5.6最小授權

5.6最小授權

組織應控制大數據活動中的數據訪問權限，保證在滿足業務需求的基礎上最小化權限。組織應：

a) 賦予數據活動主體的最小操作權限和最小數據集；

b) 制定數據訪問授權審批流程，對數據活動主體的數據操作權限和范圍變更制定申請和審批流程；

c) 及時回收過期的數據訪問權限。