GB/T 43705-2025 科学数据安全分类分级指南

ICS35240

CCSL.04

中华人民共和国国家标准

GB/T43705—2025

科学数据安全分类分级指南

Guidelinesforsecurityclassificationandgradingofscientificdata

2025-01-24发布2025-01-24实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T43705—2025

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

科学数据安全分类分级原则

4……………2

科学数据安全分类

5………………………2

科学数据安全分级

6………………………4

附录资料性研究生教育学科专业目录节选

A()………8

附录资料性农业科学数据安全分类框架示例

B()……………………13

附录资料性高能物理科学数据安全分类框架示例

C()………………15

附录资料性科学数据安全影响程度判断参考依据

D()………………18

附录资料性地磁数据安全分类分级示例

E()…………27

参考文献

……………………29

Ⅰ

GB/T43705—2025

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国科学技术部提出

。

本文件由全国科技平台标准化技术委员会归口

(SAC/TC486)。

本文件起草单位中国网络安全审查技术与认证中心中国科学院计算机网络信息中心中国标准

:、、

化研究院中国农业科学院农业信息研究所中国科学院高能物理研究所中国科学院国家空间科学中

、、、

心国家科技基础条件平台中心北京邮电大学北京交通大学国家市场监督管理总局认证认可技术研

、、、、

究中心福建大数据一级开发有限公司福建中信网安信息科技有限公司河北平普数政科技有限公司

、、、。

本文件主要起草人甘杰夫廖方宇段静辉翟亚红胡良霖王志强樊景超杨青海齐法制

:、、、、、、、、、

许琦范治成陆月明王呈珊左金鑫张振江李卫华寇春晓朱艳华郑潇潇胡晓彦李喆高翔

、、、、、、、、、、、、、

王晓磊徐凯程

、。

Ⅲ

GB/T43705—2025

引言

国家科学数据中心汇聚的科学数据主要依据学科行业或用途进行分类这种方式便于科学数据的

、,

使用和访问但存在同一类目下科学数据可能涉及不同安全管理需求的问题同一类科学数据如果按其

,:

中最严的安全管理要求进行管理会引起共享不充分反之又易导致数据安全隐患不能适应科学数据

;,,

安全管理的需求

。

本文件针对这些问题根据国家相关法律和相关办法中对科学数据提出的分类分级管理要求制定

,,

旨在保障科学数据安全的基础上有效促进开放共享水平的提高

,。

本文件根据相关法规办法的要求提出科学数据安全分类框架并确定了安全等级划分和分级原

、,,

则用于指导科学数据相关机构对多学科大数据量的科学数据开展安全分类分级建立适宜的安全分

,、,

类目录并在此基础上确定科学数据等级为实施更具针对性的科学数据安全管理提供支撑

,,。

Ⅳ

GB/T43705—2025

科学数据安全分类分级指南

1范围

本文件提供了科学数据安全分类分级的原则框架要素方法和过程

、、、。

本文件适用于对科学数据进行安全分类分级也可为科学数据中心或相关工作组织机构开展安全

,

分类分级提供参考

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069

数据安全技术数据分类分级规则

GB/T43697—2024

科学数据溯源元数据

GB/T43707

科学数据安全要求通则

GB/T43708—2025

3术语和定义

和界定的以及下列术语和定义适用于本

GB/T25069、GB/T43697—2024GB/T43708—2025

文件

。

31

.

科学数据scientificdata

在自然科学工程技术科学等领域科学研究活动中形成的以及通过观测监测考察调查检验检测

、,、、

等方式获取的原始及其衍生信息的记录或可用于科学研究活动的其他数据

,。

来源

[:GB/T43708—2025,3.1]

32

.

科学数据安全分类scientificdatasecurityclassification

根据科学数据的安全属性或特征安全管理需求多维特征及其相互间客观存在的逻辑关联等将其

、、

按照一定的原则和方法进行划分和归类并建立起一定的层次体系和排列顺序的过程

,。

来源

[:GB/T43708—2025,3.11]

33

.

科学数据安全分级scientificdatasecuritygrading

根据科学数据的影响对象及其影响程度的不同确定科学数据安全级别的过程

,。

34

.

影响对象impactobject

科学数据遭到泄露篡改损害或者不合规获取利用共享时合法权益可能受到影响的客体

、、、、,。

注影响对象通常包括国家安全经济运行社会秩序公共利益组织权益个人权益等

::、、、、、。

1

GB/T43705—2025

35

.

影响程度impactdegree

科学数据遭到泄露篡改损害或者不合规获取利用共享时对影响对象造成的损失损害的大小

、、、、,、

或严重程度

。

36

.

重要数据keydata

特定领域特定群体特定区域或达到一定精度和规模的一旦被泄露或篡改损毁可能直接危害

、、,、,

国家安全经济运行社会稳定公共健康和安全的数据

、、、。

注仅影响组织自身或公民个体的数据一般不作为重要数据

:。

来源

[:GB/T43697—2024,3.2]

37

.

