序号安全类或层面 安全控制点第一级第一级权重第二级第二级权重第三级第三级权重第四级第四级权重第一级权重 第二级权重 第三级权重1安全物理环境1应保证承载大数据存储、处理和分析的设备机房位于中国境内。1111112安全通信网络应保证大数据平台不承载高于其安全保护等级的大数据应用。11111310.414安全计算环境1111111511111610.40.410.4710.40.410.48111119111111011111111111210.41131111411115111161111710.4118119安全建设管理11111112010.40.410.42110.4122安全运维管理10.40.410.42310.412410.412510.41应保证大数据平台不承载高于其安全保护等级的大数据应用。应保证承载大数据存储、处理和分析的设备机房位于中国境内。应保证承载大数据存储、处理和分析的设备机房位于中国境内。a) 应保证大数据平台不承载高于其安全保护等级的大数据应用；a) 应保证大数据平台不承载高于其安全保护等级的大数据应用；b) 应保证大数据平台的管理流量与系统业务流量分离。b) 应保证大数据平台的管理流量与系统业务流量分离。大数据平台应对数据采集终端、数据导入服务组件、数据导出终端、数据导出服务组件的使用实施身份鉴别。a) 大数据平台应对数据采集终端、数据导入服务组件、数据导出终端、数据导出服务组件的使用实施身份鉴别；a) 大数据平台应对数据采集终端、数据导入服务组件、数据导出终端、数据导出服务组件的使用实施身份鉴别；a) 大数据平台应对数据采集终端、数据导入服务组件、数据导出终端、数据导出服务组件的使用实施身份鉴别；b) 大数据平台应能对不同客户的大数据应用实施标识和鉴别；b) 大数据平台应能对不同客户的大数据应用实施标识和鉴别；b) 大数据平台应能对不同客户的大数据应用实施标识和鉴别；c) 大数据平台应为大数据应用提供管控其计算和存储资源使用状况的能力；c) 大数据平台应为大数据应用提供集中管控其计算和存储资源使用状况的能力；c) 大数据平台应为大数据应用提供集中管控其计算和存储资源使用状况的能力；d) 大数据平台应对其提供的辅助工具或服务组件，实施有效管理；d) 大数据平台应对其提供的辅助工具或服务组件，实施有效管理；d) 大数据平台应对其提供的辅助工具或服务组件，实施有效管理；e) 大数据平台应屏蔽计算、内存、存储资源故障，保障业务正常运行；e) 大数据平台应屏蔽计算、内存、存储资源故障，保障业务正常运行；e) 大数据平台应屏蔽计算、内存、存储资源故障，保障业务正常运行；f) 大数据平台应提供静态脱敏和去标识化的工具或服务组件技术；f) 大数据平台应提供静态脱敏和去标识化的工具或服务组件技术；f) 大数据平台应提供静态脱敏和去标识化的工具或服务组件技术；g) 对外提供服务的大数据平台，平台或第三方只有在大数据应用授权下才可以对大数据应用的数据资源进行访问、使用和管理。g) 对外提供服务的大数据平台，平台或第三方只有在大数据应用授权下才可以对大数据应用的数据资源进行访问、使用和管理；g) 对外提供服务的大数据平台，平台或第三方只有在大数据应用授权下才可以对大数据应用的数据资源进行访问、使用和管理；h) 大数据平台应提供数据分类分级安全管理功能，供大数据应用针对不同类别级别的数据采取不同的安全保护措施；h) 大数据平台应提供数据分类分级安全管理功能，供大数据应用针对不同类别级别的数据采取不同的安全保护措施；i) 大数据平台应提供设置数据安全标记功能，基于安全标记的授权和访问控制措施，满足细粒度授权访问控制管理能力要求；i) 大数据平台应提供设置数据安全标记功能，基于安全标记的授权和访问控制措施，满足细粒度授权访问控制管理能力要求；j) 大数据平台应在数据采集、存储、处理、分析等各个环节，支持对数据进行分类分级处置，并保证安全保护策略保持一致；j) 大数据平台应在数据采集、存储、处理、分析等各个环节，支持对数据进行分类分级处置，并保证安全保护策略保持一致；k) 涉及重要数据接口、重要服务接口的调用，应实施访问控制，包括但不限于数据处理、使用、分析、导出、共享、交换等相关操作；k) 涉及重要数据接口、重...
