科研实验数据网络安全细则

科研实验数据网络安全细则第一章总则1.1目的与依据为保障科研实验数据的机密性、完整性与可用性，防范数据泄露、篡改、丢失等安全风险，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及相关行业监管要求，结合本单位科研实验业务特点，特制定本细则。本细则旨在构建全方位、立体化的科研数据安全防护体系，确保科研活动在安全合规的环境下高效开展。1.2适用范围本细则适用于本单位所有参与科研实验活动的部门、实验室、课题组（以下简称“各部门”）以及全体相关人员，包括但不限于正式职工、博士后、研究生、访问学者、实习生及外包服务人员。所有涉及科研实验数据的产生、采集、传输、存储、处理、共享、销毁等全生命周期过程，均须严格遵循本细则规定。1.3基本原则科研实验数据网络安全管理遵循以下核心原则：（一）谁主管谁负责、谁使用谁负责原则：数据产生者或项目负责人对数据安全负首要责任，数据使用者对操作行为负直接责任。（二）分级分类保护原则：根据数据的重要程度和敏感级别，采取不同强度的安全防护措施。（三）全程可控原则：对数据流转的各个环节进行监控与审计，确保数据行为可追溯、风险可预警。（四）最小权限原则：仅授予用户完成工作任务所需的最小数据访问权限，防止越权操作。1.4职责分工设立科研数据安全管理委员会，负责统筹规划与决策。网络安全管理部门负责技术防护体系建设、安全监控与应急响应。科研业务部门负责落实本部门内的数据安全日常管理、数据分类分级及人员安全教育。审计部门负责对数据安全制度的执行情况进行独立监督与审计。第二章科研实验数据分类分级管理2.1数据分类定义根据科研实验数据的属性和业务领域，将数据划分为以下类别：（一）基础科研数据：包括实验原始记录、实验参数配置、仪器设备运行日志等。（二）成果数据：包括实验分析结果、图表、模型算法、结论报告等。（三）关联数据：包括样本信息、受试者信息（涉及人类遗传资源）、元数据等。（四）管理数据：包括项目立项书、经费使用记录、合作协议等。2.2数据分级标准依据数据泄露、篡改、丢失后对国家安全、公共利益、单位权益或个人隐私造成的影响程度，将科研实验数据由高到低划分为四级：数据等级定义描述典型示例标识要求第四级（绝密级）泄露后将严重损害国家安全、单位核心利益或涉及重大个人隐私，造成不可挽回损失的数据。涉密科研项目核心数据、未公开的重大突破性成果、包含身份证号等PII的原始人类遗传资源数据。红色“绝密”标识，强制加密第三级（机密级）泄露后将损害单位知识产权、竞争优势或造成较大负面影响的数据。核心算法模型、未申请专利的关键技术参数、内部未发表的阶段性成果。蓝色“机密”标识，强制加密第二级（秘密级）泄露后会对单位一般利益或科研秩序造成轻微影响的数据。常规实验记录、一般性分析报告、项目组内部沟通邮件。黄色“秘密”标识，建议加密第一级（公开级）可对外公开，泄露不会造成任何负面影响的数据。已发表的论文数据、公开的科普资料、脱敏后的统计数据。绿色“公开”标识，无需加密2.3级别认定与变更项目负责人在项目立项或数据产生初期，需对数据进行初步定级。网络安全管理部门需对定级进行复核。当数据应用场景发生变化或项目结题后，应及时对数据级别进行重新评估与变更，并调整相应的安全策略。对于定级模糊的数据，原则上按照就高不就低的原则进行管理。第三章数据采集与传输安全3.1实验设备接入管理科研实验所用的各类仪器设备、采集终端接入网络前，必须经过网络安全管理部门的准入认证。（一）设备需安装指定的终端安全管理软件，并及时更新操作系统补丁与应用程序补丁。（二）严禁将未经安全检测的私人设备、物联网设备直接接入核心科研内网。