7.国家大数据安全标准化工作介绍-20170902-chinc

•全国信息安全标准化技术委员会(简称“信安标委”)成立于2002年4月，是国家标准化管理委员会的直属标委会，编号为SAC/TC260。ECJTCSC员会信息安全分技术委员会)等信息安全国际标国家认证认可监督管理委员会副主任数据的过度收集和集中处理导致数据滥用、泄露、非法交易•多源数据关联分析正在严重威胁用户隐私大数据安全标准体系是大数据安全保障体系的重要组成部分大数据安全标准是实施大数据安全保障的重要抓手障数据安全。健全大数励开发网络数据安全保护和利用技术，促进公共数据资源开放，推动技术泄露或者被窃取、篡改。采取数据分类、重要数据备份和加密等措施。国家建立和完善网络安全标准体系。 家大数据战略，建立大数据安全管理制度，支持大数据、云计算等新一代证认可工作，更多地利用标准规升级和社会治•在国务院和各部门的发文中，称为“基础性战略资源”的只有数据(或大数据)和档案。领域信息系统及数据的安全可控；”网络空间”业和个人利益，影响社会和谐稳定。”和破坏”“维护网络数据的完整性、保密性和可用性”“防止网络数据泄露或者被窃取、篡改”第27条：“不得提供专门用于……窃取网络数据等危害网络安全活动的程序、工具”危害国家安全、国计民生、公共利益的关键信息基础设施”第37条：“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。”据安全保护信息收集、分析和通报工作”。个人信息保护=家层面的数据安全保护=p标准研究(3个，已结题)p已发布标准(2个)标准制定(16项)报批稿(4项)征征求意见稿(11项)标准制定(16项)征求意见稿(征求意见稿(11项)草案(1项草案(1项)标准研究(4+4项)研研究项目(4项)组内研究(组内研究(4项)国际标准项目(国际标准项目(2项)酝酿中(2项)白皮书(2017)》平台和技术安平台和技术安全运维平台系统安全安全技术机制数据安全跨境数据安全重要数据安全个人信息安全健康医疗服务安全交换共享安全服务安全能力数据安全治理角色和框架角色和框架基础标准概念和模型基础类检测评估类标准类型vvvvvvvv实施指南类•vvv安全要求类vvv••v数据其它行业大数据安全和模型制基础类检测评估类标准类型vvvvvvvv实施指南类•vvv安全要求类vvv••v数据其它行业大数据安全和模型制系统安全能安全城市安全基础标准v标准制定平台和技术数据安全服务安全v•vvv个人信息安全据安全安全能力基础类检测评估类标准类型vvvvvvvv实施指南类•vvv安全要求类vvv••v数据其它行业大数据安全和模型制系统安全能安全城市安全基础类检测评估类标准类型vvvvvvvv实施指南类•vvv安全要求类vvv••v数据其它行业大数据安全和模型制系统安全能安全城市安全基础标准v标准制定平台和技术数据安全服务安全v•vvv个人信息安全据安全安全能力其以份“去标识化”总计出现“去标识化”总计出现12次如何“找出”如何“找出”如如何“去除”基于是否能唯一确定个人信息主体，将属于一个个人信息主体的记标识一条记录属于一个特定个人信息主体标识一条特定记录的个人信息主体能多的将记录和其对应的个人信息主体关联一个特定的个人信息主体在数据集中是否存在和一组其它属性关联的敏感属性识别是同一个人的信息《网安法》个人信息定义《个人信息安全规范》个人信息定义《网安法》个人信息定义《个人信息安全规范》个人信息定义•关于个人的信息•可以单独或者和其它信息结合，能够识别单独个人的个个人标识信息(PII)个人信息(PI)针对微数据的去标识化就是对标识符进行处理(删除或者转化)如何“找出”如何“找出”如如何“去除”制定工作计划监控审查监控审查 添加，对属性值做小变化；去标识化的成本约束。监控审查监控审查监控审查监控审查KK匿名 化IEC