2020年软件考试资格认证信息安全工程师（第二版）第22章学习总结

第26章 大数据安全需求分析与安全保护工程

大数据安全威胁与需求分析

大数据安全威胁分析

• 大数据概念与特征

  • 大数据指的是无法通过传统数据处理工具进行有效处理的数据集合

    • 特征：
      • 庞大的数据体量
      • 高速的数据流动
      • 复杂多样的数据形式
      • 信息价值密度较低

  • 大数据安全挑战

    • “数据集合”的安全界限逐渐变得不清晰，从而增加了安全防护的难度
    • 涉及隐私的数据存在更高的泄露风险
    • 数据失真以及大数据污染带来的安全隐患日益突出
    • 大数据处理系统面临业务中断与拒绝服务攻击的威胁
    • 个人相关信息广泛存在于多个数据存储平台之中，导致隐私保护工作更加困难
    • 数据交易过程中潜藏多种安全隐患
    • 大数据被不当使用的可能性持续上升

大数据安全需求分析

数据安全基础准则：信息的真实性、时效性、保密性、完整性、可访问性以及可追踪性

大数据内在安全：大规模数据应用需建立在可信数据的基础之上

大数据安全合规管理：

大数据跨境传输安全：

大数据隐私防护机制：