《海洋科学数据开放共享安全管理要求》团体标准（征求意见稿）.pdf

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/CIIAXXXX—XXXX

海洋科学数据开放共享安全管理要求

Securitymanagementrequirementsformarinescientificdata

征求意见稿

（本草案完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

版权所有归属于该标准的发布机构，除非有其他规定，否则未经许可，此发行物及其章节

不得以其他形式或任何手段进行复制、再版或使用，包括电子版，影印件，或发布在互联网及内部网络

等。使用许可可于发布机构获取。

XXXX-XX-XX发布XXXX-XX-XX实施

中国信息协会发布

T/CIIAxxx—xxxx

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国信息协会提出并归口。

本文件起草单位：

本文件主要起草人：

I

T/CIIAxxx—xxxx

海洋科学数据开放共享安全管理要求

1范围

本文件规定了海洋科学数据开放共享安全管理总体原则、开放共享流程和开放共享安全管理要求。

本文件适用于海洋科学数据开放共享的安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

3术语和定义

下列术语和定义适用于本文件。

海洋科学数据marinesciencedata

通过观测监测、航次调查、科学研究、应用开发等方式取得的海洋领域的原始数据及其产品。

数据安全datasecurity

通过采取必要措施，保障数据得到有效保护和合法利用，并持续保持数据处在安全状态的能力。

数据开放共享dataopenshare

在安全保密基础上，基于服务需求，通过一定形式提供数据资源的行为和过程。

4总体原则

责任明确原则

海洋科学数据提供方、发布方、接收方等参与方对数据开放共享过程及结果负责，各参与方通过合

同、协议、条款等其他有效方式，明确界定数据开放共享过程各方承担的安全责任。

合法合规原则

海洋科学数据开放共享应遵从科学数据安全管理的相关法律法规、国家及行业标准等，不得损害国

家利益、社会公众利益以及个人和组织合法权益。

最小授权原则

在保证海洋科学数据开放共享的基础上，控制共享过程中各参与方具备最小操作权限，确保异常操

作所造成的损失最小。

安全审计原则

对海洋科学数据开放共享服务行为进行记录，确保可追溯可审查。

5开放共享流程

2

T/CIIAxxx—xxxx

角色

海洋科学数据开放共享流程涉及数据提供方、数据发布方和数据接收方三个角色。

a)数据提供方主要通过数据采集、数据汇集等方式做好数据准备工作，并提供给数据发布方进行

数据共享服务。