适用范围

本要求适用于集团公司及其所属各单位,为各单位开展大数据平台安全建设、配置自查以及大数据平台安全配置核查提供参考依据。

大数据平台安全基线规范技术要求

基本技术要求

大数据平台作为具备数据采集、存储、分析、应用能力的信息系统,除具备传统信息系统所需的基本安全要求外,还需满足针对其特有的安全技术要求。参考《电信网和互联网安全防护基线配置要求及检测要求》中对各类系统的安全基线要求,并结合大数据平台特有的安全技术,可从以下安全维度指导构建大数据平台安全基线规范:

  • 网络安全(大数据平台中的网络设备)

    • 网络设备自身应具备防护能力,防止恶意攻击;
    • 网络协议应进行严格配置,防止协议滥用影响网络性能及安全性。