版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
ICS
CCS点击此处添加CCS号
STRSA
团体标准
T/STRSAXXXX—XXXX
地球表层系统科学数据安全分级指南
GuidelinesforEarthSurfaceSystemScientificDataSecurityClassification
(征求意见稿)
在提交反馈意见时,请将您知道的相关专利连同支持性文件一并附上。
XXXX-XX-XX发布XXXX-XX-XX实施
中关村国基条件科技资源共享服务创新联盟 发布
T/STRSAXXXX—XXXX
地球表层系统科学数据安全分级指南
1范围
本文件规定了地球表层科学数据及数据用户分级的原则、方法和流程,给出了重要数据、一般数据
安全识别指南。
本文件适用于地球表层科学数据的安全分级管理,其他学科可参考使用。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,
仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本
文件。
GB/T35274-2023数据安全技术大数据服务安全能力要求
GB/T43697-2024数据安全技术数据分类分级规则
T/CIIA026-2022农业科学数据安全分级指南
T/CIIA029-2022海洋科学数据共享安全管理要求
中华人民共和国国务院.《地图管理条例》[S].国务院令第664号,2015-11-11发布[2016-01-01实
施].
自然资源部.《地理信息数据分类分级工作指南(试行)》[S].2025.
自然资源部.《测绘地理信息管理工作国家秘密范围的规定》[S].自然资发〔2020〕95号,2020-05-15
发布.
自然资源部.《自然资源领域数据安全管理办法》[S].自然资发〔2024〕57号,2024-03-22发布.
国家互联网信息办公室.《数据出境安全评估办法》[S].国家互联网信息办公室令第11号,
2022-05-19发布[2022-09-01实施].
中华人民共和国全国人民代表大会常务委员会.《中华人民共和国数据安全法》[S].2021-06-10通
过[2021-09-01实施].
3术语和定义
下列术语和定义适用于本文件。
3.1
地球表层系统earthsurfacesystem
1
T/STRSAXXXX—XXXX
地球表层系统是由大气圈、水圈、生物圈、土壤圈和人类圈所构成的地表自然社会综合体,是地球
各圈层交互作用和人类活动最为活跃的区域。
3.2
科学数据scientificdata
在自然科学、工程技术科学等领域,科学研究活动中形成的或通过观测监测、考察调查、检验检测
等方式获取的原始及其衍生信息的记录。
3.3
数据安全datasecurity
通过采取必要措施,确保数据处于有效保护和合法利用的状态,以及具备保障持续安全状态的能力。
[来源:GB/T35274-2023,数据安全技术大数据服务安全能力要求]
3.4
安全分级securityclassification
根据数据在经济社会发展中的重要程度,以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用,
对国家安全、公共利益或者个人、组织合法权益造成的危害程度,对数据实行分级。
[来源:中华人民共和国数据安全法]
3.5
核心数据coredata
数据遭到篡改、泄露、毁坏、非法共享、非法使用后严重侵害数据发布者权益的数据。
3.6
重要数据keydata
数据遭到篡改、泄露、毁坏、非法共享、非法使用后侵害数据发布者权益但损失可以挽回的数据。
3.7
普通数据generaldata
除核心数据、重要数据之外的其他数据。
3.8
用户user
数据使用者。
3.9
完整性integrity
数据所具有的特性,即无论数据形式作何变化,数据的准确性和一致性均保持不变。
[来源:GB/T25069-2022,3,574,有修改]
3.10
科学数据管理责任主体responsiblebodyofscientificdata
2
T/STRSAXXXX—XXXX
从事科学研究有关的科研院所、高校和企业等法人单位及组织。
4安全分级原则
4.1就高从严原则
采用就高不就低的原则确定数据/用户级别,当多个因素可能影响数据/用户分级时,按照可能造成
