大数据安全风险评估指南（最新）.docxVIP

大数据安全风险评估指南（最新）

本指南适用于所有处理10万条以上自然人相关数据、存储容量超过10TB的大数据集群系统的安全风险评估工作，覆盖政务服务、工业制造、互联网运营、金融服务、医疗健康、交通运输等全行业场景，评估全流程严格符合《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、GB/T22239-2019信息安全技术网络安全等级保护基本要求、GB/T35273-2020信息安全技术个人信息安全规范、GB/T20984-2022信息安全技术信息安全风险评估规范的相关要求，所有操作环节均设置明确的量化指标，可直接落地执行。

第一章总则

一、评估适用范围

1.适用场景覆盖

本指南适用于单位自主开展的常态化大数据安全风险评估，也适用于具备网络安全等级保护测评推荐资质的第三方机构提供的外部评估服务，覆盖分布式存储集群、实时计算平台、离线数据仓库、数据中台、用户行为分析系统等所有类型的大数据处理系统。评估过程中涉及的所有数据操作均需提前获得被评估单位的书面授权，不得超出授权范围访问任何非评估目标系统。

2.排除场景说明

单批次处理数据量低于10万条、总存储容量小于10TB的小型数据处理系统，可参照本指南简化评估流程，不受本指南规定的全量扫描、72小时扫描时长等硬性指标约束。面向公众完全开放的公开数据共享平台，仅需针对后台管理系统、数