T/GZBD 9-2022 大数据安全管理规范

ICS35.020

CCSL67

团体标准

T/GZBD9-2022

大数据安全管理规范

Specificationforbigdatasecuritymanagement

2022-11-21发布2022-12-21实施

贵州省大数据促进会发布

目次

前言..............................................................................II

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4缩略语.............................................................................2

5安全管理框架.......................................................................2

6数据安全运维管理...................................................................3

6.1数据安全策略与规程............................................................3

6.2组织和人员管理................................................................3

6.3数据资源管理..................................................................3

6.4元数据管理....................................................................4

6.5数据访问控制..................................................................4

7数据全生命周期安全管理.............................................................4

7.1数据采集......................................................................4

7.2数据传输......................................................................4

7.3数据存储......................................................................5

7.4数据治理......................................................................5

7.5数据利用......................................................................6

7.6数据销毁......................................................................6

8大数据安全监控管理.................................................................7

8.1监控要求......................................................................7

8.2安全事件分析..................................................................7

8.3安全审计......................................................................7

8.4应急响应......................................................................7

参考文献...........................................................................8

I

前言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由贵州省大数据发展促进会提出并归口。

本文件起草单位：贵州大学（省部共建公共大数据国家重点实验室）、贵州国卫信安科技有限公司、

贵州数安汇大数据产业发展有限公司、贵州中云数据服务有限公司。

本文件主要起草人：陈玉玲、李少波、秦永彬、杨义先、龙洋洋、罗运、吕虓、钱晓斌、彭长根、

胡建文、董森、李涛、张馨予、谭超月、张邦梅、丁会敏、杨国栋。

II

T/GZBD9—2022

大数据安全管理规范

1范围

本文件规定了大数据安全管理的安全管理框架、数据安全运营管理、数据全生命周期安全管理、大

数据安全监控管理。

本文件适用于大数据安全的管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T25069-2022信息安全技术术语

GB/T35295-2017信息技术大数据术语

ZWFWC0117-2018全国一体化在线政务服务平台应急保障要求

3术语和定义

GB/T25069-2022、GB/T35295-2017界定的以及下列术语和定义适用于本文件。

3.1

大数据bigdata

具有数量巨大、