的各个影响对象最高影响程度确定数据/用户级别。
4.2界限清晰原则
数据/用户分级的各级别界限清晰,对不同级别采取不同的安全保护措施。
4.3科学客观原则
为了更方便、安全的管理数据/用户,采取科学客观的方式对数据/用户分级,并结合实际情况对数
据/用户进行细化。
4.4动态更新原则
根据数据/用户的动态变化,对数据/用户的级别进行动态更新。
5安全分级对象
地球表层科学数据安全分级对象应涵盖以下内容:
a)通过理论研究、工程实践研究、应用开发等方式产生的地球表层科学数据,以及通过卫星观测、
遥感监测、实地考察、数据验证等方式获取并可用于科学研究的原始数据及其衍生数据;地球
表层科学数据以文档数据、影像数据、图片数据、数据库、纸质报告或报表等多种存在形式;
b)地球表层科学数据的描述信息,即用于对数据的来源、处理过程、涵盖范围、分级定义、格式
说明、可视化工具和质量控制等配套信息的描述;通常以元数据、数据文档或数据文件中的特
殊模块等载体进行记录;
c)地球表层科学数据管理责任主体相关信息系统内生成和储存的数据,应包括数据未发表的暂存
数据、订单信息、用户检索与访问数据信息和统计分析等;
d)其他应进行安全分级的地球表层数据。
6安全分级流程
地球表层科学数据安全分级流程宜分为数据梳理、数据安全分级准备、数据安全级别判定、数据安
全级别审核及数据安全级别批准。数据分级流程基本步骤及流程图如下:
a)第一步:对数据进行盘点、梳理与分类,形成统一的数据清单,并进行数据安全分级合规性相关
准备工作;
3
T/STRSAXXXX—XXXX
b)第二步:明确数据的数据类型(如数据集、数据文件、影像数据等);
c)第三步:识别数据安全分级关键要素;
d)第四步:按照数据的重要性及遭到篡改、泄露、毁坏、非法共享、非法使用后对数据发布者造
成的危害程度,结合国家及行业有关法律法规、部门规章,对数据安全等级进行初步判定;
e)第五步:综合考虑数据规模、数据聚合、数据时效性、数据形态(如是否经汇总、加工、统计或
匿名化处理)等因素,对数据安全级别进行复核,调整形成数据安全级别评定结果及分级清单,原
始形态的衍生数据由数据生产部门定级复核,非原始形态的衍生数据由衍生数据所在部门定级
复核;
f)第六步:审核数据安全级别评定过程和结果,必要时重复第三步及其后工作,直至安全级别的划定
与国家地球科学数据中心数据安全保护目标相一致;
g)第七步:最终由管理部门(或组织)对数据安全分级结果进行审议批准。
图1安全分级流程图
7安全分级内容
7.1安全分级规则
数据级别与影响对象、影响程度的对应关系见核心数据、重要数据、一般数据的确定规则如下.
a)满足以下任一条件的数据,识别为核心数据(四级):
1)数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,直接对国家安全造
成一般危害(如直接影响政治安全)、严重危害(如破坏国家主权完整);
2)数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,直接对经济运行、
社会稳定、公共利益、个人利益、组织权益造成严重危害;
3)对领域、群体、区域具有较高覆盖度,直接影响政治安全的重要数据;
4)经有关部门评估确定的核心数据。
4
T/STRSAXXXX—XXXX
b)满足以下任一条件的数据,识别为重要数据(三级):
1)数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,直接对国家安全造
成轻微危害;
2)数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,直接对经济运行、
社会稳定、公共利益造成轻微危害或一般危害;
3)数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,直接对个人利益、
组织权益造成一般危害;
4)数据直接关系国家安全、经济运行、社会稳定、公共健康和安全的特定领域、特定群体或
特定区域;
5)数据达到一定精度、规模、深度或重要性,直接影响国家安全、经济运行、社会稳定、公
共健康和安全;
6)经行业领域主管(监管)部门评估确定的重要数据。
c)满足以下任一条件的数据,识别为一般数据(二级):
1)数据一旦遭到泄露、篡改、损毁或者非法获取、非法使用、非法共享,直接对个人利益、
