大数据平台数据安全风险评估指标体系.pdfVIP

ICS 

T/CSAC

团体标准

T/CSACXXXXX—XXXX

大数据平台数据安全风险评估指标体系

Bigdataplatformdatasecurityriskassessmentindexsystem

（征求意见稿）

（本稿完成日期：2025/4/8）

XXXX-XX-XX发布XXXX-XX-XX实施

中国网络空间安全协会布

T/CSACXXXX—XXXX

目  次

前  言III

1范围1

2规范性引用文件1

3术语和定义1

3.1大数据1

3.2大数据平台1

3.3风险评估1

3.4风险识别2

3.5风险分析2

3.6风险评价2

3.7自评估2

3.8数据泄露2

3.9隐私泄露2

3.10数据滥用2

3.11数据失控2

3.12风险可能性3

3.13风险影响3

3.14风险评估指标体系3

3.15存储适当性3

3.16存储环境3

4符号和缩略语3

5大数据平台数据安全风险评估及指标体系概述3

5.1风险评估工作形式3

5.2风险要素关系4

5.3风险分析原理4

5.4风险评估流程5

5.5风险评估指标体系6

6大数据平台数据风险量化指标体系8

6.1数据收集阶段风险8

I

T/CSACXXXX—XXXX

6.2数据存储阶段风险9

6.3数据传输阶段风险9

6.4数据加工阶段风险10

6.5数据提供阶段风险11

6.6数据发布阶段风险11

6.7数据交换阶段风险12

6.8数据备份恢复阶段风险13

6.9数据删除阶段风险13

6.10数据运维管理风险14

7大数据平台风险量化指标体系15

7.1基础设施安全风险16

7.2平台的云操作系统风险16

7.3平台运维管理风险18

8大数据平台接口风险量化指标体系20

8.1数据服务接口安全风险20

8.2业务安全风险22

9大数据平台及数据安全风险评估实施流程23

9.1风险评估准备23

9.2资产建模24

9.3业务建模26

9.4影响程度建模26

9.5风险量化26

9.6风险评估报告与处置手段27

附录A（资料性）大数据平台数据安全风险评估指标体系框架29

附录B（资料性）风险评估报告模板37

B.1封面示例37

B.2目录示例38

附录C（资料性）大数据平台数据安全风险量化评估方法40

参考文献41

II

T/CSACXXXX—XXXX

  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国网络空间安全协会提出