信息系统安全管理体系认证 证书的有效周期

多租户隔离：实施多租户访问隔离措施，实现数据安全分类，支持基于标签的强制访问控制，提供基于ACL的数据访问授权模型，提供全局数据视图和私有数据视数据容灾：为集群内部数据提供实时远程数据容灾功能。例如，GooglePaner提供了一种跨数据中心的灾难恢复机制，作为一个newsql数据库。

 数据侵权保护：当存储的数据是一种特殊的数字内容产品时，其权益保护比传统的大数据要困难得多。在侵权的情况下，举证和问责的过程非常困难。大数据平台的底层可以使用类似技术实现数据的可追溯性和所有权。

数据生命周期管理：了解大数据平台中的数据来源，了解数据的使用方式、销毁对象和销毁地点，监控大数据系统中是否存在非法数据访问非常重要，需要通过安全审计来实现。安全审计的目的是捕获系统中完整的活动记录，并且不能更改。

数据加密：对传输过程和静态存储中的数据提供加密保护，当敏感数据被越权访问时仍能得到有效保护。在数据加密和解密方面，通过高效的加密和解密方案（非敏感数据不加密，性能不受影响），可以实现高性能、低延迟的端到端和存储层加密和解密。加密的有效使用需要安全灵活的密钥管理。开源方案仍然相对薄弱，需要商业密钥管理产品。加密和解密对上层业务是透明的。上层业务只需要指定敏感数据，加密和解密过程完全不知道该业务。

例如，华为的fusioninsight审计日志记录用户操作信息，可以快速定位系统是否受到恶意操作和攻击，避免在审计日志中记录用户敏感信息：确保记录和审计每个用户的破坏性业务操作，确保用户的业务操作可以追溯；它为系统提供了审计日志的查询和导出功能，为用户事后追踪安全事件、查找问题原因、划分事故责任提供了重要手段。大数据平台应该能够对数据进行全方位的安全控制，做到“事前可管理、事中可控、事后可验证”。