GA-T 1390.7-2025 中文版 信息安全技术 网络安全等级保护基本要求 第7部分：大数据系统安全扩展要求

GA/T1390.7-2025中文版信息安全技术网络安全等级保护基本要求第7部分：大数据系统安全扩展要求前言GA/T1390.7-2025《信息安全技术网络安全等级保护基本要求第7部分：大数据系统安全扩展要求》是我国网络安全等级保护2.0制度体系针对大数据分布式处理架构、海量数据汇聚共享、多源数据融合分析、数据深度挖掘应用等新型大数据业务场景专属配套公共安全行业推荐性标准，由中华人民共和国公安部正式批准发布，2025年10月13日完成标准备案公示，2026年2月1日起全国范围内正式落地实施常态化合规应用。本标准作为网络安全等级保护基本要求系列新技术专项扩展第七分册核心安全规范，深度衔接网络安全等级保护安全通用要求、等级保护测评要求、安全建设整改指南等全系等保核心标准体系，专门针对全国各级党政机关政务大数据平台、关键行业产业大数据处理系统、企事业单位数据汇聚共享中心、跨部门数据协同分析平台、海量个人信息与重要数据处理定级对象，规范大数据系统等保定级对象分级安全防护基线划定、大数据分布式架构专属通信网络加固、区域边界动态防护配置、大数据计算集群环境安全管控、多源数据汇聚接入安全防护、数据全生命周期闭环安全管控、大数据平台组件专项防护、数据分析与共享流转安全约束、大数据安全运维管理体系适配升级、等级保护大数据专项测评核验全链条合规建设管理工作，是所有已建成或规划新建大数据处理系统定级单位开展等保定级备案、安全建设整改、日常平台运维、等级测评验收、监管合规核查的唯一权威专项实操遵循与合规判定法定依据。本标准深度对标《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》《网络安全等级保护管理办法》等国家法律法规及专项监管规章硬性合规约束，全面适配一级至四级不同安全保护等级大数据处理系统差异化安全扩展防护基线要求，核心解决当前各类单位大数据建设重算力建设轻安全防护、数据集中汇聚安全风险集聚、分布式架构边界模糊防护缺位、数据采集共享授权管控松散、数据脱敏去标识化落实不到位、大数据集群组件漏洞频发、数据流转溯源追踪缺失、内部越权数据访问滥用、安全管理与大数据分布式运维适配滞后等行业共性突出安全风险与合规短板问题，填补等级保护体系下大数据分布式系统专项安全防护标准化管控空白。本标准核心编制定位为构建全国统一、分级适配、全域覆盖、数据可控、集群设防、运维长效的大数据等级保护专项安全防护标准化体系，系统明确大数据系统等保定级对象适配界定规则、大数据平台与数据资源定级适配边界、一级至四级分级安全扩展防护基线、大数据安全通信网络专项技术要求、大数据安全区域边界防护规范、大数据安全计算集群环境适配细则、多源数据汇聚接入安全防护规则、数据采集存储使用共享销毁全生命周期安全管控标准、大数据平台组件专项防护技术规范、大数据专属安全建设管理体系要求、大数据常态化安全运维管理准则、等级保护大数据专项测评核验适配标准、日常监督管理与标准实施附则规定，从大数据平台规划建设初期、数据汇聚处理运行中期、数据共享流转迭代后期、平台升级改造运维全周期规范定级单位大数据系统安全建设与运维管理行为，确保所有大数据安全防护建设贴合等保标准强制合规底线、贴合大数据分布式集群技术特性、贴合多源数据汇聚共享业务实际、贴合重要数据与个人信息保护合规需求，切实通过专项扩展安全要求筑牢大数据系统集群安全、平台安全、数据安全、访问安全、流转安全、运维安全六位一体的等级保护大数据专项安全防护根基。本标准不作为独立执法处罚直接依据，大数据定级单位网络安全合规追责、监管行政处罚等强制管理要求，以国家现行网络安全及数据安全法律法规及等级保护专项监管规章为准，本标准重点提供各类政务大数据、行业大数据、企业大数据定级系统平台建设、数据加固优化、运维管控适配、专项测评核验全流程标准化实操指导规范，所有大数据建设运维及数据处理相关工作均需对标本标准落地实施。