《智慧科研机构安全体系建设导则》编制说明.docx

2

《智慧科研机构安全体系建设导则》编制说明

一、标准制定的目的、意义

随着互联网、物联网、大数据等技术的发展，也将数据安全的问题推到我们面前，建设数据安全体系成为我们需要解决的问题。现阶段，我国网络安全政策法规体系不断健全，网络安全工作体制机制日益完善，发布了300余项国家标准，基本构建起网络安全政策法规体系的四梁八柱。颁布了《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》等一系列法律法规，出台了《网络安全审查办法》《云计算服务安全评估办法》《汽车数据安全管理若干规定（试行）》等政策文件，建立关键信息基础设施安全保护、网络安全审查、云计算服务安全评估、数据安全管理、个人信息保护等一系列的重要制度。

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中第十五篇统筹发展和安全建设更高水平的平安中国，包括四章内容，全部都是涉及我国安全体系的要求，明确要求需确保公共数据安全、扩大基础公共信息数据安全有序开放、营造开放、健康、安全的数字生态等。

近年来,我国各部委、省市及高校等科研单位纷纷建立起科学数据共享平台。在数据共享热潮涌动的当下,科研数据安全问题日渐突出。数据共享中的安全管理政策制定存在较大的优化空间。因此，起草组结合国家发展战略和科研机构面临的数据安全问题，编制《智慧科研机构安全体系建设导则》，通过建立完善的安全体系建设导则，指导科研机构解决面临的安全问题。

通过对国内外标准的搜集和整理，现阶段，针对智慧科研机构的概念运用并不广泛，基本没有涉及智慧科研机构安全体系方面的国际标准、国家标准、行业标准和团体标准，但是涉及数据安全的标准相对较多。

二、标准编制原则及依据

1.按照GB/T1.1－2020《标准化工作导则第1部分：标准化文件的结构和起草规则》要求进行编写。

2.参照相关法律、法规和规定，在编制过程中着重考虑了科学

3

性、适用性和可操作性。

三、项目背景及工作情况

（一）任务来源

中国国际科技促进会

（二）标准起草单位

本标准的主要起草单位是国家信息技术安全研究中心、工业和信息化部电子第五研究所、华为技术有限公司、北京可信华泰科技有限公司、神州网安（北京）信息科技有限公司参与起草。

（三）标准研制过程及相关工作计划

本标准是由中国国际科技促进会下达的团体标准编制任务，由中国国际科技促进会归口管理。本标准由国家信息技术安全研究中心牵头负责编制。

2023年12月1日-2023年12月5日，国家信息技术安全研究中心成立标准起草小组，确定工作组成员，组织召开研讨会及多次电话会议等，形成标准编制计划。

2023年12月—2024年2月，编制组首先对国内外智慧科研机构安全体系建设相关的资料、规范进行了调研和分析。初步完成标准草案，形成标准讨论稿、编制说明初稿。

2024年3月，召开标准启动内部讨论稿意见征集，对标准讨论稿的框架和内容进行充分沟通，完善标准草案。

2024年4月，起草组召开工作研讨会，会后根据各参编单位的讨论意见，修改形成《智慧科研机构安全体系建设导则》标准征求意见稿。

2024年6月，对标准草案征求意见稿进行网上公开，广泛征求相关行业专家意见。

2024年6月中，汇总处理专家意见，完成标准送审稿、意见汇总处理表、编制说明的整理并提交至标委会秘书处审核。2024年6月底，召开技术评审会，对标准草案送审稿进行技术审查。2024年7月初，完成评审意见处理，形成标准报批稿及相关资料。协会给标准赋号并公开发布。

2024年7月，完成标准印制。

四、标准制定的基本原则

在编制标准过程中，遵循了以下三项原则。

4

一是遵循国家法律、法规等相关规定，制定过程严格按照程序执行。本标准的编制过程经历了标准编制筹备阶段、标准草案编制阶段（草案讨论、编制、内部征求意见、修改、再征求意见等环

节），制定过程严格按照国家标准制定程序要求。目前是到审定稿的意见征求。本标准的编制严格遵循GB/T1.1-2020《标准化工作导则——标准的结构和编写》的要求，并使用中国标准编辑器进行文本的编辑。

二是充分借鉴和吸收国外相关文献和经验。本标准编制过程中，吸收借鉴了一些国外的技术文献和经验，这些内容虽然没有正式成为国际标准，但已经成为了业内广泛使用的方法、规范。

三是结合我国国情和实际情况。本标准本着立足于当前智慧科研机构安全体系建设需求，基于最新的技术方案，着眼于未来的发展，使标准发挥最大的作用。在标准的技术内容编写上充分考虑了我国智慧科研机构安全体系建设市场的特点和可操作性，以便于标准能够在实际的应用中得到贯彻实施。

五、标准主要内容

本标准从规定了智慧科研机构安全