《海洋科学数据开放共享安全管理要求》团体标准（征求意见稿）

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/CIIAXXXX—XXXX

海洋科学数据开放共享安全管理要求

Securitymanagementrequirementsformarinescientificdata

征求意见稿

（本草案完成时间：）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

版权所有归属于该标准的发布机构，除非有其他规定，否则未经许可，此发行物及其章节

不得以其他形式或任何手段进行复制、再版或使用，包括电子版，影印件，或发布在互联网及内部网络

等。使用许可可于发布机构获取。

XXXX-XX-XX发布XXXX-XX-XX实施

中国信息协会发布

T/CIIAxxx—xxxx

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国信息协会提出并归口。

本文件起草单位：

本文件主要起草人：

I

T/CIIAxxx—xxxx

海洋科学数据开放共享安全管理要求

1范围

本文件规定了海洋科学数据开放共享安全管理总体原则、开放共享流程和开放共享安全管理要求。

本文件适用于海洋科学数据开放共享的安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

3术语和定义

下列术语和定义适用于本文件。

海洋科学数据marinesciencedata

通过观测监测、航次调查、科学研究、应用开发等方式取得的海洋领域的原始数据及其产品。

数据安全datasecurity

通过采取必要措施，保障数据得到有效保护和合法利用，并持续保持数据处在安全状态的能力。

数据开放共享dataopenshare

在安全保密基础上，基于服务需求，通过一定形式提供数据资源的行为和过程。

4总体原则

责任明确原则

海洋科学数据提供方、发布方、接收方等参与方对数据开放共享过程及结果负责，各参与方通过合

同、协议、条款等其他有效方式，明确界定数据开放共享过程各方承担的安全责任。

合法合规原则

海洋科学数据开放共享应遵从科学数据安全管理的相关法律法规、国家及行业标准等，不得损害国

家利益、社会公众利益以及个人和组织合法权益。

最小授权原则

在保证海洋科学数据开放共享的基础上，控制共享过程中各参与方具备最小操作权限，确保异常操

作所造成的损失最小。

安全审计原则

对海洋科学数据开放共享服务行为进行记录，确保可追溯可审查。

5开放共享流程

2

T/CIIAxxx—xxxx

角色

海洋科学数据开放共享流程涉及数据提供方、数据发布方和数据接收方三个角色。

a)数据提供方主要通过数据采集、数据汇集等方式做好数据准备工作，并提供给数据发布方进行

数据共享服务。

b)数据发布方主要依托海洋科学数据共享服务平台，基于安全管理保障措施，为数据提供方、数

据接收方提供数据共享服务。

c)数据接收方通过接收数据发布方发布的数据，获取数据共享服务。

流程

开放共享流程包括但不限于：

a)数据准备；

b)数据保存；

c)数据发布；

d)共享实施。

6开放共享安全管理要求

数据准备

数据准备安全管理要求包括但不限于：

a）应遵循国家法律法规等相关规定，明确海洋科学数据采集、处理、加工、管理的规范和程序，

确保准备的数据完整性、时效性以及确权范围；

b）除法律、法规另有规定以外，遵循海洋领域数据敏感性界定规则，确保准备的数据不涉及敏感

项目、敏感区域；

c）应按照海洋数据分类分级标准，对准备的数据设置对应的分类分级标签；

d）应明确准备的数据的共享范围、共享方式、共享期限；

e）应通过技术手段确保准备的数据完整性、可靠性、一致性和时效性；

f）应建立数据准备过程中的质量监控规则，明确数据质量监控范围及监控方式。

数据保存

数据保存安全管理要求包括但不限于：

a）明确数据安全备份介质，如光盘、硬盘、磁盘阵列等，并置于安全环境保管；

b）应建立数据逻辑存储安全配置规则，控制数据存储介质安全，实施对介质的保存、归档等安全

管理措施；

c）应规定数据备份介质信息填写规则，如注明海洋科学数据的来源、备份日期、恢复步骤等信息；

d）应建立数据存储介质出入库机制，保留相应记录，便于审计跟踪；

e）应建立数据存储冗余策略、管理制度与规程，明确数据备份、恢复的范围、频率、工具、过程、

日志记录规范、数据保存时长等；

f）应建立明确备份人员工作要求，确保实施增量备份，定期进行海洋科学数据的全备份；

g）应建立备份操作责任制，明确数据备份丢失、遗漏责任；

h）应建立数据分类分级机制，构建数据标识，根据数据敏感度、使用风险等制定相应的控制措施；

i）应明确数据保存期限，保存期限应符合法律、法规以及海洋领域内的规则要求。

数据发布

数据发布安全管理要求包括但不限于：

a）应建立数据发布前审查机制，明确数据发布前经过完整性检查、脱敏处理等工作；

b）应建立数据安全访问策略，控制数据访问权限，按级别设定访问控制；

c）应明确发布数据的共享范围、共享方式、共享期限，并符合数据准备阶段设定规则；

3

T/CIIAxxx—xxxx