本标准适用范围覆盖全国所有建设运营大数据定级系统的等保定级运营单位、大数据平台建设集成承建服务商、数据治理及安全运维厂商、等保安全整改咨询辅导机构、大数据专项等级保护测评机构、网络安全等级保护属地监管指导部门，既是定级单位大数据等保合规建设必备专项纲领文件，也是集成商平台建设施工、测评机构专项核验、监管部门合规核查的统一权威行业执行依据。1总则范围本标准全面界定网络安全等级保护大数据系统安全扩展要求通用适用边界、核心适用定级对象范围、全维度大数据安全防护覆盖范畴、分级防护核心目标及整体合规实施定位，统一大数据分布式集群组网定级对象等级划定适配规则、大数据专项安全技术与管理扩展要求适用规范、不同规模及业务属性大数据系统差异化防护实施准则、大数据安全整改建设与专项测评验收全闭环标准化合规工作规则，适配政务大数据协同平台、行业产业大数据分析系统、民生服务大数据汇聚中心、企业经营大数据处理平台、跨区域数据共享交换大数据系统等各类分布式架构下不同安全保护等级定级对象的等级保护专项安全防护全流程工作。本标准系统规定了大数据系统等级保护专项安全建设核心总体防护原则、一级至四级大数据处理系统分级安全扩展基线划分标准、大数据安全通信网络专项扩展技术要求、大数据安全区域边界防护规范、大数据安全计算集群环境适配管控细则、多源异构数据汇聚接入安全防护规则、数据全生命周期各环节专项安全管控技术要求、大数据平台核心组件专项防护规范、安全管理中心大数据适配集成要求、大数据专属安全建设管理体系准则、大数据常态化安全运维管理工作规范、大数据平台迭代升级改造安全管控规则、等级保护大数据专项测评核验对接规范、日常监督管理与合规持续加固附则要求，聚焦大数据等保合规基线达标、集群组网防护可控、数据全周期防护到位、汇聚共享权限严格、平台组件安全加固、运维管理适配同步、安全风险闭环处置等核心专项安全管控环节。本标准适用定级对象涵盖所有采用分布式计算存储架构、开展多源数据集中汇聚、批量数据深度分析、跨单位数据共享交换、海量数据长期存储归档的各类等级保护定级大数据平台、大数据处理业务系统及配套数据资源体系，大数据平台硬件集群、软件组件、汇聚数据资源、数据分析应用均可独立或组合作为等保定级对象，全面覆盖政务、金融、能源、交通、医疗、教育、公安等关键行业核心大数据业务系统，所有涉及大数据采集、存储、处理、分析、共享、销毁全流程处理活动的等保定级系统均需强制适配本标准扩展要求，无豁免适用情形。适用工作主体包含大数据系统定级运营管理单位、大数据平台建设集成实施单位、数据安全治理及运维团队、等保安全整改咨询辅导机构、大数据专项等级保护测评实施机构、属地网络安全等级保护监管主管部门，所有涉及大数据系统等级保护定级备案、平台规划建设、安全防护加固、数据治理管控、日常运维管理、平台迭代优化、等级测评验收、合规监督核查相关专项安全工作，均需严格遵照本标准统一大数据系统安全扩展规范要求执行，不得自行降低分级防护基线、删减大数据专属必备安全措施、简化数据全周期防护流程、弱化平台组件专项加固、放松大数据运维安全管控。本标准同步适配全新大数据平台首次规划建设整改、存量传统数据中心升级大数据架构整改、大数据数据治理安全补强整改、数据共享交换专项合规整改、等保周期复测大数据合规优化整改等各类大数据专项安全建设场景需求，全方位规范大数据运营单位、平台建设集成商、测评机构、监管部门四方协同专项安全管理行为。本标准管控应用场景覆盖大数据平台前期规划设计建设、中期集群部署与数据汇聚加固、后期数据分析共享运维迭代升级、等级测评专项验收对接、数据安全合规长期监督核查等大数据系统全生命周期安全管理场景，无论大数据系统安全保护等级高低、集群节点部署规模大小、数据汇聚量级多少、业务分析应用场景差异、平台建设资金体量多少，均需按照本标准统一大数据系统安全扩展建设规范与实施要求落实全流程专项安全防护工作。本标准仅规范等级保护框架下大数据分布式系统专项安全扩展防护建设管理工作，不增设超出国家网络安全及数据安全法律法规强制要求的额外合规义务，所有大数据专项安全防护工作始终坚持合规基线刚性达标、集群边界全域防护、数据全周期闭环管控、平台组件专项设防、权限最小精细化管控、运维管理分布式适配核心防护原则，坚决杜绝重大数据算力平台建设轻数据安全防护、重数据汇聚分析业务轻脱敏授权管控、重基础集群运维轻数据流转溯源审计等无效建设乱象。