2.大数据安全标准规范

虽然多个国家和地区都已颁布法律法规来保障大数据下的安全，但还有很多问题仍未明确，并且标准的发展会滞后于产业的发展，所以就需要加强行业自律，建立市场接受度高的第三方团体标准体系，健全评估机制。

目前，多个标准化组织正在开展大数据和大数据安全相关标准化工作，主要有国际标准化组织／国际电工委员会下的ISO/IEC JTCl WG9（大数据工作组）、ISO/IEC jrl'CI SC27（信息安全技术分委员会）、国际信联盟电信标准化部门( ITU-T)、美国国家标准与技术研究院(NIST)等。国内正在开展大数据和大数据安全相关标准化工作的标准化组织主要有全国信息技术标准化委员会（以下简称“全国信标委”）和全国信安标委等。 当前，大数据和大数据安全相关标准化工作进展如下所示：

1)ISO/IEC 20547-4《信息技术大数据参考架构第4部分：安全与隐私保护》（国际标准，在研）

该标准分析了大数据面临的安全与隐私保护问题和相关风险，在ISO/IEC 20547-3《信息技术大数据参考架构第3部分：参考架构》给出的大数据参考架构( BDRA)基础上，提出了大数据安全与隐私保护参考架构( BDRA-S&P)。