大数据存储安全标准与规范是为了保障大数据环境下数据的完整性、保密性和可用性而制定的一系列准则和要求。以下是一些关键的大数据存储安全标准与规范的要点：

1. **访问控制与权限管理**：
- 实施基于角色的访问控制（Role-Based Access Control, RBAC），确保只有经过授权的用户和应用程序才能访问大数据存储系统。
- 定义详细的权限策略，包括读、写、执行、删除和管理等不同级别的操作权限。

2. **数据加密**：
- 在传输过程中采用SSL/TLS等加密协议保护数据安全。
- 对静态存储的数据实施全盘加密或字段级加密，如AES、RSA等加密算法。
- 密钥管理应当遵循密钥生命周期管理规范，包括密钥生成、存储、使用、更换和销毁。

3. **数据完整性与一致性**：
- 使用数据完整性校验技术（如checksum、MAC）确保数据在存储和传输过程中的完整性。
- 对于分布式存储系统，确保数据一致性策略的实施，如强一致性、最终一致性等。

4. **数据脱敏与匿名化**：
- 在存储个人或敏感数据时，根据需要进行数据脱敏处理，如替换、散列、泛化等方法，以保护隐私。
- 在不影响数据分析的前提下，尽可能地减少数据的可识别性。

5. **审计与日志记录**：
- 建立健全的审计机制，记录所有的数据访问、修改和删除行为，便于进行事后审查和责任追踪。
- 审计日志应当具备足够的详细度，以满足法规遵从和安全事件调查的要求。

6. **合规性要求**：
- 符合国际和国内的相关法规，如欧盟的GDPR、中国的《个人信息保护法》等，确保数据处理和存储活动合法合规。
- 合规性要求可能还包括数据跨境传输的规则、数据留存期限的规定等。

7. **数据生命周期管理**：
- 制定数据的生命周期管理策略，包括数据的创建、使用、归档、销毁等阶段的安全规定。
- 对于不再需要的数据，应当安全地销毁，防止数据泄露风险。

8. **备份与恢复策略**：
- 设定数据备份策略，确保在发生灾难性事件时能够恢复数据，保证业务连续性。
- 备份数据也需要同样遵循加密和访问控制等安全措施。

9. **存储设备与系统的安全防护**：
- 采用物理和逻辑安全措施保护存储设备和系统，包括防火墙、入侵检测系统、反恶意软件等。
- 定期进行系统更新和补丁管理，以应对新出现的安全威胁。

总之，大数据存储安全标准与规范的目标是构建一个从数据生成、传输、存储到销毁全生命周期的安全管理体系，确保数据在整个过程中的安全性和合规性。