《大数据平台安全评价指标及方法》（征求意见稿）.pdf

ICS35.240.01

CCSL70

团体标准

T/SDBDAXX—2022

大数据平台安全评价指标及方法

Securityevaluationindicatorsandmethodsofbigdataplatform

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

2022-XX-XX发布2022-XX-XX实施

山东省大数据协会  发布

T/SDBDAXX—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由山东省大数据协会提出、归口。

本文件起草单位：万链指数（青岛）信息科技有限公司、青岛巨商汇网络科技有限公司、山东云天

安全技术有限公司、营动智能技术（山东）有限公司、山东省标准化研究院、山东旗帜信息有限公司、

山东三木众合信息科技股份有限公司。

本文件主要起草人：贾庆佳、孙丹凤、王法中、王仕林、李峰、刘岩、邱瀚、于士国。

本文件首次发布。

II

T/SDBDAXX—2022

大数据平台安全评价指标及方法

1范围

本文件给出了大数据平台相关的术语和定义、安全评价指标、指标权重、评价方法等内容。

本文件适用于指导大数据平台研发机构、使用单位、运维机构等单位开展大数据平台安全自评估工

作，政府部门、专业的第三方评价机构开展大数据平台安全评价工作时可参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069-2010信息安全技术术语

GB/T37973-2019信息安全技术大数据安全管理指南

3术语和定义

GB/T25069-2010、GB/T37973-2019界定的以及下列术语和定义适用于本文件。为了便于使用，

以下重复列出了GB/T37973-2019中的某些术语和定义。

3.1

大数据bigdate

具有数量巨大、种类多样、流动速度快、特征多变等特性，并且难以用传统数据体系结构和数据处

理技术进行有效组织、存储、计算、分析和管理的数据集。

[GB/T37973-2019，3.1]

3.2

大数据平台bigdateplatform

采用分布式存储和计算技术，提供大数据的访问和处理，支持大数据应用安全高效运行的软硬件集

合。

[GB/T37973-2019，3.3]

3.3

大数据安全bigdatesafety

通过采取必要的措施，防范对网络（系统、数据）的攻击、侵入、干扰、破坏和非法使用以及意外

事故，使网络（系统）处于稳定可靠运行以及保障大数据的完整性、必威体育官网网址性、可用性的的状态。

4安全评价指标

本文件构建的大数据平台安全评价指标框架包含目标层A、准则层B（一级评价指标）以及方案层C

（二级评价指标）三个层次：

a)目标层是安全评价的总目标，综合评价大数据平台的安全程度；

b)准则层包含平台安全、数据安全、管理安全、服务安全4个一级评价指标；

c)方案层包含18个二级评价指标，其中平台安全下包含软件安全、硬件安全、物理环境安全、

运维安全4个二级指标，数据安全下包含数据采集安全、数据传输安全、数据存储安全、数