5.1職責明確

組織應明確不同角色和其大數據活動的安全責任。組織應：

a) 設立大數據安全管理者。根據組織使命、數據規模與價值、組織業務等因素，組織應明確擔任大數據安全管理者角色的人員或部門，可由業務負責人、法律法規專家、IT安全專家、數據安全專家組成，為組織的數據及其應用安全負責；

b) 明確角色的安全職責。組織應明確大數據安全管理者，大數據安全執行者，大數據安全審計者，以及數據安全相關的其他角色的安全職責；

c) 明確主要活動的實施主體。組織應明確大數據主要活動的實施主體及安全責任。

本文章首發在網安wangan.com 網站上。