科學數(shù)據(jù)安全要求通則 編制說明

國家標準《科學數(shù)據(jù)安全要求通則》(征求意見稿)編制說明標準起草組2國家標準《科學數(shù)據(jù)安全要求通則》(征求意見稿)編制說明(一)任務來源科學技術部提出，由全國科技平臺標準化技術委員會(SACTC486)歸口。本標準主要起草單位包括中國標準化研究院、中科院計算機網(wǎng)絡信息中心、國家海洋科學數(shù)據(jù)中大學、國家科技基礎條件平臺中心等。(二)目的意義《數(shù)據(jù)安全法》和《個人信息保護法》與《網(wǎng)絡安全法》共同構(gòu)成了我國網(wǎng)絡數(shù)據(jù)領域治理的基礎性法律，標志著與我國網(wǎng)絡大國、數(shù)字大國相匹配的制度建設逐步走向成熟，本標準的制定是切實提升科學數(shù)據(jù)領域信息保護與合規(guī)運用能力的重要?？茖W數(shù)據(jù)作為新時代傳播速度最快、影響面最寬、開發(fā)利用潛力最大的戰(zhàn)略性、基礎性科技資源，深刻影響著各國的經(jīng)濟發(fā)展、國家安全、科技進步和綜合競爭力。正式國家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)安全管理辦法(征求意見稿)》，國家層面對數(shù)據(jù)安續(xù)和諸多新問題，國內(nèi)外對于科學數(shù)據(jù)共享與數(shù)據(jù)安全之間的博弈關系也出現(xiàn)了新的現(xiàn)象。針對新時期科學數(shù)據(jù)管理和利用中的安全挑戰(zhàn)，如安全事件層出不窮、數(shù)據(jù)泄露3途徑多元化和復雜化、給國家安全、企業(yè)資產(chǎn)和個人隱私帶來巨大挑戰(zhàn)，傳統(tǒng)數(shù)據(jù)安全以抵御攻擊為重點、以黑客為防御對象的策略和安全體系構(gòu)建存在重大的安全缺陷《科學數(shù)據(jù)安全要求通則》是一項基礎的科學數(shù)據(jù)安全標準，綜合考慮科學數(shù)據(jù)全生命周期中的安全要素，形成覆蓋科學數(shù)據(jù)全過程的生命周期維度，以及基于機密性，完整性、可用性可追溯性、可控性和不可否認性等安全屬性維度，同時也統(tǒng)一了科學數(shù)據(jù)安全術語。目前，信息安全的標準很多，但是專門針對與科學數(shù)據(jù)安全的標準并不多，尤其是涉及到科學數(shù)據(jù)整體安全的框架，體系，結(jié)構(gòu)等總體性質(zhì)的標準。(三)主要工作過程院計算機網(wǎng)絡信息中心、國家海洋科學數(shù)據(jù)中心、北京航空航天大學、國家科技基礎條數(shù)據(jù)中國家標準進行現(xiàn)場討論和征求意見，對標準的主體結(jié)構(gòu)框架，主要技術參數(shù)，重要概念數(shù)據(jù)等諸多方面進行了討論，特別分析標準實際對數(shù)據(jù)中心安全適用性。會后形成(4)2021年10月，根據(jù)前期調(diào)研和征求意見的情況，起草組進一步完善了標準草案，形成了標準立項稿，并報送全國科技平臺標準化技術委員會(SAC/TC486)。數(shù)據(jù)安全框架與基本要求》針對同一標準化對象不宜劃分過細，建議與《科學數(shù)據(jù)安步修改了標準。4國家標準草案的專家研討會，請標準專家從框架到逐條條款對標準進行了審閱。與會的專家主要有姚曉靜(原國家標準技術審查部主任)、權京華老師(北京市標準化研究院)等，會后根據(jù)專家意見進一步修改了標準草案。(四)主要參加單位和工作組成員及其所做的工作航空航天大學、國家科技基礎條件平臺中心等?；芯吭夯芯吭簶?gòu)和內(nèi)容的文獻調(diào)研和基礎技術內(nèi)容的研究工算機網(wǎng)位的協(xié)調(diào)以及算機網(wǎng)各起草單位的協(xié)化研究院科學數(shù)5基礎條北京航空航天大學計算機網(wǎng)化研究院、標準編制原則和主要內(nèi)容(一)編制原則標準的主要內(nèi)容。隨著科學數(shù)據(jù)共享與服務的開展與實踐，科學數(shù)據(jù)中心建設運維，更新。的國家標準、行業(yè)標準等諸多因素給予了應有的關注，以確保本標準與有關法律法規(guī)、定(二)標準主要內(nèi)容6備份、傳輸交換、開放共享、使用服務、三、主要試驗(或驗證)情況絡信息中心、國家基礎學科公共科學數(shù)據(jù)中心等單位對標準的主要技術內(nèi)容進行了技術驗證和應用研究。分別對科學數(shù)據(jù)安全要求原則，科學數(shù)據(jù)生命周期安全等方面進行了技術驗證。在對試驗研究和應用研究結(jié)果分析的基礎上，對標準的技術內(nèi)容進行五、預