5.7確保安全

5.7確保安全

組織應采取適當的管理和技術措施，確保數據安全。組織應：

a) 對數據進行分類分級，對不同安全級別的數據實施恰當的安全保護措施；

b) 確保大數據平臺及業務的安全控制措施和策略有效，保護數據的完整性、保密性和可用性，確保數據生命周期的安全；

c) 解決風險評估和安全檢查中所發現的安全風險和脆弱性，并對安全防護措施不當所造成的安全事件承擔責任。