T/CIIA 030-2022 微生物数据库安全体系设计要求

ICS35020

CCSL.80

团体标准

T/CIIA030—2022

微生物数据库安全体系设计要求

Designrequirementsfordatabasesecuritysysteminthefieldofmicrobiology

2022-10-20发布2022-10-20实施

中国信息协会发布

中国标准出版社出版

T/CIIA030—2022

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

总体要求

4…………………2

安全风险评估

5……………2

安全策略

6…………………3

安全体系设计要求

7………………………5

参考文献

……………………12

Ⅰ

T/CIIA030—2022

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中国信息协会提出并归口

。

本文件起草单位中国科学院微生物研究所中国科学院成都文献情报中心中国科学院武汉病毒

:、、

研究所中国科学院计算机网络信息中心广州物联网研究院深圳华大生命科学研究院北京携云启源

、、、、

科技有限公司杭州迪安生物技术有限公司北京微未来科技有限公司广东美格基因科技有限公司北

、、、、

京声智科技有限公司北京神州绿盟科技有限公司北京擎科生物科技有限公司中国科学院东北地理

、、、

与农业生态研究所农业技术中心山东新创生物科技有限公司中国国信信息总公司北京蓝象标准咨

、、、

询服务有限公司

。

本文件主要起草人左丽媛吴林寰邓菲孙定中王芳陈方廖方宇胡良霖井晓欢张鑫磊

:、、、、、、、、、、

任绪义王小敏邱凯陈孝良陈安君杜军刘俊杰于镇华王勇王进京乔华阳马建红张德保

、、、、、、、、、、、、、

段小莉

。

Ⅲ

T/CIIA030—2022

引言

科学数据是国家科技创新发展和经济社会发展的重要基础性战略资源是信息时代传播速度最快

,、

影响面最宽开发利用潜力最大的科技资源科学数据信息化离不开数据库的建设因此必须要保证数

、。,

据库安全以防止数据被非法使用而造成数据的泄露破坏和更改微生物数据库安全体系是微生物生

、。

物安防系统的一部分也是数据库信息安全管理系统在微生物学上的应用实例目前微生物数据库的

,。,

安全性参差不齐同时从业人员缺乏衡量这一特殊系统安全性的参考指标

,。

为了协助相关从业人员建立及评价微生物数据库的安全体系保护微生物数据的信息安全本文件

、,

从信息科学的角度明确了生物安防中关于数据的安全要求为微生物数据库安全管理及国家科学数据

,

安全体系建设提供支撑

。

Ⅳ

T/CIIA030—2022

微生物数据库安全体系设计要求

1范围

本文件规定了微生物数据库安全体系的总体要求安全风险评估安全策略和设计要求

、、。

本文件适用于微生物数据库的日常维护及安全管理

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术数据库管理系统安全评估准则

GB/T20009—2019

信息安全技术数据库管理系统安全技术要求

GB/T20273—2019

信息安全技术术语

GB/T25069—2022

数字化改革公共数据分类分级指南

DB33/T2351—2021

3术语和定义

和界定的以及

GB/T20009—2019、GB/T20273—2019、GB/T25069—2022DB33/T2351—2021

下列术语和定义适用于本文件

。

31

.

科学数据scientificdata

人类社会科技活动积累的或通过其他方式获取的反映客观世界的本质特征变化规律等原始性

、、、

基础性数据以及根据不同科技活动需要进行系统加工整理的各类数据的集合

,。

来源

[:GB/T31075—2014,2.2.7]

32

.

微生物数据microbiologicaldata

与微生物有关的文字数字图形或其他形式的原始数据或产品

、、。

33

.

微生物数据库microbiologicaldatabase

以储存微生物数据及其元数据为主的数据库及其数据库管理系统

。

34

.

生物安防biosecurity

防止生物因子及其相关处理设备技术数据在所有方不知情的情况下被接触或传播的措施

、、。

35

.

生物安防风险评估biosecurityriskassessment

对某一组织所持有的生物因子被不正当使用的风险及其后果进行评估并制定相应的防范措施的

,

过程

。

1