ICS35020

CCSL.80

團體標準

T/CIIA019—2022

科學數(shù)據安全能力成熟度模型

Scientificdata—Securitycapabilitymaturitymodel

2022-10-20發(fā)布2022-10-20實施

中國信息協(xié)會發(fā)布

中國標準出版社出版

T/CIIA019—2022

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

科學數(shù)據安全能力成熟度模型架構

5……………………2

模型架構

5.1……………2

生命周期維度

5.2………………………3

安全能力維度

5.3………………………4

能力成熟度等級維度

5.4………………5

科學數(shù)據采集安全

6………………………6

數(shù)據分類分級

6.1PA01…………………6

數(shù)據采集獲取

6.2PA02…………………7

清洗轉換加載

6.3PA03…………………8

數(shù)據溯源安全

6.4PA04………………10

科學數(shù)據匯交安全

7………………………11

數(shù)據形式審查

7.1PA05………………11

數(shù)據質量審查

7.2PA06………………12

傳輸安全管理

7.3PA07………………13

科學數(shù)據保存安全

8………………………14

存儲媒介安全

8.1PA08………………14

數(shù)據邏輯存儲

8.2PA09………………15

數(shù)據備份恢復

8.3PA10………………17

數(shù)據導入導出安全

8.4PA11…………18

科學數(shù)據共享安全

9………………………19

數(shù)據發(fā)布安全

9.1PA12………………19

數(shù)據出境安全

9.2PA13………………20

數(shù)據接口安全

9.3PA14………………21

科學數(shù)據利用安全

10……………………22

數(shù)據分析安全

10.1PA15……………22

算法開發(fā)安全

10.2PA16………………24

增值服務安全

10.3PA17………………25

Ⅰ

T/CIIA019—2022

數(shù)據出版安全

10.4PA18………………27

數(shù)據引用安全

10.5PA19………………28

附錄規(guī)范性能力成熟度等級評估流程與方法

A()……………………30

參考文獻

……………………31

Ⅱ

T/CIIA019—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由中國信息協(xié)會提出并歸口

。

本文件起草單位國家海洋信息中心廣州物聯(lián)網研究院廣州廣電計量檢測股份有限公司中國科

:、、、

學院計算機網絡信息中心國家信息中心中國標準化研究院華控清交信息科技北京有限公司廣東

、、、()、

省科技基礎條件平臺中心交通運輸部公路科學研究所交通運輸部天津水運工程科學研究所四川省

、、、

大數(shù)據中心北京山水云圖科技有限公司中國科學技術信息研究所浙江信網真科技股份有限公司

、、、、

北京聲智科技有限公司?？淳W絡科技山東股份有限公司廣東省科學院廣州地理研究所國網新疆

、()、、

電力有限公司云南省統(tǒng)計建模與數(shù)據分析重點實驗室中國核動力研究設計院中電鴻信信息科技有

、、、

限公司北京網智易通科技有限公司北京藍象標準咨詢服務有限公司

、、。

本文件主要起草人王漪符昱黃敦鵬姜曉軼廖方宇胡良霖于莉莉宋巍周俊杰王志強

:、、、、、、、、、、

辛全波鄭曉妍姜楠祝玲尹書蕊胡紅亮朱艷華王真震陳孝良隆龍李坤童心候志偉尹蕊

、、、、、、、、、、、、、、

張理陽惠周慧琴劉增明高瑜蔚金巖張德保喬華陽馬建紅王新亮段小莉

、、、、、、、、、、。

Ⅲ

T/CIIA019—2022

引言

科學數(shù)據是國家科技創(chuàng)新和經濟社會發(fā)展的基礎性戰(zhàn)略資源越來越深刻地影響著國家安全經濟

,、

發(fā)展和科技進步科學數(shù)據的安全問題也面臨著前所未有的挑戰(zhàn)科學數(shù)據中心是科學數(shù)據的載體發(fā)

,。,

揮了科學數(shù)據匯聚管理開放共享和應用服務的重要作用承擔科學數(shù)據安全管理的重要使命

、,。

本文件提出的科學數(shù)據安全能力成熟度是指科學數(shù)據中心具備的科學安全有序管理科學數(shù)據

,、、

的能力等級從科學數(shù)據全生命周期中提煉出個安全過程域分別從組織建設制度流程技術工具

,19,、、

和人員能力四個方面逐一闡述不同等級下應具備的安全能力形成的成熟度模型可用于指導科學數(shù)

。,

據中心開展安全能力自評估為國家和行業(yè)主管部門組織開展科學數(shù)據安全評估提供規(guī)范指引為全面

,,

提升科學數(shù)據安全提供支撐和保障

。

Ⅳ

T/CIIA019—2022

科學數(shù)據安全能力成熟度模型

1范圍

本文件確立了科學數(shù)據安全過程的規(guī)范性安全能力成熟度分級模型并描述了其評估方法

,。

本文件適用于各級各類科學數(shù)據中心針對科學數(shù)據安全保障能力開展定級評估

。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術安全技術信息安全管理體系概述和詞匯

GB/T29246

信息技術大數(shù)據術語

GB/T35295

3術語和定義

和界定的以及下列術語和定義適用于本文件

GB/T29246GB/T35295。

31

.

科學數(shù)據scientificdata

人類社會科技活動積累的或通過其他方式獲取的反映客觀世界的本質特征變化規(guī)律等原始性

、、、

基礎性數(shù)據以及根據不同科技活動需要進行系統(tǒng)加工整理的各類數(shù)據的集合

,。

來源

[:GB/T31075—2014,2.2.7]

32

.

科學數(shù)據安全scientificdatasecurity