ICS 35.030 CCS L70 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/T XXXX—20XX 基于大数据的经营分析应用系统 安全技术要求 Security technical specifications of big data based business analysis application system （报批稿） 20 X X-××-××发布 20 X X-××-××实施 中华人民共和国工业和信息化部 发布YD/T ××××—×××× I目 次 前 言 .............................................................................. III 基于大数据的经营分析应用系统安全技术要求 ................................................ 4 1 范围 .................................................................................................................................................................... 4 2 规范性引用文件 ................................................................................................................................................ 4 3 术语与定义 ........................................................................................................................................................ 4 4 缩略语 ................................................................................................................................................................ 4 5 概述 .................................................................................................................................................................... 5 6 应用系统安全防护体系 .................................................................................................................................... 6 7 大数据平台自身安全防护要求 ........................................................................................................................ 7 7.1 数据采集 ........................................................................................................................................................ 7 7.1.1 认证鉴权 ...................................................................................................................................................... 7 7.1.2 关键数据源管控 .......................................................................................................................................... 8 7.1.3采集数据传输安全 ....................................................................................................................................... 8 7.2 基础设施 ........................................................................................................................................................ 8 7.3 数据管理 ........................................................................................................................................................ 8 7.3.1 统一认证 ...................................................................................................................................................... 8 7.3.2 数据质量 ...................................................................................................................................................... 8 7.3.3 数据访问控制 .............................................................................................................................................. 8 7.3.4 数据加密 ...................................................................................................................................................... 9 7.3.5 数据脱敏 ...................................................................................................................................................... 9 7.4 能力开放 ........................................................................................................................................................ 9 7.4.1 数据开放 ...................................................................................................................................................... 9 7.4.2资源开放 ....................................................................................................................................................... 9 7.4.3 工具开放 ...............................................................................................................................