2规范性引用文件本标准所有大数据分级安全扩展防护基线、专项技术防护要求、安全管理建设规范、数据全周期防护规则、大数据平台组件防护标准、测评验收适配依据均以国家现行网络安全等级保护基础标准、大数据安全防护规范、数据安全与个人信息保护标准、分布式系统运维管理标准相关法律法规、部门规章及国家基础性标准族配套文件为核心规范性引用依据，所有引用文件均以最新有效修订版本为统一适用基准，各类大数据定级单位开展专项安全建设整改工作无需额外开展版本适配核验，直接遵照最新版引用文件协同落实大数据系统等级保护全流程合规防护建设工作。核心规范性法律法规引用包含《中华人民共和国网络安全法》作为大数据系统等级保护安全防护核心母法，明确大数据运营单位网络安全主体责任、大数据平台专项安全建设法定基础要求；同步引用《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》筑牢大数据重要数据处理、个人信息汇聚分析专项安全防护法律根基；配套引用《网络安全等级保护管理办法》《关键信息基础设施安全保护条例》《数据安全风险评估管理相关规定》等核心监管规章，明确不同等级大数据系统安全防护强制要求、数据汇聚共享合规底线、专项验收复核管控规定。核心规范性国家及行业标准引用包含网络安全等级保护安全通用要求、等级保护测评要求、等级保护安全建设整改指南、大数据安全防护技术规范、数据脱敏去标识化安全指南、数据全生命周期安全管理规范、分布式计算平台安全运维标准、等级保护安全管理中心技术要求等全系配套标准，为大数据分级防护基线划定、平台集群专项技术加固、管理体系适配建设、数据全周期专项防护、大数据组件安全管控、等级专项测评核验提供标准化技术支撑依据。所有规范性引用文件中的法定强制安全防护底线、基础防护建设原则、大数据系统专项实施基准、数据处理合规强制应用条款，全部同步纳入本标准大数据系统安全扩展整体管控范畴，各类大数据定级单位在开展专项安全建设防护各项工作时，必须严格契合引用文件对应合规防护规定要求，坚决杜绝大数据平台安全建设与法定合规要求脱节、集群防护配置与标准规范割裂、数据防护措施与全周期管控脱钩、运维管理与分布式风险管控脱节的建设漏洞，确保大数据系统等级保护专项安全建设合规对标、防护标准统一、建设实施规范、测评验收达标。3核心术语定义与缩略语说明本章节统一规范GA/T1390.7-2025大数据系统等级保护安全扩展全流程专属核心术语、基础概念法定定义及专业权威释义，所有释义与网络安全等级保护2.0标准族、国家大数据安全建设技术标准、数据安全防护管理标准整体口径保持高度一致，确保监管部门、大数据运营单位、平台建设集成商、测评机构四方认知统一、安全防护判定标准一致、大数据系统安全管理边界清晰明确，各类单位编制大数据平台安全建设整改方案、开展集群及数据防护加固整改、落实数据全周期安全管控、对接专项等级测评全流程工作，均需严格依照本章节统一术语释义规范执行，严禁单位自行篡改、简化、曲解核心术语法定内涵与大数据系统专项安全管控边界。本标准重点界定网络安全等级保护大数据定级对象、大数据分布式计算集群、多源异构数据汇聚、重要数据处理、个人信息汇聚分析、数据采集授权、数据存储加密、数据脱敏去标识化、数据共享交换、数据流转溯源追踪、大数据平台核心组件、分布式访问控制、大数据安全运维审计、大数据分级安全扩展基线、数据安全应急处置、大数据平台迭代安全管控等等级保护大数据系统专项安全核心术语。本标准清晰区分一级二级基础大数据防护与三级四级高阶强化防护基线差异、大数据平台集群基础设施防护与汇聚业务数据安全防护侧重点区别、大数据平台运行运维安全与数据全生命周期处理安全两类管控工作适配定位差异、等保通用基础系统要求与大数据专项扩展强制要求不同，精准界定大数据系统等级保护安全防护合规达标与防护不合格未达标的核心专项技术与管理判定基准。针对大数据系统等级保护安全防护工作中高频使用的专业缩略语、大数据分布式架构专属技术表述及数据安全管理专业术语，统一规范防护建设使用场景及精准合规管控判定口径，杜绝术语使用歧义、概念理解偏差导致的大数据建设方案编制失误、集群数据防护加固失当、等级专项测评验收判定争议问题。