ICS35020

CCSL.80

團體標準

T/CIIA024—2022

科學數據數據安全分級程序

Scientificdata—Procedureofsecuritygrading

2022-10-20發布2022-10-20實施

中國信息協會發布

中國標準出版社出版

T/CIIA024—2022

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

確定分級程序的原則

4……………………1

合規性

4.1………………1

可執行性

4.2……………1

時效性

4.3………………2

科學性

4.4………………2

分級過程中涉及的相關方

5………………2

概述

5.1…………………2

主管部門

5.2……………2

生產者

5.3………………2

責任主體單位

5.4………………………2

數據中心

5.5……………2

使用者

5.6………………2

分級流程

6…………………2

分級流程圖

6.1…………………………2

分級機構確認及制度建立

6.2…………3

科學數據資產梳理

6.3…………………3

科學數據級別建議

6.4…………………3

級別判定

6.5……………3

級別審核

6.6……………3

級別批準

6.7……………4

級別定期復核

6.8………………………4

附錄資料性科學數據清單模板

A()……………………5

參考文獻

………………………6

T/CIIA024—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由中國信息協會提出并歸口

。

本文件起草單位中國網絡安全審查技術與認證中心中國科學院計算機網絡信息中心廣東省科

:、、

學院廣州地理研究所北京山水云圖科技有限公司廣東省科技基礎條件平臺中心深圳華大生命科學

、、、

研究院中國科學技術信息研究所北京聲智科技有限公司中國農業科學院農業信息研究所慧博云通

、、、、

科技股份有限公司四川賽闖檢測股份有限公司中科星睿科技北京有限公司云南省統計建模與數

、、()、

據分析重點實驗室北京微未來科技有限公司中國核動力研究設計院北京滴普科技有限公司廣州物

、、、、

聯網研究院北京網智易通科技有限公司北京藍象標準咨詢服務有限公司

、、。

本文件主要起草人段靜輝辛建峰荊文龍廖方宇姜楠甘杰夫馮鑒光韋振勇鄧應彬吳振峰

:、、、、、、、、、、

陳孝良樊景超余浩馮麗區東彭程王小敏張思原高峰胡良霖寇春曉樂益矣朱艷華金巖

、、、、、、、、、、、、、、

喬華陽張德保王新亮馬建紅段小莉

、、、、。

Ⅰ

T/CIIA024—2022

引言

中華人民共和國網絡安全法提出了對數據實施分級管理的要求科學數據管理辦法也明確要

《》,《》

求對科學數據進行分級管理但由于科學數據安全分級相關標準缺失造成科學數據的分級和發布流程

,,

不同科學數據分級結果的應用范圍不明確不利于科學數據的共享和保護因此有必要在梳理科學數

、,,《

據管理辦法中分級活動的相關方和其職責的基礎上制定安全分級程序為政府管理部門行業科研

》,,、、

機構及企業對科學數據的分級保護和管理提供依據也可作為各級組織對其科學數據資源進行安全分

,

級的指南

。

本文件針對科學數據在分級過程中程序不一致的問題依據科學數據管理辦法等相關法律規范

,《》,

了科學數據安全分級工作流程為落實科學數據管理辦法的相關規定提供指南并可指導各級組織按

,《》,

照統一分級程序對其科學數據資源進行安全分級

。

Ⅱ

T/CIIA024—2022

科學數據數據安全分級程序

1范圍

本文件規定了科學數據安全分級工作流程的相關要求對科學數據安全分級程序進行定義對相關

,,

責任主體的操作規程進行明確規定并明確提出各環節處理要求等

,。

本文件適用于科學數據主管部門進行科學數據安全分級管理

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069。

31

.

科學數據scientificdata

人類社會科技活動積累的或通過其他方式獲取的反映客觀世界的本質特征變化規律等原始性

、、、

基礎性數據以及根據不同科技活動需要進行系統加工整理的各類數據的集合

,。

來源

[:GB/T31075—2014,2.2.7]

32

.

科