GAT 1390.7-2025 信息安全技术　网络安全等级保护基本要求　第7部分：大数据系统安全扩展要求标准立项发展报告.docxVIP

信息安全技术网络安全等级保护基本要求第7部分：大数据系统安全扩展要求标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:InformationSecurityTechnology-BaselineforCybersecurityClassifiedProtection-Part7:ExtendedCybersecurityRequirementsforBigDataSystems

摘要

随着大数据技术的广泛应用，大数据系统已深度融入国家关键信息基础设施与各行各业，其面临的数据泄露、恶意篡改、隐私侵权等安全风险日益突出。现行网络安全等级保护制度（简称“等保2.0”）虽已构建起通用安全要求框架，但在应对大数据特有的海量异构数据治理、分布式计算环境安全、数据全生命周期保护等复杂场景时，存在技术规范不足、安全控制粒度不够等挑战。为深化等保2.0在大数据领域的落地实施，国家行业标准GA/T1390.7-2025《信息安全技术网络安全等级保护基本要求第7部分：大数据系统安全扩展要求》应运而生。本标准作为GA/T1390系列标准的重要组成部分，在通用安全要求基础上，系统性地提出了大数据系统在安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全建设管理、安全运维管理、安全数