《大数据平台安全评价指标及方法》编制说明（征求意见稿）.pdf

山东省大数据协会

《大数据平台安全评价指标及方法》团体标准

编制说明

一、编制背景

大数据是以容量大、类型多、存取速度快、应用价值高

为主要特征的数据集合，正快速发展为对数量巨大、来源分

散、格式多样的数据进行采集、存储和关联分析，从中发现

新知识、创造新价值、提升新能力的新一代信息技术和服务

业态。为促进国内大数据发展，2015年国务院印发《促进大

数据发展行动纲要》（国发〔2015〕50号）。目前，我国在

大数据发展和应用方面已具备一定基础，拥有市场优势和发

展潜力，但也存在一些亟待解决的问题。随着大数据平台数

量的增加、单个平台采集、存储数据条数的增加，如何有效

保障平台信息安全是亟待解决的问题之一。

信息安全，评估、评价先行。信息安全评估、评价是保

障信息安全的重要环节，是识别信息安全风险、分析风险可

接受程度的方法。为保证大数据平台的信息安全，国家已发

布实施《信息技术大数据计算系统通用技术要求》（GB/T

38675-2020）、《信息技术大数据存储与处理系统功能测

试要求》（GB/T38676-2020）、《信息安全技术大数据安

全管理指南》（GB/T37973-2019）等多项国家标准来保证

第1页共7页

大数据的安全，但截止目前尚未发布实施大数据平台安全评

价相关的国家标准，造成相关单位在开展大数据平台安全评

估工作时无标准可以，不清楚通过什么指标、采用何种方法

来评价平台的安全性，无法提前得知大数据平台的安全性。

基于上述背景，山东省大数据协会提出、并组织有关单位制

定《大数据平台安全评价指标及方法》团体标准，供本协会

会员单位及社会自愿采用。

二、编制过程

（1）立项阶段

根据本协会标准化工作委员会对大数据平台安全评价

相关标准缺失现状的了解及协会标准化工作安排，经内部讨

论通过，决定对本标准进行立项，6月29日在全国团体标准

信息平台发布立项通知，同时邀请相关高等院校、科研机构、

企事业单位或个人参与本标准的起草。

（2）草案阶段

标准立项通知发布后，协会标准化工作委员会及相关参

编人员开始资料搜集、学习、讨论，了解大数据平台面临的

安全风险，初步构建评价指标体系。学习指标权重计算方法

（层次分析法），计算指标权重。初步起草标准，形成标准

草案。

（3）征求意见稿阶段

第2页共7页

草案完成后，协会标准化工作委员会征求相关专家、企

事业单位的意见，修改完善后形成征求意见稿。

三、编制原则

本标准的编制工作遵循如下原则：

（1）规范性

本标准依据GB/T1.1-2020《标准化工作导则第1部

分标准化文件的结构和起草规则》给出的规则起草，力求

做到规范。

（2）可操作性

标准给出的评价指标层次清楚、选用的评价指标权重计

算方法先进、合理，最终确定的指标权重明确，给出的评价

方法简单，可操作性强。

（3）客观量化

标准给出的评价指标属于客观指标，且都定量给出各指

标的权重。

四、主要内容

本标准共包含范围、规范性引用文件、术语和定义、安

全评价指标、指标权重、安全评价方法6章：

（1）范围

介绍了本标准的主要内容和本标准的适用对象。

（2）规范性引用文件

第3页共7页

主要列出了本标准引用的2个国家标准清单：《信息安

全技术术语》（GB/T25069-2010）、《信息安全技术大

数据安全管理指南》（GB/T37973-2019）。

（3）术语和定义

本章主要界定大数据、大数据平台、大数据安全3个术

语。

（4）安全评价指标

本章主要给出了大数据平台安全评价指标框架，见图1。

图1评价指标框架

包含平台安全、数据安全、管理安全、服务安全4个一

级评价指标。18个二级指标，其中平台