科學(xué)數(shù)據(jù)安全要求通則 編制說(shuō)明

國(guó)家標(biāo)準(zhǔn)《科學(xué)數(shù)據(jù)安全要求通則》(征求意見(jiàn)稿)編制說(shuō)明標(biāo)準(zhǔn)起草組2國(guó)家標(biāo)準(zhǔn)《科學(xué)數(shù)據(jù)安全要求通則》(征求意見(jiàn)稿)編制說(shuō)明(一)任務(wù)來(lái)源科學(xué)技術(shù)部提出，由全國(guó)科技平臺(tái)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SACTC486)歸口。本標(biāo)準(zhǔn)主要起草單位包括中國(guó)標(biāo)準(zhǔn)化研究院、中科院計(jì)算機(jī)網(wǎng)絡(luò)信息中心、國(guó)家海洋科學(xué)數(shù)據(jù)中大學(xué)、國(guó)家科技基礎(chǔ)條件平臺(tái)中心等。(二)目的意義《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》與《網(wǎng)絡(luò)安全法》共同構(gòu)成了我國(guó)網(wǎng)絡(luò)數(shù)據(jù)領(lǐng)域治理的基礎(chǔ)性法律，標(biāo)志著與我國(guó)網(wǎng)絡(luò)大國(guó)、數(shù)字大國(guó)相匹配的制度建設(shè)逐步走向成熟，本標(biāo)準(zhǔn)的制定是切實(shí)提升科學(xué)數(shù)據(jù)領(lǐng)域信息保護(hù)與合規(guī)運(yùn)用能力的重要保科學(xué)數(shù)據(jù)作為新時(shí)代傳播速度最快、影響面最寬、開(kāi)發(fā)利用潛力最大的戰(zhàn)略性、基礎(chǔ)性科技資源，深刻影響著各國(guó)的經(jīng)濟(jì)發(fā)展、國(guó)家安全、科技進(jìn)步和綜合競(jìng)爭(zhēng)力。正式國(guó)家互聯(lián)網(wǎng)信息辦公室發(fā)布《數(shù)據(jù)安全管理辦法(征求意見(jiàn)稿)》，國(guó)家層面對(duì)數(shù)據(jù)安續(xù)和諸多新問(wèn)題，國(guó)內(nèi)外對(duì)于科學(xué)數(shù)據(jù)共享與數(shù)據(jù)安全之間的博弈關(guān)系也出現(xiàn)了新的現(xiàn)象。針對(duì)新時(shí)期科學(xué)數(shù)據(jù)管理和利用中的安全挑戰(zhàn)，如安全事件層出不窮、數(shù)據(jù)泄露3途徑多元化和復(fù)雜化、給國(guó)家安全、企業(yè)資產(chǎn)和個(gè)人隱私帶來(lái)巨大挑戰(zhàn)，傳統(tǒng)數(shù)據(jù)安全以抵御攻擊為重點(diǎn)、以黑客為防御對(duì)象的策略和安全體系構(gòu)建存在重大的安全缺陷《科學(xué)數(shù)據(jù)安全要求通則》是一項(xiàng)基礎(chǔ)的科學(xué)數(shù)據(jù)安全標(biāo)準(zhǔn)，綜合考慮科學(xué)數(shù)據(jù)全生命周期中的安全要素，形成覆蓋科學(xué)數(shù)據(jù)全過(guò)程的生命周期維度，以及基于機(jī)密性，完整性、可用性可追溯性、可控性和不可否認(rèn)性等安全屬性維度，同時(shí)也統(tǒng)一了科學(xué)數(shù)據(jù)安全術(shù)語(yǔ)。目前，信息安全的標(biāo)準(zhǔn)很多，但是專門(mén)針對(duì)與科學(xué)數(shù)據(jù)安全的標(biāo)準(zhǔn)并不多，尤其是涉及到科學(xué)數(shù)據(jù)整體安全的框架，體系，結(jié)構(gòu)等總體性質(zhì)的標(biāo)準(zhǔn)。