《智慧科研机构安全体系建设导则》编制说明.pdfVIP

《智慧科研机构安全体系建设导则》

编制说明

一、标准制定的目的、意义

随着互联网、物联网、大数据等技术的发展，也将数据安全的

问题推到我们面前，建设数据安全体系成为我们需要解决的问题。

现阶段，我国网络安全政策法规体系不断健全，网络安全工作体制

机制日益完善，发布了300余项国家标准，基本构建起网络安全政策

法规体系的四梁八柱。颁布了《网络安全法》《数据安全法》《个

人信息保护法》《关键信息基础设施安全保护条例》等一系列法律

法规，出台了《网络安全审查办法》《云计算服务安全评估办法》

《汽车数据安全管理若干规定（试行）》等政策文件，建立关键信

息基础设施安全保护、网络安全审查、云计算服务安全评估、数据

安全管理、个人信息保护等一系列的重要制度。

《中华人民共和国国民经济和社会发展第十四个五年规划和

2035年远景目标纲要》中第十五篇统筹发展和安全建设更高水平

的平安中国，包括四章内容，全部都是涉及我国安全体系的要求，

明确要求需确保公共数据安全、扩大基础公共信息数据安全有序开

放、营造开放、健康、安全的数字生态等。

近年来,我国各部委、省市及高校等科研单位纷纷建立起科学数

据共享平台。在数据共享热潮涌动的当下,科研数据安全问题日渐突

出。数据共享中的安全管理政策制定存在较大的优化空间。因此，

起草组结合国家发展战略和科研机构面临的数据安全问题，编制

《智慧科研机构安全体系建设导则》，通过建立完善的安全体系建

设导则，指导科研机构解决面临的安全问题。

通过对国内外标准的搜集和整理，现阶段，针对智慧科研机构

的概念运用并不广泛，基本没有涉及智慧科研机构安全体系方面的

国际标准、国家标准、行业标准和团体标准，但是涉及数据安全的

标准相对较多。

二、标准编制原则及依据

1.按照GB/T1.1－2020《标准化工作导则第1部分：标准化

文件的结构和起草规则》要求进行编写。

2.参照相关法律、法规和规定，在编制过程中着重考虑了科学

2

性、适用性和可操作性。

三、项目背景及工作情况

（一）任务来源

中国国际科技促进会

（二）标准起草单位

本标准的主要起草单位是国家信息技术安全研究中心、工业和

信息化部电子第五研究所、华为技术有限公司、北京可信华泰科技有

限公司、神州网安（北京）信息科技有限公司参与起草。

（三）标准研制过程及相关工作计划

本标准是由中国国际科技促进会下达的团体标准编制任务，由

中国国际科技促进会归口管理。本标准由国家信息技术安全研究中心

牵头负责编制。

2023年12月1日-2023年12月5日，国家信息技术安全研究中心成

立标准起草小组，确定工作组成员，组织召开研讨会及多次电话会议

等，形成标准编制计划。

2023年12月—2024年2月，编制组首先对国内外智慧科研机构安

全体系建设相关的资料、规范进行了调研和分析。初步完成标准草案，

形成标准讨论稿、编制说明初稿。

2024年3月，召开标准启动内部讨论稿意见征集，对标准讨论稿

的框架和内容进行充分沟通，完善标准草案。

2024年4月，起草组召开工作研讨会，会后根据各参编单位的讨

论意见，修改形成《智慧科研机构安全体系建设导则》标准征求意

见稿。

2024年6月，对标准草案征求意见稿进行网上公开，广泛征求相

关行业专家意见。

2024年6月中，汇总处理专家意见，完成标准送审稿、意见汇总

处理表、编制说明的整理并提交至标委会秘书处审核。2024年6月底，

召开技术评审会，对标准草案送审稿进行技术审查。2024年7月初，

完成评审意见处理，形成标准报批稿及相关资料。协会给标准赋号并

公开发布。

2024年7月，完成标准印制。

四、标准制定的基本原则

在编制标准过程中，遵循了以下三项原则。

3

一是遵循国家法律、法规等相关规定，制定过程严格按照程序

执行。本标准的编制过程经历了标准编制筹备阶段、标准草案编制

阶段（草案讨论、编制、内部征求意见、修改、再征求意见等环

节），制定