d）应明确数据发布平台的安全等保要求，符合GB/T22239的相关要求；

e）应明确发布数据的开放期限。

共享实施

共享实施安全管理要求包括但不限于：

a)应建立数据获取和使用安全规范，明确数据接收方的数据获取方式和数据使用的权限范围；

b)应建立规范的数据共享审核流程，对于有条件共享的数据，由数据接收方向数据提供方提交数

据申请，经数据提供方审批同意后，进行共享服务，确保没有超出数据提供方所允许的数据授

权使用访问；

c)应制定数据共享服务安全控制策略，提供对数据服务方式的安全限制和安全控制措施；

d)应建立数据共享服务安全分发责任制，明确数据提供方、接收方责任；

e)应建立数据共享服务过程风险评估规则，明确数据分发前后的数据传输敏感性等要求；

f)应建立数据共享服务过程加密要求，明确加密内容、方式等。

4

T/CIIAxxx—xxxx

参考文献

[1]GB/T37973—2019信息安全技术大数据安全管理指南

5

T/CIIAXXXX—XXXX

目次

前言.................................................................................I

1范围...............................................................................2

2规范性引用文件.....................................................................2

3术语和定义.........................................................................2

4总体原则...........................................................................2

5开放共享流程.......................................................................2

6开放共享安全管理要求...............................................................3

参考文献.............................................................................5

I

T/CIIAxxx—xxxx

海洋科学数据开放共享安全管理要求

1范围

本文件规定了海洋科学数据开放共享安全管理总体原则、开放共享流程和开放共享安全管理要求。

本文件适用于海洋科学数据开放共享的安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

3术语和定义

下列术语和定义适用于本文件。

海洋科学数据marinesciencedata

通过观测监测、航次调查、科学研究、应用开发等方式取得的海洋领域的原始数据及其产品。

数据安全datasecurity

通过采取必要措施，保障数据得到有效保护和合法利用，并持续保持数据处在安全状态的能力。

数据开放共享dataopenshare

在安全保密基础上，基于服务需求，通过一定形式提供数据资源的行为和过程。

4总体原则

责任明确原则

海洋科学数据提供方、发布方、接收方等参与方对数据开放共享过程及结果负责，各参与方通过合

同、协议、条款等其他有效方式，明确界定数据开放共享过程各方承担的安全责任。

合法合规原则

海洋科学数据开放共享应遵从科学数据安全管理的相关法律法规、国家及行业标准等，不得损害国

家利益、社会公众利益以及个人和组织合法权益。

最小授权原则

在保证海洋科学数据开放共享的基础上，控制共享过程中各参与方具备最小操作权限，确保异常操

作所造成的损失最小。

安全审计原则

对海洋科学数据开放共享服务行为进行记录，确保可追溯可审查。

5开放共享流程

2

T/CIIAxxx—xxxx

角色

海洋科学数据开放共享流程涉及数据提供方、数据发布方和数据接收方三个角色。

a)数据提供方主要通过数据采集、数据汇集等方式做好数据准备工作，并提供给数据发布方进行

数据共享服务。

b)数据发布方主要依托海洋科学数据共享服务平台，基于安全管理保障措施，为数据提供方、数

据接收方提供数据共享服务。

c)数据接收方通过接收数据发布方发布的数据，获取数据共享服务。

流程

开放共享流程包括但不限于：

a)数据准备；

b)数据保存；

c)数据发布；

d)共享实施。

6开放共享安全管理要求

数据准备

数据准备安全管理要求包括但不限于：

a）应遵循国家法律法规等相关规定，明确海洋科学数据采集、处理、加工、管理的规范和程序，

确保准备的数据完整性、时效性以及确权范围；

b）除法律、法规另有规定以外，遵循海洋领域数据敏感性界定规则，确保准备的数据不涉及敏感

项目、敏感区域；

c）应按照海洋数据分类分级标准，对准备的数据设置对应的分类分级标签；

d）应明确准备的数据的共享范围、共享方式、共享期限；

e）应通过技术手段确保准备的数据完整性、可靠性