2022企业科学数据安全防护技术要求

PAGEPAGE3企业科学数据安全防护技术要求范围本文件适用于从事科学数据相关活动所涉及的安全防护。（GB/T22239信息安全技术网络安全等级保护基本要求GB/T25069信息安全技术术语GB/T31168信息安全技术云计算服务安全能力要求GB/T34960.4信息技术服务治理第4部分：审计导则GB/T37964信息安全技术个人信息去标识化指南GB/T40685信息技术服务数据资产管理要求T/CIIA020—2022科学数据安全传输技术要求T/CIIA022—2022科学数据云存储环境运维流程与服务要求T/CIIA023—2022科学数据云平台运维流程与要求GB/T25069界定的以及下列术语和定义适用于本文件。3.1科学数据scientificdata人类社会科技活动积累的或通过其他方式获取的反映客观世界的本质、特征、变化规律等原始性、GB/T31075—2014，2.2.7]3.2科学数据生命周期scientificdatalifecycle科学数据从采集加工、存储备份、传输交换、开放共享、使用服务、安全处置，最终实现再利用的一个循环过程。3.3保密性confidentiality[来源:GB/T25069-2022，3.41]3.4可用性availabilityGB/T25069-2022，3.345]3.5可追溯性traceabilityGB/T25069-2022，3.3473.6完整性integrityGB/T25069-2022，3.5743.7抗抵赖性non-repudiation不可否认性GB/T25069-2022，3.321]在自然科学、工程技术科学等领域，通过各种途径生产新的科学数据的科学数据相关组织。概述科学数据基础设施防护包括对机构存储库、领域和国家级别的数据中心以及所有其他从事科学数共享概述科学数据安全防护技术涵盖科学数据基础设施安全、科学数据生命周期安全、科学数据安全审计稽核三方面要求。科学数据安全防护技术要求架构见图1。图1科学数据安全防护技术要求架构明确了基础网络、云平台、资源管理/共享/出版网站等科学数据基础设施的安全防护要求。科学数据生命周期安全技术要求项目包括下列内容：/科学数据安全审计与稽核安全技术要求项目包括下列内容：GB/T22239安全防护除应符合通用防护要求外，还应符合下列要求：a)应符合T/CIIA022—2022和T/CIIA023—2022的安全要求；GB/T31168增科学数据采集加工阶段应符合下列安全技术要求：科学数据传输交换阶段，应符合T/CIIA020—2022中数据传输安全技术要求：科学数据存储备份阶段应符合下列安全技术要求：科学数据开放共享阶段应符合下列安全技术要求：GB/T37964科学数据使用服务阶段应符合下列安全技术要求：/GB/T34960.4GB/T40685科学数据态势感知应符合下列要求：附录A（）数据完整性标准见表A.1。表A.1数据完整性标准名称 代码 说明原始 original 书面的打印资料、观察报告或经核证的副本准确 accurate 没有错误或修改完整 complete 包括样品重新分析相关数据在内的所有数据一致