效，大数据已经逐渐成为企业升级转型发展的有力引擎，在提升产业竞争力和 推动商业模式创新方面发挥越来越重要的作用。为坚持技术创新与应用创新协 同共进，国家战略加快经济社会各领域的大数据开发与利用，催生出更多的新 产业、新业态、新模式。推动国因家，行业、企业在数据的应用需求和发展水平 方面进入新的阶段。在内部技术条件成熟、外部政策因素推动的藏励下，我国 涌现出一批从传统业务扩展甚至转型到大数据业务的企业，尤其是大数据细分 市场，新应用新模式层出不穷，大数据产业呈现出蓬物发展的态势。在此背景 下，在跟踪研究大数据，提升对大数据的认知和理解的同时，也要充分意识到 大数据安全与大数据应用是一体之两翼、驱动之双轮，必须从国家网铬空间安 全战略的高度认真研究与应对当前大数据安全面临的复杂问题。 大数据安全标准是大数据安全保障体系的基础组成部分，对大数据安全保 障体系的实施起到引领和指导作用，主要体现在如下方面：一是规范大数据系 统所有者、建设者、运营者对大数据平台和应用的安全建设、运雄和风险管理： 二是指导数据控制者完善数据采集、传输、存储、处理、交换、销毁等大数据 全生命周明的管理，防控来自组织内外部的安全风险：三是通过规范大数据服 务组织的基瑞安全管理、数据安全管理、系统安全建设、安全运维，提升系统 防范安全风险的能力：四是规范行业大数据安全体系。在构建大数据安全标准 体系时，须统筹考虑数据在行业之间或组织之间的交换与共享问题，以指导各 行业的大数据安全建设和运营，支撑行业大数据应用的快速发展。为此，亟待 从技术和产业发辰角度加快推进大数据安全标准化工作，为我国大数据产业的 健康发展提供有效支撑 党中央、国务院高度重视大数据安全及其标准化工作，将其作为国家发展 战略予以推动。2015年9月，国务院发布《促进大数据发展行动纲要》（以下称 《纲要》)，要求“完善法规制度和标准体系”并“推进大数据产业标准体系建 设”。2016年8月，中央网信办、国家质检总局、国家标准委联合印发了《关于 加强国家网络安全标准化工作的若干意见》，其中对加强网络安全标准化工作做 出部署，要求围绕国家战略需求，开展关健信息基础设施保护、网络安全审查 工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等领域标 准研制工作，从而提升标准倍息服务能力和标准符合性测试能力，并在政策文 件制定、相关工作部署时积极采用国家标准，积极参与制定相关国际标准并发 挥作用.2016年11月，第十二届全国人民代表大会常务委员会通过了《中华人 民共和国网路安全法》，鼓励开发网铬数据安全保护和利用技术。2016年12月 国家互联网信息办公室发布了《国家网络空间安全战略》，提出实施国家大数据 战略、建立大数据安全管理制度、支持大数据信息技术创新和应用要求。全国 人大常委会和工信部、公安部等部门为加快构建大数据安全保障体系，相继出 台了《加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》等 一系列法规和部门规章制度。与此同时，相关标准研制机构还发布了国家和行 业的网路个人信息保护相关标准，开展以数据安全为重点的网络安全防护检查。 为了贯彻落实国家大数据安全标准化工作要求，全国信息安全标准化技术 委员会（以下简称“全国信安标委”，爱员会编号TC60)下设了大数据安全标 准特别工作组(SG-D5),并在己开展的大数据安全相关标准工作的基础上， 启动了《大数据安全标准化白皮书》的编制工作。 2 效。大数据已经逐渐成为企业升级转型发展的有力引擎，在提升产业竞争力和 推动商业模式创新方面发挥越来越重要的作用。为坚持技术创新与应用创新协 同共进，国家战略加快经济社会各领域的大数据开发与利用，催生出更多的新 产业、新业态、新模式，推动国家、行业、企业在数据的应用需求和发展水平 方面进入新的阶段。在内部技术条件成熟、外部政策因素推动的激励下，我国 涌现出一批从传统业务扩展甚至转型到大数据业务的企业，尤其是大数据细分 市场，新应用新模式层出不穷，大数据产业呈现出蓬勃发展的态势。在此背景 下，在跟踪研究大数据，提升对大数据的认知和理解的同时，也要充分意识到 大数据安全与大数据应用是一体之两翼、驱动之双轮，必须从国家网络空间安 全战略的高度认真研究与应对当前大数据安全面临的复杂问题。 大数据安全标准是大数据安全保障体系的基础组成部分，对大数据安全保 障体系的实施起到引领和指导作用，主要体现在如下方面：一是规范大数据系 统所有者、建设者、运营者对大数据平台和应用的安全建设、运维和风险管理； 二是指导数据控制者完善数据采集、传输、存储、处理、交换、销毁等大数据 全生命周期的管理，防控来自组织内外部的安全风险；三是通过规范大数据服 务组织的基础安全管理、数据安全管理、系统安全建设、安全运维，提升系统 防范安全风险的能力；四是规范行业大数据安全体系。在构建大数据安全标准 体系时，须统筹考虑数据在行业之间或组织之间的交换与共享问题，以指导各 行业的大数据安全建设和运营，支撑行业大数据应用的快速发展。为此，亟待 从技术和产业发展角度加快推进大数据安全标准化工作，为我国大数据产业的 健康发展提供有效支撑。 党中央、国务院高度重视大数据安全及其标准化工作，将其作为国家发展 战略予以推动。2015 年 9 月，国务院发布《促进大数据发展行动纲要》（以下称 《纲要》），要求“完善法规制度和标准体系”并“推进大数据产业标准体系建 设”。2016 年 8 月，中央网信办、国家质检总局、国家标准委联合印发了《关于 加强国家网络安全标准化工作的若干意见》，其中对加强网络安全标准化工作做 出部署，要求围绕国家战略需求，开展关键信息基础设施保护、网络安全审查、 工业控制系统安全、大数据安全、个人信息保护、网络安全信息共享等领域标 准研制工作，从而提升标准信息服务能力和标准符合性测试能力，并在政策文 件制定、相关工作部署时积极采用国家标准，积极参与制定相关国际标准并发 挥作用。2016 年 11 月，第十二届全国人民代表大会常务委员会通过了《中华人 民共和国网络安全法》，鼓励开发网络数据安全保护和利用技术。2016 年 12 月， 国家互联网信息办公室发布了《国家网络空间安全战略》，提出实施国家大数据 战略、建立大数据安全管理制度、支持大数据信息技术创新和应用要求。全国 人大常委会和工信部、公安部等部门为加快构建大数据安全保障体系，相继出 台了《加强网络信息保护的决定》、《电信和互联网用户个人信息保护规定》等 一系列法规和部门规章制度。与此同时，相关标准研制机构还发布了国家和行 业的网络个人信息保护相关标准，开展以数据安全为重点的网络安全防护检查。 为了贯彻落实国家大数据安全标准化工作要求，全国信息安全标准化技术 委员会（以下简称“全国信安标委”，委员会编号 TC260）下设了大数据安全标 准特别工作组（SWG-BDS），并在已开展的大数据安全相关标准工作的基础上， 启动了《大数据安全标准化白皮书》的编制工作