所有术语定义严格贴合我国网络安全等级保护法律法规、数据安全管理规定及公安行业标准编制核心内涵，兼顾大数据定级单位平台建设实操落地适配性与监管验收合规权威性，全面保障大数据系统等级保护专项安全防护全流程工作术语规范、口径统一、建设精准、合规达标、闭环可追溯。4大数据安全扩展总体防护原则与分级适配基线恪守总体防护核心原则、落实分级差异化适配基线，是大数据系统等级保护专项安全防护合规达标、集群防护均衡可控、数据防护长效有效的前置核心根基，防护原则偏离、分级基线降级将直接导致大数据防护体系残缺、数据管控失序、专项合规不达标、无法通过大数据专项等级测评核验，本标准明确大数据安全扩展六大核心刚性防护原则，划定一级至四级大数据处理系统分级安全扩展基线梯度标准，所有大数据专项安全建设防护工作必须严格遵循原则推进、对标基线落实，严禁一刀切同质化建设、高等级降级简化防护、低等级盲目过度建设资源浪费。大数据安全扩展六大核心防护原则首先为合规基线刚性适配原则，严格对标对应安全保护等级等保通用系统要求及本标准大数据专项扩展强制要求，平台集群基础设施防护与数据资源安全防护同等标准、同等强度、同等管控，所有必备技术与管理防护措施全部建设到位，不删减、不豁免、不降级，守住大数据网络安全与数据合规硬性底线；其次为集群全域协同防护原则，针对大数据分布式集群多节点、多组件、多服务协同运行核心特性，摒弃传统单点系统防护模式，实现大数据计算节点、存储节点、管理节点、业务组件全域统一防护、策略同步、安全同质，杜绝集群节点之间防护标准不一形成安全短板；第三为数据全周期闭环管控原则，覆盖数据采集、传输、存储、处理、分析、共享、归档、销毁全生命周期各环节，每个环节落实专属安全防护措施，全程管控、全程留痕、全程溯源，严防数据泄露、篡改、滥用、非法流转风险；第四为最小权限精细管控原则，针对大数据访问、数据调用、平台运维、数据分析操作实行最小授权、按需赋权、分级管控，严格管控内部人员越权访问、外部违规调用数据行为，筑牢数据访问权限安全根基；第五为脱敏加密全程贯穿原则，敏感个人信息、重要数据全流程落实脱敏去标识化与加密防护，数据静态存储加密、动态传输加密、使用过程脱敏，实现数据可用不可见、可用不可滥用；第六为运维迭代长效适配原则，适配大数据平台组件迭代升级、数据汇聚量级扩容、共享业务场景拓展特性，同步迭代安全防护策略、加固集群防护措施、更新数据管控流程，确保防护能力适配大数据业务迭代长期有效。分级适配基线方面，一级大数据系统以基础集群简易运行防护为核心，仅落实基础集群组网防护、简单数据存储留存、基础访问日志留存极简扩展要求，适配低风险小型内部非敏感数据统计类简易大数据应用；二级大数据系统以基础数据可控可溯防护为核心，落实集群基础边界管控、基础数据访问权限、简易数据脱敏处理、基础运维审计扩展要求，适配普通行业非敏感业务数据常规大数据统计分析应用；三级大数据系统为核心强制防护基线，完整落实集群全域防护、数据全生命周期全量防护、精细化权限管控、数据脱敏加密全覆盖、流转溯源全程追踪、平台组件专项加固、运维审计全量留存全量专项扩展要求，适配政务核心业务大数据、重要数据汇聚处理、重点行业核心大数据关键应用；四级大数据系统为高阶强化防护基线，在三级全量防护基础上叠加数据强加密容灾、多因子高阶访问认证、跨部门数据共享高强度管控、大数据智能风险感知、数据篡改实时溯源阻断、集群异地多活防护高阶能力，适配涉及国计民生、关键信息基础设施核心大数据极高风险数据处理应用。所有大数据定级单位必须严格按照自身大数据系统既定等级对标对应基线建设，确保分级适配、防护精准、合规达标、资源合理。5大数据安全通信网络专项扩展技术要求大数据安全通信网络是分布式集群节点互联互通、多源数据汇聚传输、平台组件协同交互的基础安全底座，网络组网配置不规范、数据传输无加密、集群分区无隔离、通信协议管控薄弱将直接导致大数据数据传输被窃听、汇聚数据被篡改、集群节点通信被劫持、内网横向攻击扩散失控，本标准全面细化大数据集群网络分区规划管控、多源数据汇聚传输安全、集群节点逻辑隔离防护、大数据专用通信协议安全管控、跨区域数据共享通信防护、大数据通信网络安全审计全维度大数据安全通信网络专项扩展技术要求，适配大数据分布式集群组网及多源数据汇聚传输架构特性，筑牢大数据底层通信网络安全传输防护屏障。