《科学数据 安全标准体系》（征求意见稿）编制说明

《科学数据安全标准体系》（征求意见稿）

编制说明

一、工作简况

（一）任务来源

本标准是2019年，国家重点研发计划“国家质量基础的共性技术研究与应用”重点专项“科学数据

安全技术及基础技术标准研究”成果产出，中国科学院计算机网络信息中心向中国信息协会提出立项，协

会于2021年12月30日组织专家召开了立项评估会，专家一致通过立项评估，协会于2022年1月7日正

式下达立项计划，计划编号为：P2022-03。

本标准由中国信息协会提出并归口。

本标准由中国标准化研究院为牵头单位的起草小组组织起草。

（二）标准制订的目的和原则

科学数据是国家科技创新发展和经济社会发展的重要基础性战略资源，是信息时代传播速度最快、影

响面最宽，开发利用潜力最大的科技资源，其安全性尤为重要。为了确保科学数据在全生命周期内的机密

性、完整性、可控性和可用性，促进科学数据的有效保护和开放共享、合规使用，满足适合当前科技创新

的科学数据管理的需求，需要运用标准化的手段进行规范保障。紧贴国家关于科学数据安全的建设规划，

编制科学数据安全标准体系。

本标准的编制秉承保障科学数据权益的基础上促进其可控开放和充分共享，发挥科学数据驱动创新型

国家建设引擎作用的原则，以统一的标准引领、规范、支撑科学数据安全建设。坚持整体协调，标准体系

的建设覆盖科学数据安全建设的全生命周期和各类要素，体现系统性和全面性，标准体系的建构与国家和

使用部门行业相关标准相协调，符合有关法律、法规、规章及规范性文件的要求。

（三）主要工作过程

本标准编制工作在广泛进行相关资料的调研，研究信息安全、数据类型等相关国家标准的基础上，根

据科学数据安全需求和自身发展需要，制订了标准编制工作计划，并与相关项目单位进行沟通，明确标准

编制工作组的组织形式、工作步骤、进度安排等，制定了标准研制方案。

（1）立项评估

2021年12月30日，中国信息协会在中国科学院计算机网络信息中心组织召开《科学数据安全标准体

系》等团体标准立项评审会。中国信息协会会长何翠芹、中国科学院计算机网络信息中心党委书记（国家

重点研发计划重点专项“科学数据安全技术及基础技术标准研究”项目负责人）廖方宇出席会议并致辞，

国家对地观测科学数据中心主任李国庆等7名专家、中国标准化研究院等8家项目申请单位代表、浪潮集

团等17家数据和通信领域的负责人共计60余名代表参加了本次会议。专家组听取提案单位代表对标准编

制背景、必要性、主要技术内容等的汇报，对申请项目进行了认真评估和充分讨论，认为《科学数据安全

标准体系》等团体标准切合国家关于科学数据的发展要求，填补了相关领域标准空白，标准内容具有创新

性和先进性；标准研制团队具备丰富的项目经验，可行性强。一致同意标准立项，并对标准在后期研制提

1

供了许多宝贵建议。

（2）项目启动及首次研讨会

2022年3月30日，《科学数据安全标准体系》等团体标准启动会暨首次研讨会在北京成功召开。中

国信息协会副秘书长刘燕华、中国科学院计算机网络信息中心党委书记（国家重点研发计划重点专项“科

学数据安全技术及基础技术标准研究”项目负责人）廖方宇出席会议并讲话，来自70家企事业单位、高

校、科研院所140余名代表通过线上线下方式参加了会议。中国标准化研究院徐凯程代表起草组对标准情

况进行了汇报，并围绕标准内容、标准名称等方面展开了讨论。

会后，起草组针对启动会前和会上，各单位和专家提出的26条修改建议进行了处理，并对相应的标

准文本进行修改，并于2022年4月11日将标准工作组讨论稿和意见处理表提交给中国信息协会。中国信

息协会于4月29日将工作组讨论稿和意见处理表发送给相关单位，开始新一轮意见征集。

（3）第二次研讨会

2022年5月25日，由中国信息协会主办、北京蓝象标准咨询服务有限公司承办的《科学数据安全标

准体系》团体标准第二次研讨会以视频会议的形式顺利召开。会议主要围绕3月30日启动会和首次研讨

会召开以来征集到的意见进行讨论，来自160余家企事业单位、高校、科研院所等300余人次通过线上方

式参加了会议。

会后，针对会前和会上各单位和专家提出的52条修改建议进行了处理，并对相应的标准文本进行修

改，并于2022年6月16日将标准征求意见稿和意见处理表提交给中国信息协会，申请进行公开意见征集。

（四）主要参加起草单位和工作组成员所做的工作

本标准起草工作组由中国标准化研究院为牵头单位组成，负责技术层面的标准文本的编制、标准编制

说明的撰写等项工作。

