政务大数据平台数据安全体系建设指南

在电子政务领域，基于大数据的应用正迅猛发展。通过建设大数据平台，对政务数据进 行汇聚、分析、共享，能够为社会公众带来便捷的政务服务，与此同时，也带来了数据安全 问题。2019 年 12 月 1 日起实施的 GB/T 25070-2019《信息安全技术 网络安全等级保护安全 设计技术要求》中提出了“一个中心、三重防护”的原则，并提出了具体的要求，可有效解 决大数据平台的安全问题。 为了能够帮助政务大数据平台提升数据安全的管控能力，满足相关法律法规要求，腾讯 安全联合生态合作伙伴，编写了本指南。本指南旨在通过调研国内一些政务大数据平台项目， 研究数据场景，提炼业内最佳实践，从而提出符合政务大数据平台特征的数据安全体系建设 指南。 大数据时代下的数据使用具有使用场景复杂、数据用户多、数据量大、暴露面大的特点， 传统的单品方式很难适应，因此，数据安全是一项体系化的工程。本指南提出数据安全体系 建设可以基于数据场景，以数据生命周期中的各个环节为主要管控点，从制度规范、技术工 具、审计稽核三个维度来加强安全管控，同时，将数据安全工作常态化。