T/CIIA 017-2022 科学数据 安全标准体系

ICS35020

CCSL.80

团体标准

T/CIIA017—2022

科学数据安全标准体系

Scientificdata—Standardsystemforsecurity

2022-10-20发布2022-10-20实施

中国信息协会发布

中国标准出版社出版

T/CIIA017—2022

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

总体原则

4…………………1

标准体系结构

5……………2

标准明细表

6………………9

附录规范性科学数据安全标准明细表

A()……………10

参考文献

……………………19

T/CIIA017—2022

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国信息协会提出并归口

。

本文件起草单位中国标准化研究院中国科学院计算机网络信息中心北京云迹科技股份有限公

:、、

司四川省大数据中心广东省科技基础条件平台中心华中科技大学广州物联网研究院兰州大学中

、、、、、、

国科学技术信息研究所北京神州数码云计算有限公司中国科学院昆明动物研究所华为技术有限公

、、、

司南方海洋科学与工程广东省实验室珠海山东旗帜信息有限公司翼健上海信息科技有限公司

、()、、()、

中路高科交通科技集团有限公司北京山水云图科技有限公司杭州半云科技有限公司杭州默安科技

、、、

有限公司北京声智科技有限公司中国兵器装备集团西南技术工程研究所广东省科学院广州地理研

、、、

究所山东亿云信息技术有限公司交通运输部天津水运工程科学研究所慧博云通科技股份有限公司

、、、、

国网新疆电力有限公司北京国金汇德工程管理有限公司广州广电计量检测股份有限公司中科星睿

、、、

科技北京有限公司云南省统计建模与数据分析重点实验室数字扁担浙江科技有限公司中国地

()、、()、

震局地球物理研究所中国核动力研究设计院华数云科技有限公司北京建筑大学中国科学院武汉病

、、、、

毒研究所中电鸿信信息科技有限公司宁波市测绘和遥感技术研究院北京滴普科技有限公司河北平

、、、、

普数政科技有限公司烽火通信科技股份有限公司北京网智易通科技有限公司北京蓝象标准咨询服

、、、

务有限公司

。

本文件主要起草人徐凯程廖方宇支涛王志强李蒙科刘冬梅方少亮邱瀚白鹤飞张莺耀

:、、、、、、、、、、

杨青海甘锦辉姜楠吕雪梅胡良霖李瑞轩朱艳华姚家渭张金贵胡红亮汪利辉陈孝良

、、、、、、、、、、、、

张伦武舒畅荆文龙李钊尚东方余浩邹岳琳陈冬王向章区东唐年胜王梦婕李丽张倬

、、、、、、、、、、、、、、

周芸荣玥芳邓菲许敏王芬旗胡鑫张兆德田松刘健胡善勇王亚楠荣月婷王波赵欢金岩

、、、、、、、、、、、、、、、

乔华阳张德保王新亮马建红段小莉

、、、、。

Ⅰ

T/CIIA017—2022

引言

科学数据是国家科技创新发展和经济社会发展的重要基础性战略资源是信息时代传播速度最快

,、

影响面最宽开发利用潜力最大的科技资源其安全性尤为重要为了确保科学数据在全生命周期内的

、,。

保密性完整性可用性可控性可追踪性和不可否认性促进科学数据的有效保护开放共享和合规使

、、、、,、

用满足适合当前科技创新的科学数据管理的安全需求紧贴国家关于科学数据安全的建设规划需要

,,,

运用标准化的手段进行规范保障编制此科学数据安全标准体系

,。

本文件秉承着保障科学数据权益的基础上促进其可控开放和充分共享发挥科学数据驱动创新型

,

国家建设引擎作用的原则以统一的标准引领规范支撑科学数据安全建设坚持整体协调标准体系

,、、。,

的建设覆盖科学数据安全建设的全生命周期和各类要素体现系统性和全面性标准体系的建设与相关

,,

国家和行业标准相协调符合有关法律法规规章及规范性文件的要求本文件的编制旨在为科学数

,、、。

据安全标准的规划和编制提供指导

。

Ⅱ

T/CIIA017—2022

科学数据安全标准体系

1范围

本文件规定了科学数据安全标准体系的总体原则标准体系结构图各子体系的说明以及体系维护

、、

要求

。

本文件适用于科学数据安全标准的规划管理和编制

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

标准体系构建原则和要求

GB/T13016—2018

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T13016—2018。

31

.

标准体系standardsystem

一定范围内的标准按其内在联系形成的科学的有机整体

。

来源

[:GB/T13016—2018,2.4]

32

.

科学数据scientificdata

人类社会科技活动积累的或通过其他方式获取的反映客观世界的本质特征变化规律等原始性

、、、

基础性数据以及根据不同科技活动需要进行系统加工整理的各类数据的集合

,。

来源

[:GB/T31075—2014,2.2.7]

33

.

科学数据安全scientificdatasecurity

通过管理和技术措施确保科学数据持续得到有效保护和合规利用的状态

,。

来源有修改

[:GB/T37988—2019,3.1,]

34

.

科学数据安全标准体系standardsystemofscientificdatasecurity

科学数据安全领域中的标准按其内在相关联系形成的有机整体

。

4总体原则

41需求导向问题导向

.,

确保科学数据在全生命周期内的保密性完整性可控性可用性和可追溯性前提下以科学数据安

、、、,

1