ISO/IEC 20547-4-2020 Information technology — Big data reference architecture — Part 4: Security and privacy

Документ «ISO/IEC 20547-4-2020» посвящен архитектуре безопасности и конфиденциальности в контексте больших данных. Он определяет основные принципы и методы, которые применяются для обеспечения надежной защиты информации в экосистемах больших данных. Основное назначение стандарта — предоставить четкие руководящие указания для организаций, работающих с большими данными, в целях соблюдения принципов безопасности и конфиденциальности.

В документе обобщены ключевые аспекты, касающиеся методов и требований к безопасности при обработке данных. Регламентируются параметры, которые должны соблюдаться при проектировании и внедрении систем, взаимодействующих с большими данными. Основное внимание уделяется управлению доступом, аутентификации, шифрованию данных и методам защиты информации от несанкционированного доступа.

Данный стандарт предоставляет важные технические детали, включая условия испытаний, требования к классификации и измеряемым величинам, которые должны учитываться при сертификации систем и приложений. Разработаны также механизмы оценки рисков, которые помогут организациям выявить потенциальные угрозы и уязвимости в их системах обработки данных.

Целевая аудитория документа включает производителей программного обеспечения, лаборатории тестирования и контролирующие органы, заинтересованные в обеспечении безопасности систем обработки больших данных. Обеспечивая соблюдение четких стандартов, документ способствует установлению высокого уровня доверия среди пользователей и потенциальных клиентов.

Практическое значение стандарта заключается в его влиянии на безопасность и качество систем обработки данных. Он содействует повышению уровня профессиональной подготовки специалистов, работающих в области больших данных, а также способствует улучшению совместимости различных систем и приложений. Изменения в данном документе по сравнению с предыдущими версиями направлены на уточнение определений и расширение аспекта охраны прайваси и защиты данных в различных сценариях применения.