（三）对于涉及绝密级、机密级数据采集的设备，应采用物理隔离或专网专用策略，严禁直接连接互联网。3.2数据传输加密所有科研实验数据在网络传输过程中，必须采取加密通道或加密内容的方式，防止数据被窃听或篡改。（一）内部传输：在内部网络环境下传输第二级及以上数据时，应使用内部加密通信协议（如SSH、SFTP、HTTPS）。（二）外部传输：跨越不可控网络（如互联网）传输任何科研数据时，必须建立VPN（虚拟专用网络）隧道，或使用符合国家密码管理标准的加密软件对数据文件进行打包加密后再传输。（三）禁止使用明文FTP、HTTP、Telnet等不安全协议传输敏感科研数据。3.3无线传输安全在实验室区域内使用无线网络传输科研数据时，应遵循以下规定：（一）严禁使用公共Wi-Fi进行科研实验数据的传输与处理。（二）连接单位内部Wi-Fi时，必须使用WPA2-Enterprise或更高级别的企业级加密认证方式。（三）对于高敏感数据的采集，建议使用屏蔽措施或禁用无线传输功能，采用有线直连方式。第四章数据存储与备份安全4.1存储介质管理科研实验数据应存储于单位统一指定的存储设备或云平台上，严禁私自将数据保存在个人电脑硬盘、移动硬盘或私人网盘中。（一）服务器存储：核心科研数据应存储在经过安全加固的数据库服务器或文件服务器中，存储系统需具备防病毒、防入侵能力。（二）加密存储：绝密级、机密级数据必须采取存储级加密（如数据库透明加密、文件系统全盘加密），加密密钥应与存储数据物理分离管理。（三）介质销毁：存储过敏感数据的报废硬盘、U盘等介质，在报废前必须通过物理消磁或粉碎处理，严禁直接格式化后丢弃。4.2数据备份策略为防范数据丢失，必须建立完善的数据备份机制。（一）备份频率：对于正在进行中的高频实验数据，实施实时或每日增量备份；对于阶段性成果数据，实施每周全量备份。（二）备份介质：备份数据应至少保存两份，一份本地保存用于快速恢复，一份异地保存（如异地机房或物理隔离的存储库）用于防范灾难性事故。（三）备份验证：每季度至少进行一次备份数据的可恢复性测试，确保备份文件完整有效。（四）备份加密：所有备份数据文件必须进行加密处理，访问备份数据需经过严格的审批流程。4.3数据隔离不同课题组、不同级别的数据应在存储层面进行逻辑隔离。（一）虚拟化隔离：在云平台或虚拟化环境中，不同安全等级的虚拟机应部署在不同的虚拟局域网（VLAN）或安全组中。（二）数据库隔离：共享数据库实例中，不同用户的数据应通过严格的命名空间、Schema或租户隔离机制进行分隔，严禁跨库越权访问。第五章访问控制与身份认证5.1身份认证管理对所有访问科研实验数据系统的用户实施强身份认证。（一）账户实名制：所有系统账户必须实行实名制管理，一人一账，禁止共用账户。（二）多因素认证（MFA）：访问绝密级、机密级数据系统，或通过远程方式接入内部网络时，必须启用多因素认证（如密码+动态令牌、密码+生物特征）。（三）口令策略：强制实施复杂的口令策略，长度不少于12位，包含大小写字母、数字及特殊符号，并每90天强制更换一次。禁止使用弱口令或默认口令。5.2权限控制模型实施基于角色的访问控制（RBAC）与基于属性的访问控制（ABAC）相结合的权限管理策略。（一）最小权限分配：系统管理员仅负责系统运维，不得拥有业务数据的浏览权限；数据管理员仅负责数据维护，不得拥有系统配置权限。（二）权限审批：申请第二级及以上数据的访问权限，需经过项目负责人及网络安全管理部门的双重审批。（三）临时授权管理：对于因特殊原因需要临时提升权限的场景，需进行申请并设置有效期（最长不超过24小时），到期后权限自动回收。5.3会话管理与审计（一）会话超时：所有数据管理系统应设置会话超时自动锁定功能，空闲超时时间建议设定为15分钟。