近日，一份針對大數(shù)據(jù)服務(wù)安全能力建設(shè)的重要文件正式發(fā)布，旨在為大數(shù)據(jù)服務(wù)提供者構(gòu)建全面的安全框架，同時(shí)為第三方評估機(jī)構(gòu)提供權(quán)威的評估依據(jù)。該文件系統(tǒng)闡述了大數(shù)據(jù)服務(wù)安全能力的三大核心領(lǐng)域，包括組織管理安全、數(shù)據(jù)處理安全以及服務(wù)安全風(fēng)險(xiǎn)管理，為行業(yè)規(guī)范化發(fā)展提供了明確指引。

針對數(shù)據(jù)存儲(chǔ)安全，文件要求采用物理隔離、訪問控制等技術(shù)手段確保數(shù)據(jù)持久化保存的安全性。在使用環(huán)節(jié)，文件創(chuàng)新性提出"雙控機(jī)制"：使用前需通過訪問控制引擎驗(yàn)證主體權(quán)限、數(shù)據(jù)權(quán)屬及約束條件；使用后須履行數(shù)據(jù)保密、銷毀等義務(wù)責(zé)任。這種閉環(huán)管理機(jī)制有效防范了數(shù)據(jù)濫用風(fēng)險(xiǎn)。

在數(shù)據(jù)加工領(lǐng)域，文件對數(shù)據(jù)變換、分析等生成新數(shù)據(jù)集的操作提出安全要求，強(qiáng)調(diào)需建立數(shù)據(jù)血緣追蹤體系。對于數(shù)據(jù)傳輸安全，文件明確網(wǎng)絡(luò)節(jié)點(diǎn)間的數(shù)據(jù)傳送必須采用加密通道，并建立傳輸完整性校驗(yàn)機(jī)制。這里的網(wǎng)絡(luò)節(jié)點(diǎn)涵蓋計(jì)算機(jī)、存儲(chǔ)設(shè)備、信息系統(tǒng)等各類終端。