科学数据 安全标准体系标准.pdfVIP

T/CIIA 017—2022 科学数据 安全标准体系 1 范围 本文件规定了科学数据安全标准体系的基本原则、标准体系结构图、各子体系的说明以及体系维护 要求。 本文件适用于科学数据安全标准的规划、管理和制修订。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 13016—2018 标准体系构建原则和要求 3 术语和定义 GB/T 13016—2018界定的以及下列术语和定义适用于本文件。 标准体系 standard system 一定范围内的标准按其内在联系形成的科学的有机整体。 [来源：GB/T 13016-2018，2.4] 科学数据 scientific data 人类社会科技活动积累的或通过其他方式获取的反映客观世界的本质、特征、变化规律等原始性、 基础性数据,以及根据不同科技活动需要进行系统加工整理的各类数据的集合。 [来源：GB/T 31075—2014，2.2.7] 科学数据安全 scientific data security 通过管理和技术措施，确保科学数据持续得到有效保护和合规利用的状态。 [来源：GB/T 37988—2019，3.1，有修改] 科学数据安全标准体系 standard system of scientific data security 科学数据安全领域中的标准按其内在相关联系形成的有机整体。 4 总体原则 需求导向，问题导向 确保科学数据在全生命周期内的保密性、完整性、可控性、可用性和可追溯性前提下，以科学数据 安全的实际现状及面临问题为导向，促进科学数据的有效保护、开放共享与合规使用。 兼顾已有，突出特点 兼顾科学数据安全已有的规范性文件和国际标准、国家标准、行业标准、地方标准及团体标准，同 时充分借鉴相关行业安全标准体系的框架结构，运用标准体系理论和方法，分析科学数据安全需求，体 现科学数据特点。 1 T/CIIA 017—2022 实用为主，适应发展 保持科学数据安全有关技术更新，充分考虑实践应用现状及未来发展趋势，以切实服务数据安全为 目标，构建科学数据安全标准体系的框架。 5 标准体系结构 体系框架 科学数据安全标准体系包括定义与指南、安全技术、数据资源、开放共享、应用服务以及保密管理 六个子体系。标准体系结构见图1。 图1 科学数据安全标准体系 体系逻辑关系 科学数据安全标准体系的定义与指南标准处于整个体系的最上位，它为下位的其他五个分体系提 供总体指导和机制保障。其属于基础性、全局性、总纲性的标准。这类标准是制定其他安全标准时所必 须遵循的、统一的标准，是科学数据安全标准的技术基础、方法指南和规范描述，具有较长时期的稳定 性和指导性。 安全技术和保密管理贯穿于数据资源、开放共享以及应用服务之中，为科学数据全生命周期传递的 技术安全、科学数据开放共享过程的技术安全以及相关应用服务的技术安全提供保障，规定科学数据领 域中需要协调统一的安全要求。 数据资源、开放共享、应用服务着重科学数据安全的采集生产、加工整理、开放共享和管理使用活 动的具体技术类安全要求。 科学数据安全标准体系逻辑关系见图2。 2 T/CIIA 017—2022 定义与指南 数据资源 安 保 全