（二）并发控制：限制同一账户的并发登录数，防止账户被盗用后的多点扩散。（三）操作审计：系统需详细记录用户的所有登录、查询、下载、修改、删除操作，审计日志需包含用户ID、时间、IP地址、操作内容、操作结果等关键信息。第六章数据处理与计算环境安全6.1分析计算环境用于处理科研实验数据的计算机环境（工作站、服务器、容器等）必须符合安全基线要求。（一）环境加固：操作系统应关闭不必要的服务、端口和组件，禁用USB等外部接口（如非必要）。（二）软件供应链安全：实验分析所使用的第三方软件、库、工具包必须从官方渠道下载，并在使用前进行病毒扫描和漏洞检测，严禁使用来源不明的破解软件。（三）容器安全：使用容器技术（如Docker、K8s）进行数据分析时，必须使用官方或经过安全验证的基础镜像，禁止以特权模式运行容器，并限制容器的资源访问权限。6.2数据脱敏与去标识化在非生产环境（如开发测试、学术交流、公开演示）中使用科研数据时，必须对敏感数据进行脱敏处理。（一）静态脱敏：对导出到测试环境的数据库或文件进行永久性变形、替换或屏蔽（如将真实姓名替换为“姓名*”，手机号中间四位隐藏）。（二）动态脱敏：在应用程序查询数据时，根据用户权限实时屏蔽敏感字段，确保底层数据不变但展示结果不包含敏感信息。6.3代码与算法安全包含核心算法的代码应纳入版本控制系统（如GitLab）进行管理。（一）代码仓库保护：代码仓库需设置访问控制，核心代码库禁止互联网直接访问，推送代码需进行代码审查。（二）密钥硬编码禁止：严禁在代码中硬编码数据库密码、API密钥等敏感凭证，应使用安全的密钥管理服务或配置文件进行调用。第七章数据共享与外发管理7.1内部共享科研数据在单位内部不同课题组或部门间共享时，需遵循“按需共享”原则。（一）共享审批：数据提供方需填写《数据内部共享申请表》，明确共享范围、用途和期限，经项目负责人审批后方可进行。（二）共享方式：严禁通过即时通讯工具（如微信、QQ）直接传输第二级及以上数据文件。应通过内部加密文件传输系统或设置权限的共享目录进行。（三）水印追踪：对于机密级及以上数据的共享，建议在文档或文件中添加数字水印（包含访问者信息、时间戳），以便在发生泄露时进行溯源。7.2外部合作与交付向外部单位（如合作高校、医疗机构、企业）提供科研数据时，必须进行严格的安全评估与协议约束。（一）保密协议（NDA）：在数据交付前，必须与接收方签署保密协议，明确数据保密义务、使用范围、违约责任及数据销毁要求。（二）数据出境安全评估：涉及向境外机构提供科研数据，或涉及人类遗传资源数据出境的，必须严格按照国家相关规定，通过科技部或相关部门的安全评估与审批。（三）交付载体控制：通过光盘、硬盘等物理介质交付数据时，介质必须经过加密处理，并由专人交接签收，记录流转日志。7.3公开发布管理科研数据或成果拟公开发表（论文、专著、会议报告）、公开申请专利或进行新闻发布时，需经过保密审查。（一）审查流程：作者/发布人提交申请->项目组初审->单位保密委员会复审->出具发表证明。（二）审查重点：重点检查是否包含未公开的核心技术参数、涉密信息、受试者隐私等敏感内容。（三）自查义务：发布人需对所发表内容的准确性、合规性负最终责任。第八章终端与移动存储介质管理8.1办公终端安全所有用于处理科研数据的办公电脑（PC、笔记本）必须安装并运行单位指定的终端安全管理软件。（一）病毒防护：必须安装实时更新的防病毒软件，并开启系统防火墙。（二）补丁管理：操作系统及应用软件补丁需通过统一补丁分发服务器及时更新，严禁长期使用存在高危漏洞的系统版本。（三）外设管控：对于处理高敏感数据的终端，应通过技术手段禁用USB存储设备写入功能、红外接口及蓝牙，防止数据通过外设接口非法外传。