7.24　數據挖掘保護

7.24.1　一般要求

無。

7.24.2　增強要求

7.24.2.1　評估內容

詳見GB/T31168－2014的7.24.2。

7.24.2.2　評估方法

7.24.2.2.1 評估方法如下：

——檢查訪問控制策略與規程等相關文檔，查看其是否定義了數據挖掘防范和檢測技術，是否定義了需要進行數據挖掘防范和檢測的數據存儲介質；

——檢查數據挖掘防范和檢測機制，查看數據挖掘防范和檢測技術是否可以檢測和防范對云服務商定義的數據存儲介質進行數據挖掘；

——訪談安全管理員等相關人員，詢問其數據挖掘防范和檢測情況。