空间数据和信息传输系统可信数字存储库的审计与认证立项报告.docxVIP

空间数据和信息传输系统可信数字存储库的审计与认证立项报告

---

摘要

随着全球数字化进程加速，数字资源已成为推动经济社会发展的关键要素。为确保数字资源的长期真实性、可靠性、完整性和可用性，可信数字存储库的审计与认证机制显得尤为重要。本报告基于国际标准ISO16363，结合我国国家数据局的战略部署，阐述了空间数据和信息传输系统中可信数字存储库审计与认证立项的目的意义、范围及主要技术内容，旨在为数字资源的长期保存提供标准化、可信赖的管理框架。

---

要点列表

-数字资源是经济社会发展的基础性资源，其长期保存面临真实性、完整性和可用性挑战。

-国家数据局的成立标志着我国对数据治理和创新的高度重视。

-可信数字存储库需通过定期审计与认证，确保其具备长期保存数字资源的能力。

-ISO16363标准为全球可信存储库认证提供了通用框架，涵盖组织机构、系统功能和基础设施三大维度。

-本文件定义了数字存储库可信度评估指标，适用于存储库的审计、认证、设计及运维管理。

---

目的意义

数字资源是经济社会发展的基础性资源，全球数字化趋势的加速进一步凸显了其战略价值。2023年10月，我国正式成立国家数据局，体现了国家在数据决策制定、政策实施和社会创新方面的核心理念，对构筑国家竞争新优势具有重要意义。随着数字经济的快速发展，数据资源体量呈爆炸式增长，新型数据类型不断涌现。然而，数字资源因其特性易受损毁、篡改或盗窃等威胁，从产生之初即需进行有效管理与保存，以确保其真实性、可靠性、完整性和可用性。

日益复杂的保存内容与环境加大了长期保存的难度。面对技术、人员及环境的变化，保存活动必须具备可信赖性，才能让未来用户信赖所获取的信息。随着商业化保存模式的兴起，越来越多的机构开始承担数字资源的长期保存工作。数字存储库作为核心存储与管理平台，其可信度成为资源方和服务方选择的关键依据。为建立信任，存储库需通过定期审计与认证，证明其具备长期可靠访问数字资源的能力。

国际社会早已认识到这一问题的重要性。2002年，美国研究图书馆组织与联机计算机图书馆中心联合发布《可信数字存储库：属性和责任》，明确了可信存储库的框架。随后，RLG与美国国家档案与文件署共同推动认证指标研究，并基于开放存档信息系统模型发布了《可信赖存储库的审计及认证：指标与列表》。2012年，ISO16363标准正式发布，并于2025年修订，成为全球首个通用的可信存储库认证标准，标志着数字资源保存进入“认证实践阶段”。该标准旨在通过审计与认证流程，评估数字存储库的可信度，并为最佳实践提供指导。

---

范围和主要技术内容

本文件定义了评估数字存储库可信度的具体指标及推荐最佳实践，适用于所有类型的数字存储库。作为一项技术建议，它为数字存储库的审计与认证提供了基础框架，包括详细的审计标准规范。本文件主要面向审计人员、存储库研发人员及运维管理人员，旨在帮助其客观衡量存储库的可信度，或在存储库设计与重构过程中应用标准进行度量。

本文件分为资料性与规范性两部分。资料性部分包括报告的基本原理、相关术语与概念，以及对关键设计问题的高级视图。规范性部分则聚焦于审核与认证标准，具体包括两方面内容：一是对相关指标的讨论及支持证据的说明；二是对数字存储库进行判断的标准度量，涵盖组织基础设施、数字对象管理、基础设施与安全风险管理等领域。通过这一结构，本文件为数字存储库的可信性评估提供了全面且可操作的技术支持。

---

结论

空间数据和信息传输系统中可信数字存储库的审计与认证是确保数字资源长期保存与可信访问的核心环节。通过引入ISO16363国际标准，并结合我国国家数据局的战略导向，本立项旨在推动数字存储库的规范化管理与认证实践。未来，实施统一的审计与认证标准将显著提升数字资源保存的可信度与透明度，为数字经济的高质量发展奠定坚实基础。