科学数据安全要求通则 编制说明

国家标准《科学数据安全要求通则》(征求意见稿)编制说明标准起草组2国家标准《科学数据安全要求通则》(征求意见稿)编制说明(一)任务来源科学技术部提出，由全国科技平台标准化技术委员会(SACTC486)归口。本标准主要起草单位包括中国标准化研究院、中科院计算机网络信息中心、国家海洋科学数据中大学、国家科技基础条件平台中心等。(二)目的意义《数据安全法》和《个人信息保护法》与《网络安全法》共同构成了我国网络数据领域治理的基础性法律，标志着与我国网络大国、数字大国相匹配的制度建设逐步走向成熟，本标准的制定是切实提升科学数据领域信息保护与合规运用能力的重要保科学数据作为新时代传播速度最快、影响面最宽、开发利用潜力最大的战略性、基础性科技资源，深刻影响着各国的经济发展、国家安全、科技进步和综合竞争力。正式国家互联网信息办公室发布《数据安全管理办法(征求意见稿)》，国家层面对数据安续和诸多新问题，国内外对于科学数据共享与数据安全之间的博弈关系也出现了新的现象。针对新时期科学数据管理和利用中的安全挑战，如安全事件层出不穷、数据泄露3途径多元化和复杂化、给国家安全、企业资产和个人隐私带来巨大挑战，传统数据安全以抵御攻击为重点、以黑客为防御对象的策略和安全体系构建存在重大的安全缺陷《科学数据安全要求通则》是一项基础的科学数据安全标准，综合考虑科学数据全生命周期中的安全要素，形成覆盖科学数据全过程的生命周期维度，以及基于机密性，完整性、可用性可追溯性、可控性和不可否认性等安全属性维度，同时也统一了科学数据安全术语。目前，信息安全的标准很多，但是专门针对与科学数据安全的标准并不多，尤其是涉及到科学数据整体安全的框架，体系，结构等总体性质的标准。(三)主要工作过程院计算机网络信息中心、国家海洋科学数据中心、北京航空航天大学、国家科技基础条数据中国家标准进行现场讨论和征求意见，对标准的主体结构框架，主要技术参数，重要概念数据等诸多方面进行了讨论，特别分析标准实际对数据中心安全适用性。会后形成(4)2021年10月，根据前期调研和征求意见的情况，起草组进一步完善了标准草案，形成了标准立项稿，并报送全国科技平台标准化技术委员会(SAC/TC486)。数据安全框架与基本要求》针对同一标准化对象不宜划分过细，建议与《科学数据安步修改了标准。4国家标准草案的专家研讨会，请标准专家从框架到逐条条款对标准进行了审阅。与会的专家主要有姚晓静(原国家标准技术审查部主任)、权京华老师(北京市标准化研究院)等，会后根据专家意见进一步修改了标准草案。(四)主要参加单位和工作组成员及其所做的工作航空航天大学、国家科技基础条件平台中心等。化研究院化研究院构和内容的文献调研和基础技术内容的研究工算机网位的协调以及算机网各起草单位的协化研究院科学数5基础条北京航空航天大学计算机网化研究院、标准编制原则和主要内容(一)编制原则标准的主要内容。随着科学数据共享与服务的开展与实践，科学数据中心建设运维，更新。的国家标准、行业标准等诸多因素给予了应有的关注，以确保本标准与有关法律法规、定(二)标准主要内容6备份、传输交换、开放共享、使用服务、三、主要试验(或验证)情况络信息中心、国家基础学科公共科学数据中心等单位对标准的主要技术内容进行了技术验证和应用研究。分别对科学数据安全要求原则，科学数据生命周期安全等方面进行了技术验证。在对试验研究和应用研究结果分析的基础上，对标准的技术内容进行五、预