大数据集群网络分区精细化规划管控方面，所有大数据定级单位按照集群功能属性、数据敏感级别、业务防护等级划分大数据核心计算集群区、分布式存储集群区、平台管理运维区、数据汇聚接入区、数据共享交换区、外部业务对接区六大专属网络分区，每个分区独立组网、专属网段规划，落实分区网络实名制台账动态管理，严禁跨分区无序组网、私自变更网段、非法节点随意接入集群网络；三级及以上大数据系统强制启用集群网络节点白名单准入机制，非白名单节点一律拒绝接入大数据集群通信组网，从源头遏制非法节点接入、网络仿冒入侵风险。多源数据汇聚传输安全加固方面，各类外部业务系统、跨部门单位汇聚至大数据平台的结构化与非结构化数据，传输全程采用国家合规商用密码算法加密保护，严禁敏感重要数据、个人信息明文传输汇聚；大数据集群内部节点之间数据同步、组件交互、任务调度通信同步落实加密防护，集群通信会话实行超时自动断开、异常会话自动清理、失败访问自动锁定管控，防范数据传输窃听、篡改、中间人攻击风险。大数据集群节点逻辑隔离管控方面，不同功能集群分区之间实施严格逻辑隔离与专属访问控制策略，分区之间仅开放大数据集群运行必需通信端口与协议，遵循最小互通原则按需放行，禁止跨分区无序访问、越权通信、横向渗透，核心计算与存储集群分区实施高强度隔离防护，重点防范分区之间攻击横向扩散导致整个大数据集群沦陷风险。大数据专用通信协议安全管控方面，大数据集群调度协议、数据同步协议、组件交互协议全部实施安全加固配置，关闭协议高危冗余功能、禁用不安全老旧协议版本，定期更新协议安全防护补丁，严防协议漏洞被利用发起集群攻击、数据劫持篡改行为。跨区域数据共享通信专项防护方面，涉及跨单位、跨区域大数据共享交换通信链路单独部署安全防护策略，共享数据传输全程加密、通信链路专属隔离、交互行为全程审计，严防跨区域数据传输泄露、非法跨境违规流转风险。大数据通信网络安全审计留存方面，大数据集群全网节点通信交互、数据汇聚接入、网络分区变更、协议策略调整、跨区域共享通信全行为开启安全审计日志记录，日志留存时长严格匹配对应等级合规要求，审计数据不可篡改、全程留存、可查可溯，为大数据网络安全事件溯源、违规数据接入追责提供审计依据。所有大数据通信网络专项技术防护建设完成后，实测集群网络隔离有效性、数据传输加密合规性、节点管控严格性、审计留存完整性，确保大数据底层通信网络安全稳定、防护到位、风险可控。6大数据安全区域边界专项扩展技术要求大数据安全区域边界是大数据集群内外隔离、数据接入管控、攻击拦截防范的核心安全关口，大数据分布式架构边界模糊、边界防护策略空置、数据接入管控宽松、入侵防范缺失将直接导致大数据集群裸奔防护、外部攻击轻易渗透、非法数据随意接入、核心数据违规流出，本标准全面细化大数据边界安全设备适配配置、大数据内外网边界访问控制、数据汇聚接入专项管控、集群边界入侵防范加固、边界安全策略全生命周期管控、边界异常流量与数据防护全维度大数据安全区域边界专项扩展技术要求，强化大数据集群内外边界及分区边界高强度安全防护，筑牢大数据网络第一道安全防线。大数据边界安全设备适配配置方面，大数据平台进出口防火墙、入侵防御、数据安全网关等边界安全设备必须完整适配大数据分布式集群业务特性，同步开启大数据专属防护模块，针对大数据高并发传输、海量数据交互、集群组件通信适配优化防护配置，严禁边界设备仅配置常规网络防护策略、大数据专属防护策略默认放行空置；边界设备关闭大数据集群不必要开放端口、冗余协议、高危后台服务，仅开放大数据业务运行及数据汇聚必需专属端口与协议，定期更新大数据安全防护特征库、攻击防护病毒库，保障边界设备大数据专项防护能力持续有效。大数据内外网边界精细化访问控制方面，边界安全设备针对大数据数据流入、数据流出、集群运维访问、外部业务对接访问分别配置独立且严格对等的访问控制策略，遵循最小访问权限与数据最小流转原则，精准管控双向数据交互行为，禁止外部非法系统随意接入大数据集群、禁止核心敏感数据未经审批违规流出大数据平台；定期梳理清理大数据边界无效冗余策略、过期放行策略、宽松默认策略，确保边界访问控制精准收紧、无防护短板与管控漏洞。