T/CIIA 024-2022科學(xué)數(shù)據(jù)數(shù)據(jù)安全分級(jí)程序

ICS35020

CCSL.80

團(tuán)體標(biāo)準(zhǔn)

T/CIIA024—2022

科學(xué)數(shù)據(jù)數(shù)據(jù)安全分級(jí)程序

Scientificdata—Procedureofsecuritygrading

2022-10-20發(fā)布2022-10-20實(shí)施

中國(guó)信息協(xié)會(huì)發(fā)布

中國(guó)標(biāo)準(zhǔn)出版社出版

T/CIIA024—2022

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

確定分級(jí)程序的原則

4……………………1

合規(guī)性

4.1………………1

可執(zhí)行性

4.2……………1

時(shí)效性

4.3………………2

科學(xué)性

4.4………………2

分級(jí)過程中涉及的相關(guān)方

5………………2

概述

5.1…………………2

主管部門

5.2……………2

生產(chǎn)者

5.3………………2

責(zé)任主體單位

5.4………………………2

數(shù)據(jù)中心

5.5……………2

使用者

5.6………………2

分級(jí)流程

6…………………2

分級(jí)流程圖

6.1…………………………2

分級(jí)機(jī)構(gòu)確認(rèn)及制度建立

6.2…………3

科學(xué)數(shù)據(jù)資產(chǎn)梳理

6.3…………………3

科學(xué)數(shù)據(jù)級(jí)別建議

6.4…………………3

級(jí)別判定

6.5……………3

級(jí)別審核

6.6……………3

級(jí)別批準(zhǔn)

6.7……………4

級(jí)別定期復(fù)核

6.8………………………4

附錄資料性科學(xué)數(shù)據(jù)清單模板

A()……………………5

參考文獻(xiàn)

………………………6

T/CIIA024—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中國(guó)信息協(xié)會(huì)提出并歸口

。

本文件起草單位中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心中國(guó)科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心廣東省科

:、、

學(xué)院廣州地理研究所北京山水云圖科技有限公司廣東省科技基礎(chǔ)條件平臺(tái)中心深圳華大生命科學(xué)

、、、

研究院中國(guó)科學(xué)技術(shù)信息研究所北京聲智科技有限公司中國(guó)農(nóng)業(yè)科學(xué)院農(nóng)業(yè)信息研究所慧博云通

、、、、

科技股份有限公司四川賽闖檢測(cè)股份有限公司中科星?？萍急本┯邢薰驹颇鲜〗y(tǒng)計(jì)建模與數(shù)

、、()、

據(jù)分析重點(diǎn)實(shí)驗(yàn)室北京微未來科技有限公司中國(guó)核動(dòng)力研究設(shè)計(jì)院北京滴普科技有限公司廣州物

、、、、

聯(lián)網(wǎng)研究院北京網(wǎng)智易通科技有限公司北京藍(lán)象標(biāo)準(zhǔn)咨詢服務(wù)有限公司

、、。

本文件主要起草人段靜輝辛建峰荊文龍廖方宇姜楠甘杰夫馮鑒光韋振勇鄧應(yīng)彬吳振峰

:、、、、、、、、、、

陳孝良樊景超余浩馮麗區(qū)東彭程王小敏張思原高峰胡良霖寇春曉樂益矣朱艷華金巖

、、、、、、、、、、、、、、

喬華陽張德保王新亮馬建紅段小莉

、、、、。

Ⅰ

T/CIIA024—2022

引言

中華人民共和國(guó)網(wǎng)絡(luò)安全法提出了對(duì)數(shù)據(jù)實(shí)施分級(jí)管理的要求科學(xué)數(shù)據(jù)管理辦法也明確要

《》,《》

求對(duì)科學(xué)數(shù)據(jù)進(jìn)行分級(jí)管理但由于科學(xué)數(shù)據(jù)安全分級(jí)相關(guān)標(biāo)準(zhǔn)缺失造成科學(xué)數(shù)據(jù)的分級(jí)和發(fā)布流程

,,

不同科學(xué)數(shù)據(jù)分級(jí)結(jié)果的應(yīng)用范圍不明確不利于科學(xué)數(shù)據(jù)的共享和保護(hù)因此有必要在梳理科學(xué)數(shù)

、,,《

據(jù)管理辦法中分級(jí)活動(dòng)的相關(guān)方和其職責(zé)的基礎(chǔ)上制定安全分級(jí)程序?yàn)檎芾聿块T行業(yè)科研

》,,、、

機(jī)構(gòu)及企業(yè)對(duì)科學(xué)數(shù)據(jù)的分級(jí)保護(hù)和管理提供依據(jù)也可作為各級(jí)組織對(duì)其科學(xué)數(shù)據(jù)資源進(jìn)行安全分

,

級(jí)的指南

。

本文件針對(duì)科學(xué)數(shù)據(jù)在分級(jí)過程中程序不一致的問題依據(jù)科學(xué)數(shù)據(jù)管理辦法等相關(guān)法律規(guī)范

,《》,

了科學(xué)數(shù)據(jù)安全分級(jí)工作流程為落實(shí)科學(xué)數(shù)據(jù)管理辦法的相關(guān)規(guī)定提供指南并可指導(dǎo)各級(jí)組織按

,《》,

照統(tǒng)一分級(jí)程序?qū)ζ淇茖W(xué)數(shù)據(jù)資源進(jìn)行安全分級(jí)

。

Ⅱ

T/CIIA024—2022

科學(xué)數(shù)據(jù)數(shù)據(jù)安全分級(jí)程序

1范圍

本文件規(guī)定了科學(xué)數(shù)據(jù)安全分級(jí)工作流程的相關(guān)要求對(duì)科學(xué)數(shù)據(jù)安全分級(jí)程序進(jìn)行定義對(duì)相關(guān)

,,

責(zé)任主體的操作規(guī)程進(jìn)行明確規(guī)定并明確提出各環(huán)節(jié)處理要求等

,。

本文件適用于科學(xué)數(shù)據(jù)主管部門進(jìn)行科學(xué)數(shù)據(jù)安全分級(jí)管理

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069。

31

.

科學(xué)數(shù)據(jù)scientificdata

人類社會(huì)科技活動(dòng)積累的或通過其他方式獲取的反映客觀世界的本質(zhì)特征變化規(guī)律等原始性

、、、

基礎(chǔ)性數(shù)據(jù)以及根據(jù)不同科技活動(dòng)需要進(jìn)行系統(tǒng)加工整理的各類數(shù)據(jù)的集合

,。

來源

[:GB/T31075—2014,2.2.7]

32

.

科