二、标准编制原则和确定标准主要内容的依据

（一）确定标准主要技术指标的基本原则

本标准编制原则如下：

（1）实用性原则

本标准在编制过程中对科学数据安全的种类、划分、现存问题等进行充分考虑，因其涉及范围广、类

型多，故在整体体系结构、范围界定、标准明细表等方面，要尽可能从实用的角度考虑。

（2）科学性原则

为了确保科学数据安全类标准的描述、分类及定位准确、科学，科学数据安全标准体系需尽可能保证

其体系结构清晰、严谨并易于管理和使用。

（3）全面性原则

科学数据安全内容的种类很多，信息属性各异，因此在编制科学数据安全标准体系定义与指南、安全

技术、数据资源、开放共享、应用服务、保密管理等类别时，应尽可能的考虑其完整性及复用性。

（4）兼容性原则

信息安全类、数据治理类、数据安全类的标准分布面广、来源出处多。已有的上述类别标准均可为科

学数据安全标准体系所采纳。应兼顾现有相关标准的采纳与收录。

（5）可扩展性原则

2

科学技术、科学数据及涉及的科学数据安全技术正处于高速发展阶段，因此要考虑未来标准体系的扩

展问题，因此在制定体系结构及标准明细表时应尽考虑其未来的扩展空间。

（二）标准编写原则

本标准的编写符合GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》。

三、国外相关法律、法规和标准情况的说明

本标准依据国家和领域主管部门针对科普领域出台的相关管理规定、国家标准、行业标准和相关资

料，重点引用和参考了下述文件：

（1）相关编制标准，包括：

GB/T13016—2018标准体系构建原则和要求；

GB/T20000.1—2014标准化工作指南第1部分：标准化和相关活动的通用术语；

（2）国家相关法律、法规和行业标准；

（3）科学数据管理办法（国办发〔2018〕17号）等相关政策、规范和指导文件。

四、我国有关现行法律、法规和其他强制性标准的关系

本标准与现行法律法规无冲突和违背情况。本标准产品的技术要求没有知识产权问题。

五、重大意见分歧的处理结果依据

本标准在标准起草过程中，对标准中的技术内容没有发生重大分歧。

六、数据验证

《科学数据安全标准体系》标准主要内容包括科学数据安全标准体系的基本原则、标准体系结构图、

各子体系的说明以及体系维护要求。适用于科学数据安全标准的规划、管理和制修订，可为科学数据安全

标准提供体系指南，以便于对科学数据安全标准进行有效管理和应用。

标准内容概况简述如下：

1.基本原则

科学数据安全标准体系遵循需求导向，问题导向原则，以科学数据安全的实际需求及面临问题为导向，

在科学性、合理性、现实性的基础上，以统一规划、急用先行的思想，确保实用性和可操作性；同时兼顾

已有，突出特点。兼顾科学数据安全已有的规范性文件和国家、地方、行业标准，同时充分借鉴相关行业

安全标准体系的框架结构，运用标准体系理论和方法，分析科学数据安全需求，体现科学数据特点；以及

实用为主，适应发展。保持科学数据安全有关技术更新，充分考虑实践应用需求及未来发展趋势，以切实

服务数据安全为目标，构建科学数据安全标准体系的框架。

2.标准体系结构

科学数据安全标准体系包括定义与指南、安全技术、数据资源、开放共享、应用服务以及保密管理六

个子体系。

标准体系结构见图1。

3

图1科学数据安全标准体系

科学数据安全标准体系的定义与指南标准处于整个体系的最上位，它为下位的其他五个分体系提供总

体指导和机制保障。其属于基础性、全局性、总纲性的标准和规范。这类标准是制定其他安全标准时所必

须遵循的、统一的标准，是科学数据安全标准的技术基础和方法指南，具有较长时期的稳定性和指导性。

安全技术和保密管理贯穿于数据资源、开放共享以及应用服务之中，为科学数据全生命周期的技术安

全、科学数据开放共享过程的技术安全以及相关应用服务的技术安全提供保障，规定科学数据领域中需要

协调统一的安全要求。

数据资源、开放共享、应用服务着重科学数据安全的采集生产、加工整理、开放共享和管理使用活动

的具体技术类安全要求。

科学数据安全标准体系逻辑关系见图2。

定义与指南

数据资源

安保

全密

技开放共享管

术理

应用服务

4

图2标准体系逻辑关系图

3.标准明细表

在标准体系框架界定的范围内，收集了相关标准，同时根据科学数据安全自身特点和需求，给出了标

准明细表。

七、预期的社会经济效果

科学数据安全具备战略属性，通过标准化手段支撑加强科学数据全生命周期的各个环节的安全保护，