数据汇聚接入专项安全管控方面，所有外部来源数据接入大数据平台必须经过边界数据安全网关合规检测、病毒木马查杀、恶意代码过滤、违规内容筛查，非法数据、恶意文件、违规信息一律拦截禁止接入，严防外部不安全数据带入病毒漏洞、恶意脚本危害大数据集群安全。大数据集群边界入侵防范与异常流量管控方面，边界设备实时监测大数据集群异常访问流量、高频扫描攻击流量、恶意渗透流量、海量数据异常吞吐流量，自动识别告警并联动阻断异常流量攻击，针对大数据集群暴力破解、端口探测、组件漏洞渗透、数据恶意爬虫等行为实施联动阻断处置，定期统计大数据边界攻击防护日志，持续优化边界防护策略。大数据边界安全策略全生命周期管控方面，大数据边界防护策略新增、修改、删除、放宽必须履行严格审批备案流程，策略变更全程留痕审计留存，严禁私自修改、随意放宽大数据边界防护策略、擅自开放数据对外出口；定期开展大数据边界策略合规性核查，整改宽松违规策略、删除无效放行规则，确保边界防护策略长期合规有效。大数据边界应急联动防护方面，三级及以上大数据系统边界设备与安全管理中心联动对接，发生大数据集群大规模攻击渗透、异常数据泄露外流、集群恶意入侵等安全事件时，自动联动强化边界阻断防护、临时收紧数据出入策略、隔离风险接入链路，快速处置边界安全风险，降低大数据安全事件损失。所有大数据安全区域边界专项防护建设完成后，实测边界策略有效性、攻击防范精准性、数据接入管控严格性，确保大数据集群边界防护严密、攻击拦截到位、数据进出合规可控。7大数据安全计算环境专项扩展技术要求大数据安全计算环境涵盖分布式计算节点、存储节点、管理服务器、操作系统、数据库及大数据中间件核心算力承载集群，集群节点配置混乱、系统防护适配不足、组件漏洞长期遗留、节点接入管控松散将直接导致大数据集群节点被入侵、核心数据被窃取篡改、集群业务瘫痪、内网横向攻击扩散频发，本标准全面细化大数据集群节点安全基线差异化加固、操作系统及中间件适配防护、集群节点接入精细化管控、大数据组件安全审计运维、计算环境集群双维度防护同步、集群节点异常行为管控全维度大数据安全计算环境专项扩展技术要求，夯实大数据集群内网节点与底层运行安全根基。大数据集群节点安全基线差异化加固方面，所有大数据计算节点、存储节点、管理节点统一完成大数据专属安全基线加固配置，关闭集群节点不必要闲置服务、无用网络协议、高危后台端口与默认共享配置，禁用节点系统默认弱口令及匿名访问高危配置，强制设置集群节点高强度登录密码并定期轮换更新；核心管理节点与核心存储节点执行高阶加固标准，启用多因素身份鉴别登录防护及物理安全强化管控，普通计算节点落实基础加固要求，杜绝弱配置、默认配置带来的大数据集群底层安全隐患。操作系统及大数据中间件适配安全防护方面，集群节点操作系统、大数据分布式处理中间件、数据库组件及时适配安全补丁更新修复，常态化扫描修复操作系统及大数据组件相关高危漏洞，关闭操作系统及中间件自动匿名访问、高危调试端口、多余运维功能，严控系统及组件权限配置；集群节点全面部署恶意代码防护软件，同步适配大数据集群环境病毒查杀、恶意程序拦截、恶意脚本清理，防范针对大数据集群节点的病毒木马入侵、恶意代码攻击风险。集群节点接入精细化管控方面，大数据集群所有节点接入组网实行统一身份认证与节点信息绑定管控，节点接入必须合规匹配集群白名单信息，非法节点、仿冒节点、未知终端一律禁止接入大数据集群组网；集群节点接入运行行为实时监测，异常离线、异常外联、异常数据读写行为自动告警处置，严控集群节点非法接入、仿冒篡改、异常运维风险。大数据集群安全审计与日志留存方面，所有集群节点系统登录、配置修改、组件启停、数据读写、运维操作全流程开启安全审计日志留存，日志留存时长达标、数据不可篡改，集群操作全程可查可溯，为大数据集群安全事件溯源、违规操作追责提供依据。计算环境集群防护同步适配方面，大数据集群硬件节点与软件组件防护配置同步加固、同步管控、同步更新，杜绝硬件防护到位、软件组件防护空置的集群防护失衡问题，集群整体安全策略统一标准、同等防护、同步迭代。集群节点异常行为管控处置方面，实时监测大数据集群节点异常数据读写、异常外联访问、异常资源占用、异常组件调用等违规行为，发现节点异常行为自动告警、隔离处置、暂停节点业务运行，防止节点被入侵后作为跳板发起内网集群横向攻击扩散。