T/CIIA 021-2022 科学数据 安全防护技术要求

ICS35020

CCSL.80

团体标准

T/CIIA021—2022

科学数据安全防护技术要求

Scientificdata—Technicalrequirementsofsecurityprotection

2022-10-20发布2022-10-20实施

中国信息协会发布

中国标准出版社出版

T/CIIA021—2022

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

总体要求

4…………………2

相关责任方

4.1…………………………2

科学数据安全防护目标

4.2……………2

科学数据安全防护技术要求架构

4.3…………………3

科学数据基础设施安全防护技术要求

5…………………4

通用防护

5.1……………4

其他安全防护

5.2………………………4

科学数据生命周期安全防护技术要求

6…………………5

采集加工防护

6.1………………………5

传输交换防护

6.2………………………5

存储备份防护

6.3………………………5

开放共享防护

6.4………………………5

使用服务防护

6.5………………………6

安全处置防护

6.6………………………6

科学数据安全审计与稽核技术要求

7……………………6

通用要求

7.1……………6

资产识别

7.2……………6

数据溯源

7.3……………7

合规分析

7.4……………7

态势感知

7.5……………7

附录规范性科学数据完整性指标

A()…………………8

参考文献

………………………9

Ⅰ

T/CIIA021—2022

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国信息协会提出并归口

。

本文件起草单位中国科学院计算机网络信息中心广州物联网研究院北京云迹科技股份有限公

:、、

司中国科学院高能物理研究所华控清交信息科技北京有限公司中国标准化研究院北京神州数码

、、()、、

云计算有限公司北京声智科技有限公司中国信息通信研究院杭州市临安区数据资源管理局翼健

、、、、

上海信息科技有限公司中国科学技术信息研究所北京山水云图科技有限公司中国科学院昆明动

()、、、

物研究所中国电子技术标准化研究院杭州默安科技有限公司中国地震局地球物理研究所上海契胜

、、、、

科技有限公司中国核动力研究设计院北京神州绿盟科技有限公司北京邮电大学国网新疆电力有限

、、、、

公司广州广电计量检测股份有限公司北京浩瀚深度信息技术股份有限公司北京贵士信息科技有限

、、、

公司北京微未来科技有限公司飞诺门阵北京科技有限公司杭州瑞成信息技术有限公司华数云科

、、()、、

技有限公司亿慧云智能科技深圳股份有限公司深圳云豹智能科技有限公司杭州煋辰数智科技有

、()、、

限公司得一微电子股份有限公司中国国信信息总公司北京网智易通科技有限公司北京蓝象标准咨

、、、、

询服务有限公司

。

本文件主要起草人廖方宇李婧支涛赵静胡良霖王云河龙春陈孝良齐法制李全印

:、、、、、、、、、、

朱艳华杨青海张莺耀徐元明吕雪梅高瑜蔚姜楠吴振峰聂万泉王晓麟赵欢段林峰张睿

、、、、、、、、、、、、、

李坤张龙军于莉莉王璐李荪陈陆颖胡泊王亚楠王小敏沈寓实田鑫杨大为邱光球刘伟

、、、、、、、、、、、、、、

刘建毅谢俊黄成云程烨陈强赵弋洋方忠平许晓耕孟瑾刘星妍侯海宾蒋斌刘英迪金岩

、、、、、、、、、、、、、、

张德保乔华阳马建红王新亮段小莉

、、、、。

Ⅲ

T/CIIA021—2022

引言

科学数据又称科研数据或研究数据是我国重要的基础性战略性资源对支撑各领域科学基础的

,、,

研究和应用推动各领域经济的创新发展维护国家安全具有重要作用在全球范围内开放科学正成

、、。,

为重要的发展模式和全球共识开放数据是开放科学的核心组成将会大力促进开放科学的发展提升

,,,

科技创新活动的透明性可重复性协作性及最大化科学对社会发展的价值年月国务院办公

、、。20183,

厅印发了科学数据管理办法以促进科学数据的开放共享然而在科学数据开放共享过程中数据

《》,。,,

保密性完整性和可用性等方面存在诸多数据安全问题限制了科学数据的有效共享利用

、,。

本文件旨在促进科学数据安全合规有序流动推动数据驱动型科学研究和科技创新通过构建

、、,。

基础设施安全全生命周期数据安全安全审计稽核闭环安全防护机制解决我国科学数据流转过

“++”,

程的数据安全难题以纵深防御理念提供较为完备的安全防护技术要求指引保障科学数据的可用性

,,,、

完整性保密性不可否认性可追踪性等安全需求促进科学数据的价值共享指导各级科学数据平台

、、、,,

的数据安全体系建设填补我国相关技术标准缺失的空白加快数据安全相关的法律法规的落地

,,。

Ⅳ

T/CIIA021—2022

科学数据安全防护技术要求

1范围

本文件确立了科学数据安全防护技术要求架构规定了科学数据生命周期各环节安全审计稽核阶

,、

段的数据安全防护技术要求和科学数据基础设施安全防护技术要求

。

本文件适用于从事科学数据相关活动所涉及的安全防护

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术网络安全等级保护基本要求

GB/T22239

信息安全技术术语

GB/T25069

信息安全技术云计算服务安全能力要求

GB/T31168

信息技术服务治理第部分审计导则

GB/T34960.44:

信息安全技术个人信息去标识化指南

GB/T37964

信息技术服务数据资产管理要求

GB/T40685

科学数据安全传输技术要求

T/CIIA020—2022

科学数据云存储环境运维流程与服务要求

T/CIIA022—2022

科学数据云平台运维流程与要求

T/CIIA023—2022

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T25069。

31

.

科学数据scientificdata

人类社会科技活动积累的或通过其他方式获取的反映客观世界的本质特征变化规律等原始性

、、、

基础性数据以及根据不同科技活动需要进行系统加工整理的各类数据的集合

,。

来源

[:GB/T31075—2014,2.2.7]

32

.

科学数据生命周期scientificdatalifecycle

科学数据从采集加工存储备份传输交换开放共享使用服务安全处置最终实现再利用的一个

、、、、、,

循环过程

。

33

.

保密性confidentiality

信息对未授权的个人实体或过程不可用或不泄露的性质

、。

来源

[:GB/T25069—2022,3.41]

1