ICS35020

CCSL.80

團體標準

T/CIIA019—2022

科學數據安全能力成熟度模型

Scientificdata—Securitycapabilitymaturitymodel

2022-10-20發布2022-10-20實施

中國信息協會發布

中國標準出版社出版

T/CIIA019—2022

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

科學數據安全能力成熟度模型架構

5……………………2

模型架構

5.1……………2

生命周期維度

5.2………………………3

安全能力維度

5.3………………………4

能力成熟度等級維度

5.4………………5

科學數據采集安全

6………………………6

數據分類分級

6.1PA01…………………6

數據采集獲取

6.2PA02…………………7

清洗轉換加載

6.3PA03…………………8

數據溯源安全

6.4PA04………………10

科學數據匯交安全

7………………………11

數據形式審查

7.1PA05………………11

數據質量審查

7.2PA06………………12

傳輸安全管理

7.3PA07………………13

科學數據保存安全

8………………………14

存儲媒介安全

8.1PA08………………14

數據邏輯存儲

8.2PA09………………15

數據備份恢復

8.3PA10………………17

數據導入導出安全

8.4PA11…………18

科學數據共享安全

9………………………19

數據發布安全

9.1PA12………………19

數據出境安全

9.2PA13………………20

數據接口安全

9.3PA14………………21

科學數據利用安全

10……………………22

數據分析安全

10.1PA15……………22

算法開發安全

10.2PA16………………24

增值服務安全

10.3PA17………………25

Ⅰ

T/CIIA019—2022

數據出版安全

10.4PA18………………27

數據引用安全

10.5PA19………………28

附錄規范性能力成熟度等級評估流程與方法

A()……………………30

參考文獻

……………………31

Ⅱ

T/CIIA019—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由中國信息協會提出并歸口

。

本文件起草單位國家海洋信息中心廣州物聯網研究院廣州廣電計量檢測股份有限公司中國科

:、、、

學院計算機網絡信息中心國家信息中心中國標準化研究院華控清交信息科技北京有限公司廣東

、、、()、

省科技基礎條件平臺中心交通運輸部公路科學研究所交通運輸部天津水運工程科學研究所四川省

、、、

大數據中心北京山水云圖科技有限公司中國科學技術信息研究所浙江信網真科技股份有限公司

、、、、

北京聲智科技有限公司海看網絡科技山東股份有限公司廣東省科學院廣州地理研究所國網新疆

、()、、

電力有限公司云南省統計建模與數據分析重點實驗室中國核動力研究設計院中電鴻信信息科技有

、、、

限公司北京網智易通科技有限公司北京藍象標準咨詢服務有限公司

、、。

本文件主要起草人王漪符昱黃敦鵬姜曉軼廖方宇胡良霖于莉莉宋巍周俊杰王志強

:、、、、、、、、、、

辛全波鄭曉妍姜楠祝玲尹書蕊胡紅亮朱艷華王真震陳孝良隆龍李坤童心候志偉尹蕊

、、、、、、、、、、、、、、

張理陽惠周慧琴劉增明高瑜蔚金巖張德保喬華陽馬建紅王新亮段小莉

、、、、、、、、、、。

Ⅲ

T/CIIA019—2022

引言

科學數據是國家科技創新和經濟社會發展的基礎性戰略資源越來越深刻地影響著國家安全經濟

,、

發展和科技進步科學數據的安全問題也面臨著前所未有的挑戰科學數據中心是科學數據的載體發

,。,

揮了科學數據匯聚管理開放共享和應用服務的重要作用承擔科學數據安全管理的重要使命

、,。

本文件提出的科學數據安全能力成熟度是指科學數據中心具備的科學安全有序管理科學數據

,、、

的能力等級從科學數據全生命周期中提煉出個安全過程域分別從組織建設制度流程技術工具

,19,、、

和人員能力四個方面逐一闡述不同等級下應具備的安全能力形成的成熟度模型可用于指導科學數

。,

據中心開展安全能力自評估為國家和行業主管部門組織開展科學數據安全評估提供規范指引為全面

,,

提升科學數據安全提供支撐和保障

。

Ⅳ

T/CIIA019—2022

科學數據安全能力成熟度模型

1范圍

本文件確立了科學數據安全過程的規范性安全能力成熟度分級模型并描述了其評估方法

,。

本文件適用于各級各類科學數據中心針對科學數據安全保障能力開展定級評估

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術安全技術信息安全管理體系概述和詞匯

GB/T29246

信息技術大數據術語

GB/T35295

3術語和定義

和界定的以及下列術語和定義適用于本文件

GB/T29246GB/T35295。

31

.

科學數據scientificdata

人類社會科技活動積累的或通過其他方式獲取的反映客觀世界的本質特征變化規律等原始性

、、、

基礎性數據以及根據不同科技活動需要進行系統加工整理的各類數據的集合

,。

來源

[:GB/T31075—2014,2.2.7]

32

.

科學數據安全scientificdatasecurity