所有大数据安全计算环境专项防护建设完成后，逐项核验集群节点加固成效、接入管控合规、审计留存有效，确保大数据集群计算环境安全稳定、节点管控有序、组件防护到位。8大数据平台专属与数据全生命周期安全专项扩展技术要求大数据平台专属组件安全与数据全生命周期安全是大数据系统核心防护核心，平台组件漏洞隐患、数据采集无授权、存储无加密、使用无脱敏、共享无管控、销毁无闭环是大数据系统最高发安全合规风险点，本标准全面细化大数据平台核心组件专项安全加固、数据采集授权合规管控、数据存储加密安全防护、数据处理分析脱敏管控、数据共享交换安全约束、数据归档销毁闭环管理、数据流转全程溯源追踪全维度大数据平台与数据全生命周期专项扩展技术要求，实现大数据平台组件安全可控、数据全流程安全闭环合规管控。大数据平台核心组件专项安全加固方面，针对大数据分布式计算、分布式存储、资源调度、数据同步、数据治理、运维管理各类核心组件开展专项安全加固，关闭组件高危默认配置、修复组件已知安全漏洞、禁用组件冗余高危功能、限制组件访问权限，建立大数据组件漏洞台账常态化扫描整改闭环销号，未经安全加固与漏洞修复的组件不得上线运行，从平台组件源头筑牢大数据安全根基。数据采集授权合规管控方面，建立大数据多源数据采集事前审批、合法授权、合规采集全流程管控机制，严格遵循合法、正当、必要采集原则，个人信息及重要数据采集必须获得合法授权，严禁超范围、超权限、无授权违规采集数据；采集来源全程记录、采集行为全程审计，杜绝非法采集、违规汇聚数据合规风险。数据存储加密安全防护方面，大数据平台静态存储的重要数据、敏感个人信息全部采用合规商用密码算法加密存储，区分公开数据、内部数据、敏感数据、核心重要数据分级分类加密管控，数据存储区域逻辑隔离、权限分级管控，核心加密数据定期备份容灾，确保存储数据不泄露、不篡改、损毁可恢复。数据处理分析脱敏管控方面，大数据数据计算分析、数据挖掘、数据建模环节强制落实数据脱敏与去标识化处理，区分不可逆脱敏、可逆脱敏分级适配应用场景，敏感数据处理过程中严禁明文展示、明文使用，实现数据分析可用不可见、隐私不泄露，严防数据分析环节内部数据滥用泄露风险。数据共享交换安全约束方面，大数据跨单位、跨部门数据共享交换实行分级审批、按需共享、权限管控、脱敏输出机制，共享数据一律脱敏后对外提供，共享操作全程审计、共享范围严格限制，严禁核心敏感数据无审批明文对外共享流转，严控数据违规外流风险。数据归档销毁闭环管理方面，大数据过期闲置数据、失效业务数据分类归档安全存储，达到保存期限数据按照规范流程安全销毁，销毁全程留痕、台账记录完整、销毁不可逆，杜绝数据销毁不彻底、残留泄露安全隐患。数据流转全程溯源追踪方面，三级及以上大数据系统建立全链路数据流转溯源体系，数据从采集、存储、处理、共享、归档全环节记录流转轨迹、操作人员、操作时间、操作行为，实现数据异常泄露、违规流转精准溯源定位、追责有据可依。所有大数据平台与数据全周期专项防护建设完成后，全面复测组件加固有效性、数据管控合规性、溯源审计完整性，确保大数据平台安全稳定、数据防护闭环可控、合规全面达标。9安全管理中心大数据适配专项扩展要求等级保护安全管理中心是全网安全集中管控核心枢纽，大数据分布式集群及海量数据防护需全面适配接入安全管理中心实现集中管控、态势感知、审计溯源、应急联动，管理中心大数据适配对接不完善将导致大数据安全管控游离于全网防护体系之外，管控失盲、审计缺失、数据风险无法集中感知、集群攻击无法联动处置，本标准全面细化大数据集群数据标准化采集接入、大数据安全策略集中管控、大数据安全态势专项感知、大数据审计数据集中溯源、大数据安全应急联动处置、管理中心自身大数据适配防护全维度安全管理中心专项扩展适配技术要求，实现大数据系统与等保安全管理中心无缝集成、一体管控。大数据集群数据标准化采集接入方面，安全管理中心全面适配大数据分布式集群数据采集规范，标准化采集大数据集群节点运行日志、边界防护告警日志、平台组件运维日志、数据采集共享操作日志、漏洞整改记录、策略变更数据等全维度大数据安全基础数据，实现大数据安全数据与全网安全数据统一归一化处理、集中汇聚存储，杜绝大数据安全数据孤立分散、无法集中管控、风险感知失盲问题。