大数据安全需求分析

①大数据自身安全；

②大数据安全合规；

③大数据跨境安全；

④大数据隐私保护；

⑤大数据处理平台安全；

⑥大数据业务安全；

⑦大数据安全运营。

大数据自身安全

大数据应用依赖可信的数据。大数据安全涉及数据的采集、存储、使用、传输、共享、发布、销毁等全生命周期的多个方面，具体安全包括数据的真实性、实时性、机密性、完整性、可用性、可追溯性。

大数据安全合规

建立大数据安全合规管理机制，满足不同国家和地区、行业部门的数据安全政策法规要求。

大数据跨境安全

随着跨境电商、跨境交易等国际应用发展，数据跨境流动成为必然。目前，不同国家和地区的数据保护法规对数据跨境流动的要求存在差异性。

大数据隐私保护

针对大数据涉及的敏感个人信息，需要相应的隐私保护技术，防止个人敏感数据泄露。

大数据处理平台安全

按照数据处理过程，大数据处理平台涉及物理环境、网络通信、操作系统、数据库、应用系统、数据存储。

大数据业务安全

大数据产业应用的发展促进数据流动和共享，需要新的数据安全措施保护数据的安全流动和共享，防止数据扩散、数据滥用问题。需要部署大数据业务安全管理措施，建立数据滥用监测机制、数据受控使用机制，防止数据非法交易及恶意滥用。

大数据安全运营

建立大数据运营安全机制，如大数据分类分级、大数据安全服务、大数据平台的安全维护。

大数据业务安全保护技术

敏感数据安全检查、系统安全配置基准数据监控等技术常用于解决业务合规性安全需求。

大数据运营技术安全保护技术

大数据运营安全是指大数据平台及数据的运行维护及数据资源经营过程的安全。

数据脱敏、数据监控、数据安全网关等常用于数据经营安全保护。

信息安全工程师笔记-大数据安全威胁与需求分析相关推荐

信息安全工程师笔记-工控安全需求分析与安全保护工程
工业控制系统概念及组成工业控制系统简称工控系统(ICS),是由各个控制组件.监测组件.数据处理与展示组件共同构成的对工业生产过程进行控制和监控的业务流程管控系统. 工控系统分为离散制造类和过程控制类 ...
信息安全工程师笔记-云计算安全需求分析与安全保护工程
云计算概念云计算通过虚拟化及网络通信技术,提供一种按需服务.弹性化的IT资源池服务平台. 云计算的主要特征 ①IT资源以服务的形式提供: ②多租户共享IT资源: ③IT资源按需定制与按用付费: ④I ...
信息安全工程师笔记-网站安全需求分析与安全保护工程
网站面临的主要安全威胁 ①非法授权访问: ②网页篡改: ③数据泄露: ④恶意代码: ⑤网站假冒: ⑥拒绝服务: ⑦网络后台管理安全威胁. Apache Web概述 Apache Httpd是用于搭建W ...
软考信息安全工程师笔记(第一章--信息安全基础)
目录 1. 信息安全概念 2. 信息安全法律法规 3 信息安全管理基础 1. 信息安全概念 Cyberspace:指由计算机创建的虚拟信息空间,是信息环境中的一个全球域,由独立且互相依存的IT基础设施 ...
软考信息安全工程师笔记(第二章--密码学基础与应用)
目录 1. 密码学基本概念 1.1 密码学的基本安全目标 1.2 密码体制 1.3 古典密码 2. 分组密码 2.1 分组密码的概念 2.2 DES 2.3 AES 2.4 SM4 2.5 分组密码工 ...
信息安全工程师笔记-综合知识冲刺（四）
国家密码管理局于2006年1月6日公布了"无线局域网产品须使用的系列密码算法": 对称密码算法:SMS4: 签名算法:ECDSA: 密钥协商算法:ECDH: 杂凑算法:SHA-25 ...
信息安全工程师笔记-综合知识冲刺（三）
攻击密码的类型: ①仅知密文攻击:攻击者仅仅是知道密文,来进行破解: ②已知明文攻击:攻击者知道某些明文,对应的密文: ③选择明文攻击:攻击者通过选择一些明文,获得相应的密文: ④选择密文攻击:攻击者 ...
信息安全工程师笔记-综合知识冲刺（一）
SM3算法是在SHA-256基础上改进实现的一种算法,消息分组长度为512位,生成摘要(杂凑)值长度为256位 BS7799标准是英国标准协会制定的信息安全管理体系标准,是按照先进的信息安全管理标准建 ...
信息安全工程师笔记-网络设备安全
交换机安全威胁交换机面临的网络安全威胁: ①MAC地址泛洪: ②ARP欺骗: ③口令威胁: ④漏洞利用. 路由器安全威胁路由器面临的网络安全威胁: ①漏洞利用: ②口令安全威胁: ③路由器协议安全 ...

信息安全工程师笔记-大数据安全威胁与需求分析