中心）安全防护风险5

5.1（大数据中心）安全防护风险管理5

5.2评估（大数据中心）安全防护风险5

安全防护技术标准规范

1范围

本部分按照GB/T1.1-2009给出的规则起草，提出了大数据中心的安全防护技术规范。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T20269-2006信息安全技术信息系统安全管理要求

GB/T22080-2016信息技术安全技术信息安全管理体系要求

3术语和定义

下列术语和定义适用于本文件。

3.1大数据

大数据bigdata

政务信息资源（大数据中心）中获取及存存储的各种数据具有数量巨大、种类多样、流动速度

快、且特征多变等特性，并且难以用传统数据体系结构进行有效处理的数据集。

3.2数据安全

数据安全datasecurity

政务信息资源（大数据中心）对重要系统数据进行集中管理，由于数据集中到一个或多个中心后

数据中心的数据发生混乱或丢失等数据安全问题。

3.3网络安全

网络安全networksecurity

政务信息资源（大数据中心）通过内联网实现各级数据中心之间以及各业务部门系统间的数据交

换传递，由于某个分中心节点的网络线路或网络设备出现故障以及网络上业务数据传递在短时间内可

能出现大量的用户访问和巨量的数据传送等网络安全问题。

3.4遭受攻击

遭受攻击attack

政务信息资源（大数据中心）受不法组织及个人通过网络入侵并实施攻击的行为。

4（大数据中心）安全防护

4.1（大数据中心）安全防护技术框架

政务信息资源（大数据中心）安全防护多采用整体防护与分区存储、分级防护相结合的原则，采

用多种信息保障技术，构建动态的、多层次的纵深安全防护体系，包含物理安全、网络安全、系统软

件安全、数据安全、应用安全、用户安全、安全管理、安全服务，解决攻击及病毒侵害等问题。

物理安全机房环境安全、设备安全、介质安全

网络安全防火墙、入侵检测、漏洞扫描、防病毒、信息审计、安全认证、安

全加密

安

系统软件安全操作系统安全、数据库安全

防

护数据安全数据传输安全、数据备份与恢复

技

术应用安全身份认证、访问控制、安全审计、防篡改

框用户安全主机安全监控、病毒检测查杀、安全漏洞扫描、补丁自动分发与修

架

安全管理机构、人员、制度

安全服务安全培训、风险评估、应急响应

!■________________

图1（大数据中心）安全防护技术框架

4.1.1物理安全

物理安全包含机房环境安全、设备安全、介质安全，它是（大数据中心）安全防护的基础也是硬

件核心。

4.1.2