核心数据coredata

对领域群体区域具有较高覆盖度或达到较高精度较大规模一定深度的一旦被非法使用或共

、、、、,

享可能直接影响政治安全的重要数据

,。

注核心数据主要包括关系国家安全重点领域的数据关系国民经济命脉重要民生重大公共利益的数据经国家

:,、、,

有关部门评估确定的其他数据

。

来源

[:GB/T43697—2024,3.3]

38

.

一般数据generaldata

核心数据重要数据之外的其他数据

、。

来源

[:GB/T43697—2024,3.4]

4科学数据安全分类分级原则

41综合统筹原则

.

根据国家统筹发展和安全的总体要求针对确定科学数据级别时影响对象的不同采取不同的处理

,,

方式当影响对象仅涉及个人或组织权益时在综合衡量科学数据开放共享带来的发展价值和安全代

。,

价的基础上结合科学数据分类确定适宜的科学数据级别否则宜按照就高不就低的原则确定科学数

,,;,

据级别当多个因素可能影响科学数据分级时按照可能造成的各个影响对象的最高影响程度确定科学

,,

数据级别

。

42动态更新原则

.

根据科学数据的业务属性重要性和可能造成的影响程度的变化定期调整科学数据安全分类目录

、,

和分级结果

。

43分类可扩展性原则

.

科学数据安全分类框架中的分类属性可根据实际需要进行增加以适应不同学科领域的特性科

,、。

学数据安全分类框架调整后宜先评审其合理性再进行使用

,,。

5科学数据安全分类

51分类框架

.

科学数据安全分类框架如表所示由多个维度的多级分类属性构成

1,。

2

GB/T43705—2025

表1科学数据安全分类框架

分类维度一级分类属性二级分类属性

政治安全

(01)

国土安全

(02)

军事安全

(03)

经济安全

(04)

文化安全

(05)

社会安全

(06)

科技安全

国家安全(07)

(01)信息安全

(08)

生态安全

(09)

资源安全

(10)

粮食安全

(11)

能源安全

(12)

核安全

(13)

生物安全

安全主题(14)

(01)公共卫生

(01)

公共利益社会秩序

(02)(02)

公众经济权利

(03)

工作秩序

(01)

声誉形象

组织权益(02)

(03)公信力

(03)

竞争力

(04)

个人隐私

(01)

个人权益个人经济权益

(04)(02)

人身安全

(03)

数据出境管理

(01)

个人信息保护

安全管理(02)

(05)

人类遗传信息保护

(03)

其他安全管理要求

(04)

教育部学科分类

(01)—

学科领域国家自然科学基金学科分类

(02)(02)—

经济行业分类

(03)—

原始数据

(01)—

数据形态衍生数据分析加工处理的数据

(03)(、、)(02)—

归档数据

(03)—

3

GB/T43705—2025

科学数据管理机构开展科学数据安全分类工作时可结合科学数据分类以及科学研究工作的需要

,

开展除安全主题的设置是必要的其他分类可以根据科学数据自身的特性进行调整包括裁剪更换

。,,、

或增设构建适用于特定学科领域的科学数据安全分类框架

,。

52分类方法和过程

.

科学数据安全分类时参照的第章信息分类的基本方法实施采用面分类

,GB/T7027—20026“”,

法把科学数据划分到安全分类框架中具体分类属性科学数据安全分类主要过程为

。:

获取科学数据基本信息包括名称说明访问环境操作环境相关方格式和大小等梳理科

a),、、、、、,

学数据形成科学数据资产清单

,;

根据科学数据现状选取合适的分类属性结合特定学科科学数据特点根据本行业特点和管理

b),,

需求在表的基础上构建科学数据安全分类框架附录给出了教育部发布的研究生教育

,1;A

学科专业目录节选附录给出了农业科学数据安全分类框架示例附录给出了高能物理

;B;C

科学数据安全分类框架示例

;

按照构建的科学数据安全分类框架形成科学数据安全分类目录把科学数据归入不同安全分

c),,

类目录并按照对科学数据进行安全分类标识

,GB/T43707;

制定分类质量评价准则评估科学数据安全分类的质量并根据安全分类质量对安全分类框架

d),,

实施调整重新进行科学数据归类及质量评价直至科学数据安全分类满足相关要求

,,;

对科学数据安全分类结果进行审批和发布

e);

定期或在发生变化时对分类进行调整

f)。

6科学数据安全分级

61分级框架

.

根据科学数据在经济社会发展科学技术发展中的重要程度以及一旦遭到泄露篡改损毁或者不

、,、、

合规获取使用共享对国家安全经济运行社会秩序公共利益或者组织个人合法