多方數(shù)據(jù)共享服務(wù)數(shù)據(jù)安全技術(shù)框架

1YD/TXXXX-202X多方數(shù)據(jù)共享服務(wù)數(shù)據(jù)安全技術(shù)框架本文件從數(shù)據(jù)提供方、服務(wù)運營方和數(shù)據(jù)使用方維度，提供了多方數(shù)據(jù)共享服務(wù)數(shù)據(jù)安全技術(shù)框本文件適用于電信網(wǎng)和互聯(lián)網(wǎng)等通用場景下開展的多方數(shù)據(jù)共享服務(wù)，并可以為多方數(shù)據(jù)共享服務(wù)的各參與方使用數(shù)據(jù)安全和隱私保護技術(shù)支撐共享服務(wù)提供參考2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款，其中，注日期的引用文件僅該日期對應(yīng)的版本適用于本文件：不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T35273信息安全技術(shù)個人信息安全規(guī)范GB/T35274信息安全技術(shù)大數(shù)據(jù)服務(wù)安全能力要求3術(shù)語和定義GB/T35273和GB/T35274界定的以及下列術(shù)語和定義適用于本文件。大數(shù)據(jù)bigdata具有體量巨大、來源多樣、生成極快、且多變等特征并且難以用傳統(tǒng)數(shù)據(jù)體系結(jié)構(gòu)有效處理的包含大量數(shù)據(jù)集的數(shù)據(jù)?；诖髷?shù)據(jù)參考架構(gòu)提供的數(shù)據(jù)服務(wù)。為滿足不同系統(tǒng)間數(shù)據(jù)傳送和處理需要，依據(jù)一定規(guī)則，實現(xiàn)不同系統(tǒng)間數(shù)據(jù)交互的過程。2讓不同的數(shù)據(jù)用戶能夠訪問大數(shù)據(jù)服務(wù)所整合的各種數(shù)據(jù)資源，并通過大數(shù)據(jù)服務(wù)或?qū)@些數(shù)據(jù)資源進行相關(guān)的計算、分析、可視化等處理的行為。4多方數(shù)據(jù)共享服務(wù)數(shù)據(jù)安全技術(shù)框架4.1多方數(shù)據(jù)共享服務(wù)概述多方數(shù)據(jù)共享服務(wù)是面向數(shù)據(jù)的供給和需求，根據(jù)供需雙方的約定來開展數(shù)對共享服務(wù)過程進行協(xié)調(diào)、監(jiān)控、記錄和審計，以實現(xiàn)跨企業(yè)、跨部門、跨地域多方數(shù)據(jù)共多方數(shù)據(jù)共享服務(wù)圖1多方數(shù)據(jù)共享服務(wù)數(shù)據(jù)安全技術(shù)框架數(shù)據(jù)使用方a)數(shù)據(jù)提供方：為多方數(shù)據(jù)共享服務(wù)提供所需數(shù)據(jù)：b)服務(wù)運營方：根據(jù)數(shù)據(jù)使用方的需求，配置提供符合該類供需模式所需的服務(wù)資源，協(xié)調(diào)一個或多個數(shù)據(jù)提供方完成該服務(wù)：c)數(shù)據(jù)使用方：根據(jù)自身情況向多方數(shù)據(jù)共享服務(wù)運營方提出數(shù)據(jù)的使用據(jù)結(jié)果進行確認。4.2多方數(shù)據(jù)共享服務(wù)基本安全宜參考以下建議，包括：a)根據(jù)多方數(shù)據(jù)共享服務(wù)的復(fù)雜程度，選用獨立于數(shù)據(jù)提供方與數(shù)據(jù)使用方等利益相方服務(wù)；b)提供邏輯上的提供日志記錄、異常服務(wù)檢測、異常狀態(tài)預(yù)警等監(jiān)控技術(shù)服務(wù)，支持各級數(shù)據(jù)主管部門的監(jiān)管需