大数据平台安全管理规范（新版）.docxVIP

大数据平台安全管理规范（新版）

为规范企业全链路大数据平台的运行管理，系统性防范数据泄露、非法篡改、意外丢失、恶意攻击等安全风险，保障平台稳定运行与数据合法合规使用，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《信息安全技术网络安全等级保护基本要求》GB/T22239-2019《信息安全技术个人信息安全规范》GB/T35273-2020相关要求，结合平台当前架构与业务场景制定本规范。本规范为最新正式执行版本，原有旧版大数据平台安全管理规则同步废止，所有涉及平台运维、开发、使用、审计的相关人员必须严格遵照执行。

第一章总则

一、规范适用范围

1.覆盖的平台组件范围

本规范适用于企业内部所有部署的大数据平台全量组件，包括但不限于分布式存储系统、离线计算引擎、实时计算引擎、数据同步工具、数据可视化服务、对外数据输出接口、平台管理后台等所有关联模块，公有云部署、私有云部署、混合云部署的各类大数据集群全部纳入管控范围。

2.覆盖的人员范围

本规范管控所有与大数据平台存在交互行为的人员，包括平台运维管理人员、数据开发工程师、数据分析人员、业务部门数据使用人员、第三方合作方授权人员、安全审计人员等所有相关角色，不存在任何超出管控范围的特殊权限人员。

3.排除场景

仅针对完全不接入企业内部核心数据的公开测试沙箱环境，经过安全部门专项审