大数据安全策略集中管控适配方面，安全管理中心具备大数据集群网络防护策略、数据访问管控策略、组件安全配置策略集中编辑、审核、统一下发部署能力，可统一调整大数据边界防护、集群访问、数据管控相关安全策略，实现大数据全网安全策略统一合规校验、冗余策略清理、策略变更全程留痕，无需单独登录各集群节点后台分散运维管控，提升大数据安全运维集中管控效能。大数据安全态势专项感知方面，安全管理中心态势感知模块新增大数据系统专项安全态势研判功能，集中汇总大数据集群攻击行为、数据违规访问、异常数据流转、组件漏洞隐患、边界防护告警等风险数据，可视化展示大数据全网安全态势，自动研判大数据高、中、低三级安全风险并及时预警告警，实现大数据集群与数据风险动态可视、提前预警、精准管控。大数据审计数据集中溯源方面，大数据集群运维审计、数据操作审计、边界防护审计、策略变更审计数据全部集中汇聚至安全审计管理中心，实现大数据安全审计与全网审计一体化关联分析，支持大数据安全事件跨节点、跨组件、跨数据全链路精准溯源查询取证，满足等保审计合规与数据安全事件追责需求。大数据安全应急联动处置适配方面，安全管理中心应急处置模块适配大数据系统安全事件专项联动处置，发生大数据集群节点入侵、数据违规泄露、组件异常攻击、海量数据异常流转等安全事件时，自动联动边界设备阻断风险源、隔离违规集群节点、冻结异常数据共享权限，快速闭环处置大数据安全突发事件，降低数据泄露与集群瘫痪损失。管理中心自身大数据适配防护方面，安全管理中心对接大数据集群新增适配接口、数据传输通道全部落实安全加密防护与访问管控，严防大数据敏感数据对接传输过程中泄露篡改，管理中心针对大数据专项管控账号强化权限管控与安全加固，避免大数据适配对接环节引入新安全短板。所有安全管理中心大数据适配改造完成后，实测数据采集完整性、策略管控有效性、态势感知精准性、应急联动及时性，确保大数据系统全面纳入全网集中安全管控体系，防护一体、管控同步、合规达标。10大数据专属安全建设与运维管理扩展要求完善的大数据专属安全建设与运维管理体系是大数据技术防护措施落地见效、长期稳定运行的管理根基，建设制度缺失、运维流程不规范、人员管控不到位、数据管理责任不落实、培训应急不配套，即便大数据技术防护全部部署也无法实现长效安全防护与数据合规管控，本标准全面细化大数据组织责任管理、大数据专项制度建设、大数据平台建设管理、集群与数据日常运维管控、第三方建设运维外包管理、安全培训应急演练全维度专属安全管理扩展要求，构建适配大数据分布式集群架构与数据全周期管控特性的分级安全管理体系。大数据组织与责任安全管理方面，定级单位健全大数据系统专项安全管理组织架构，明确单位主要负责人大数据网络安全与数据安全主体责任、分管领导专项管理责任、大数据运维及数据治理部门落实责任、平台运维及数据管理岗位一线安全责任，设立大数据专职安全管理与数据安全管理岗位，细化各岗位运维与数据管控工作职责，建立大数据常态化安全工作会商与数据合规核查机制，定期研究大数据集群防护加固、数据隐患整改、数据风险管控工作，杜绝大数据安全与数据管理责任悬空、无人统筹、无人落实问题。大数据专项安全制度体系建设方面，对照本标准大数据扩展要求及等保通用管理要求，新增修订大数据系统安全总体管理制度、大数据集群运维管理制度、数据全生命周期安全管理制度、数据脱敏共享管理制度、大数据组件漏洞整改管理制度、大数据安全应急处置管理制度全系列专属制度文件，配套编制大数据平台建设规范、运维操作作业流程、数据治理管控表单、隐患整改管理台账，杜绝制度缺失、制度与大数据集群及数据运维实操脱节问题。大数据平台建设改造安全管理方面，规范大数据平台规划设计、集群部署、组件上线、数据汇聚接入全流程建设审批管理，所有大数据新建及改造项目必须开展安全风险评估与数据安全合规评估、安全建设方案审核，建设施工错峰实施、分步割接、全量安全测试与数据合规核验，避免建设改造影响大数据核心业务运行与数据安全，改造完成后专项核验大数据集群防护与数据管控合规性方可正式投用。大数据日常运维操作安全管理方面，规范大数据集群巡检、策略变更、组件升级、数据汇聚调整、共享权限变更全流程运维操作审批流程，所有大数据运维及数据管控操作