针对各应用领域和业务场景下的不同特点，形成标准体系，可有效保护用户合法权益，并切实维护国家重

要数据安全。

八、贯彻标准的要求、措施建议及设立标准实施过渡期的理由；根据国家经济、技术政策需要和本标准涉

及的产品的技术改造难度等因素提出标准的实施日期的建议

本标准发布实施后，建议加强宣贯培训执行力度。一是联合举办标准宣贯班，组织各负责人和工作人

员、开展相关方学习标准内容；二是加强沟通，将标准相关要求纳入相关管理文件中，以确保标准有效实

施；三是建立持续改进的工作机制，保证体系框架相对稳定，标准明细表动态更新，标准内容落地可用。

九、废止现行有关标准的建议

本标准为首次制定。

5

《科学数据安全标准体系》（征求意见稿）

编制说明

一、工作简况

（一）任务来源

本标准是2019年，国家重点研发计划“国家质量基础的共性技术研究与应用”重点专项“科学数据

安全技术及基础技术标准研究”成果产出，中国科学院计算机网络信息中心向中国信息协会提出立项，协

会于2021年12月30日组织专家召开了立项评估会，专家一致通过立项评估，协会于2022年1月7日正

式下达立项计划，计划编号为：P2022-03。

本标准由中国信息协会提出并归口。

本标准由中国标准化研究院为牵头单位的起草小组组织起草。

（二）标准制订的目的和原则

科学数据是国家科技创新发展和经济社会发展的重要基础性战略资源，是信息时代传播速度最快、影

响面最宽，开发利用潜力最大的科技资源，其安全性尤为重要。为了确保科学数据在全生命周期内的机密

性、完整性、可控性和可用性，促进科学数据的有效保护和开放共享、合规使用，满足适合当前科技创新

的科学数据管理的需求，需要运用标准化的手段进行规范保障。紧贴国家关于科学数据安全的建设规划，

编制科学数据安全标准体系。

本标准的编制秉承保障科学数据权益的基础上促进其可控开放和充分共享，发挥科学数据驱动创新型

国家建设引擎作用的原则，以统一的标准引领、规范、支撑科学数据安全建设。坚持整体协调，标准体系

的建设覆盖科学数据安全建设的全生命周期和各类要素，体现系统性和全面性，标准体系的建构与国家和

使用部门行业相关标准相协调，符合有关法律、法规、规章及规范性文件的要求。

（三）主要工作过程

本标准编制工作在广泛进行相关资料的调研，研究信息安全、数据类型等相关国家标准的基础上，根

据科学数据安全需求和自身发展需要，制订了标准编制工作计划，并与相关项目单位进行沟通，明确标准

编制工作组的组织形式、工作步骤、进度安排等，制定了标准研制方案。

（1）立项评估

2021年12月30日，中国信息协会在中国科学院计算机网络信息中心组织召开《科学数据安全标准体

系》等团体标准立项评审会。中国信息协会会长何翠芹、中国科学院计算机网络信息中心党委书记（国家

重点研发计划重点专项“科学数据安全技术及基础技术标准研究”项目负责人）廖方宇出席会议并致辞，

国家对地观测科学数据中心主任李国庆等7名专家、中国标准化研究院等8家项目申请单位代表、浪潮集

团等17家数据和通信领域的负责人共计60余名代表参加了本次会议。专家组听取提案单位代表对标准编

制背景、必要性、主要技术内容等的汇报，对申请项目进行了认真评估和充分讨论，认为《科学数据安全

标准体系》等团体标准切合国家关于科学数据的发展要求，填补了相关领域标准空白，标准内容具有创新

性和先进性；标准研制团队具备丰富的项目经验，可行性强。一致同意标准立项，并对标准在后期研制提

1

供了许多宝贵建议。

（2）项目启动及首次研讨会

2022年3月30日，《科学数据安全标准体系》等团体标准启动会暨首次研讨会在北京成功召开。中

国信息协会副秘书长刘燕华、中国科学院计算机网络信息中心党委书记（国家重点研发计划重点专项“科

学数据安全技术及基础技术标准研究”项目负责人）廖方宇出席会议并讲话，来自70家企事业单位、高

校、科研院所140余名代表通过线上线下方式参加了会议。中国标准化研究院徐凯程代表起草组对标准情

况进行了汇报，并围绕标准内容、标准名称等方面展开了讨论。

会后，起草组针对启动会前和会上，各单位和专家提出的26条修改建议进行了处理，并对相应的标

准文本进行修改，并于2022年4月11日将标准工作组讨论稿和意见处理表提交给中国信息协会。中国信

息协会于4月29日将工作组讨论稿和意见处理表发送给相关单位，开始新一轮意见征集。

（3）第二次研讨会

2022年5月25日，由中国信息协会主办、北京蓝象标准咨询服务有限公司承办的《科学数据安全标

准体系》团体标准第二次研讨会以视频会议的形式顺利召开。会议主要围绕