(三)主要工作過(guò)程院計(jì)算機(jī)網(wǎng)絡(luò)信息中心、國(guó)家海洋科學(xué)數(shù)據(jù)中心、北京航空航天大學(xué)、國(guó)家科技基礎(chǔ)條數(shù)據(jù)中國(guó)家標(biāo)準(zhǔn)進(jìn)行現(xiàn)場(chǎng)討論和征求意見(jiàn)，對(duì)標(biāo)準(zhǔn)的主體結(jié)構(gòu)框架，主要技術(shù)參數(shù)，重要概念數(shù)據(jù)等諸多方面進(jìn)行了討論，特別分析標(biāo)準(zhǔn)實(shí)際對(duì)數(shù)據(jù)中心安全適用性。會(huì)后形成(4)2021年10月，根據(jù)前期調(diào)研和征求意見(jiàn)的情況，起草組進(jìn)一步完善了標(biāo)準(zhǔn)草案，形成了標(biāo)準(zhǔn)立項(xiàng)稿，并報(bào)送全國(guó)科技平臺(tái)標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC486)。數(shù)據(jù)安全框架與基本要求》針對(duì)同一標(biāo)準(zhǔn)化對(duì)象不宜劃分過(guò)細(xì)，建議與《科學(xué)數(shù)據(jù)安步修改了標(biāo)準(zhǔn)。4國(guó)家標(biāo)準(zhǔn)草案的專家研討會(huì)，請(qǐng)標(biāo)準(zhǔn)專家從框架到逐條條款對(duì)標(biāo)準(zhǔn)進(jìn)行了審閱。與會(huì)的專家主要有姚曉靜(原國(guó)家標(biāo)準(zhǔn)技術(shù)審查部主任)、權(quán)京華老師(北京市標(biāo)準(zhǔn)化研究院)等，會(huì)后根據(jù)專家意見(jiàn)進(jìn)一步修改了標(biāo)準(zhǔn)草案。(四)主要參加單位和工作組成員及其所做的工作航空航天大學(xué)、國(guó)家科技基礎(chǔ)條件平臺(tái)中心等?；芯吭夯芯吭簶?gòu)和內(nèi)容的文獻(xiàn)調(diào)研和基礎(chǔ)技術(shù)內(nèi)容的研究工算機(jī)網(wǎng)位的協(xié)調(diào)以及算機(jī)網(wǎng)各起草單位的協(xié)化研究院科學(xué)數(shù)5基礎(chǔ)條北京航空航天大學(xué)計(jì)算機(jī)網(wǎng)化研究院、標(biāo)準(zhǔn)編制原則和主要內(nèi)容(一)編制原則標(biāo)準(zhǔn)的主要內(nèi)容。隨著科學(xué)數(shù)據(jù)共享與服務(wù)的開(kāi)展與實(shí)踐，科學(xué)數(shù)據(jù)中心建設(shè)運(yùn)維，更新。的國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)等諸多因素給予了應(yīng)有的關(guān)注，以確保本標(biāo)準(zhǔn)與有關(guān)法律法規(guī)、定(二)標(biāo)準(zhǔn)主要內(nèi)容6備份、傳輸交換、開(kāi)放共享、使用服務(wù)、三、主要試驗(yàn)(或驗(yàn)證)情況絡(luò)信息中心、國(guó)家基礎(chǔ)學(xué)科公共科學(xué)數(shù)據(jù)中心等單位對(duì)標(biāo)準(zhǔn)的主要技術(shù)內(nèi)容進(jìn)行了技術(shù)驗(yàn)證和應(yīng)用研究。分別對(duì)科學(xué)數(shù)據(jù)安全要求原則，科學(xué)數(shù)據(jù)生命周期安全等方面進(jìn)行了技術(shù)驗(yàn)證。在對(duì)試驗(yàn)研究和應(yīng)用研究結(jié)果分析的基礎(chǔ)上，對(duì)標(biāo)準(zhǔn)的技術(shù)內(nèi)容進(jìn)行五、預(yù)