本标准为组织的大数据安全管理提供指导，本标准提出大数据安全管理基本原则、大数据安全管理 基本概念和大数据安全风险管理过程。本标准提出大数据的数据收集、数据存储、数据使用、数据分发、 数据删除等主要阶段的基本概念和管理要求。本标准规范了组织内部不同大数据角色的安全职责。 本标准适用于所有的组织，包括企业、政府部门、非盈利机构等。