8.2移动存储介质管理（一）专用介质：存储绝密级、机密级数据的U盘、移动硬盘必须使用单位采购并注册的专用加密介质，严禁使用私人介质。（二）接入审计：移动存储介质插入计算机时，终端安全软件应自动记录接入时间、计算机名、文件操作记录等日志。（三）外出携带：原则上禁止携带存储有敏感数据的移动存储介质外出。确因工作需要携带的，需经过审批并开启介质硬件加密及防盗锁功能。8.3远程办公安全师生员工在非办公场所（如家中、出差途中）访问科研数据时，必须使用单位官方提供的SSLVPN或桌面云解决方案。（一）网络环境：严禁在公共场所（如咖啡厅、酒店大堂）连接不信任的Wi-Fi进行敏感数据操作。（二）终端检查：远程接入前，安全系统应自动检查终端的健康状态（如是否安装杀毒软件、是否开启防火墙、是否存在违规软件），不合规终端禁止接入。（三）屏幕保护：远程操作过程中，离开终端必须立即锁定屏幕或断开连接。第九章监控审计与日志管理9.1日志采集范围网络安全管理部门应全面采集科研数据相关的各类日志，包括但不限于：（一）网络设备日志：防火墙、交换机、路由器的流量与访问日志。（二）服务器与系统日志：操作系统日志、数据库审计日志、中间件日志。（三）应用系统日志：实验管理系统、数据共享平台的业务操作日志。（九）终端日志：终端安全软件的告警日志、文件操作日志、外设接入日志。9.2日志存储与保护（一）存储周期：系统登录日志、操作审计日志的在线保存时间不少于6个月，脱机归档保存时间不少于3年。（二）完整性保护：日志服务器应与业务服务器物理隔离或逻辑隔离，日志文件需进行防篡改保护（如写入WORM设备或进行数字签名）。（三）同步备份：关键审计日志需实时同步至备用日志服务器，防止因攻击导致日志丢失。9.3安全监控与预警建立统一的安全运营中心（SOC），对采集的日志进行实时分析与监控。（一）异常行为检测：重点关注短时间内大量数据下载、非工作时间访问核心数据、来自陌生IP的登录尝试、频繁的权限拒绝等异常行为。（二）威胁情报关联：利用外部威胁情报，识别访问科研数据的恶意IP地址、恶意域名或勒索软件特征。（三）预警响应：一旦发现疑似安全事件，监控系统应立即通过短信、邮件等方式向安全管理人员和项目负责人发送预警信息。第十章应急响应与灾难恢复10.1应急预案制定针对科研数据泄露、勒索病毒感染、系统瘫痪、自然灾害等不同场景，制定专项应急预案。预案应明确应急组织架构、人员职责、处置流程、通讯联络方式及资源保障。10.2事件分级与响应根据安全事件的影响范围和严重程度，将事件分为特别重大（I级）、重大（II级）、较大（III级）和一般（IV级）。（一）I级、II级事件：发生核心数据大规模泄露或核心系统完全不可用，需立即启动最高级别响应，由单位主要负责人指挥，并在1小时内向上级主管部门报告。（二）III级、IV级事件：发生局部数据泄露或单点故障，由网络安全管理部门协调相关部门进行处置，并在24小时内形成事件报告。10.3处置流程（一）遏制：第一时间断开受影响系统的网络连接，封禁攻击源IP，防止事态扩大。（二）根除：分析日志，定位攻击路径或故障原因，清除恶意代码、后门程序或修复故障点。（三）恢复：利用备份数据恢复受损系统，恢复业务运行，并验证数据完整性。（四）追踪：留存相关证据（日志、截图、数据包），配合公安机关或监管部门进行溯源调查。10.4演练与改进每年至少组织一次全流程的数据安全应急演练，模拟勒索病毒攻击或数据泄露场景，检验应急预案的有效性。演练结束后，需对演练过程进行复盘，修订完善应急预案。第十一章人员管理与安全培训11.1人员入职与离职管理（一）背景审查：对涉及绝密级、机密级数