组织权益造成轻微危害。
d)未识别为核心数据(四级)、重要数据(三级)、一般数据(二级)的其他数据,确定为一般
数据(一级)。
地球表层系统科学安全分级规则见表1。
表1数据安全分类规则
影响对象
基本细分敏感程
个人组织共享属性开放属性
级别级别度国家安全经济运行社会稳定公共利益
利益权益
一般危有条件共
核心高敏感严重严重
四级害、严重严重危害严重危害严重危害享/不予共不予开放
数据数据危害危害
危害享
有条件共有条件开
重要敏感数一般危害、一般危害、一般危害、一般一般
三级轻微危害享/不予放/不予
数据据轻微危害轻微危害轻微危害危害危害
共享开放
无条件共
低敏感轻微轻微有条件开
二级享/有条件
一般数据危害危害放
无危害无危害无危害无危害共享
数据
不敏感无危无危无条件共无条件开
一级
数据害害享放
7.2安全级别变更
安全级别变更建议由管理部门(或组织)发起,并按数据分级流程实施。在数据分级完成后出现下列情
形之一时,国家地球科学数据中心对相关数据的安全级别宜进行变更:
5
T/STRSAXXXX—XXXX
a)数据内容发生变化,导致原有数据的安全级别不适用变化后的数据;
b)数据内容未发生变化,但因数据时效性、数据规模、数据应用场景、数据加工处理方式等发生变
化,导致原定的数据级别不再适用;
c)不同数据类型经汇聚融合形成新的数据类别,使得原有的数据级别不适用,建议重新进行级别判
定;
d)因国家或行业主管部门要求,导致原定的数据级别不再适用;
e)因科学数据在流通过程中,经加工处理等导致数据时空尺度发生变化,需要重新分级管理;
f)对于从多个数据源合并得到的新的衍生数据,安全级别建议不低于原有安全最高级别;
g)需要对数据级别进行变更的其他情形。
8数据共享与开放
数据共享与开放方法包括但不限于:
a)根据表1数据安全分类规则中确定的数据安全等级,严格明确其共享与开放属性;
b)建立规范的地球表层科学数据共享审核流程,对符合共享条件的数据,由数据接收方向数据
管理方及提供方提交数据获取申请,经数据管理方及提供方审批同意后,进行数据共享服务,
并且数据接受方使用数据时不可超过数据管理方及提供方所允许的访问权限;
c)应制定地球表层科学数据共享与开放安全控制策略,确保数据在流转过程中的一致性和完整
性;
d)应建立地球表层科学数据共享与开放责任制,明确数据接收方与提供方的责任和义务。
6
T/STRSAXXXX—XXXX
附录数据识别指南示例
数据识别因素示例
a直接影响领土安全和国家统一未公开的领海、领空、领陆等数据
b反映国家自然资源基础情况如未公开的珍稀动物、植物栖息地数据
c反映自然环境情况如未公开的与土壤、气象观测数据
d反应生产生活环境基础情况如未公开的人口聚集地环保监测有关的数
据
e反映水资源储备和开发、供给情况如未公开的描述水文观测结果或质量变化
情况的数据
f反映能源资源储备和开发、供给情况如未公开的描述能源勘探结果或质量变化
情况的数据
g反映土地资源储备和开发、供给情况如未公开的描述土地覆盖(耕地、重要军
事设施等)或变化情况的数据
h反映矿产资源储备和开发、供给情况如未公开的描述战略矿产勘探结果或质量
变化情况的数据
i关系我国在太空、深海、极地等战略新疆域的开如未公开的涉及对太空、深海、极地进行
发利用科学考察、开发利用的数据
j关系我国在太空、深海、极地等战略新疆域的研如影响人员在太空、深海、极地领域安全
究价值及潜在利益进出的数据
k违反《测绘地理信息管理工作国家秘密范围的规如1:2.5万、1:5万国家基本比例尺地形图
定》的数据(模拟产品)及其全要素数字化成果;构
成环线且覆盖范围大于2500平方千米或线
路长度超过1000千米的国家等级水准网成
果等
l反映可识别的自然人有关数据如生物识别信息(指纹、面部识别特征)、
特定身份信息、健康生理等数据
m反映商业价值的技术信息、经营信息如设计图纸、源代码、实验数据、未公开
的专利技术方案
n反映基础设施运营情况如设施(如大坝闸门)的结构承压参数,
燃气输送管道的流量与压力波动曲线等数
据
o国家法律法规及规范性文件规定的其他自然
资源敏感数据;其他可能对地球表层系统造成
损害的数据
具备以上因素之一的数据,可被识别为敏感数据。
7
T/STRSAXXXX—XXXX
参考文献
[1]郑永飞,郭正堂,焦念志,等.地球系统科学研究态势[J].中国科学:地球科学,2024,54(10):3065-3090.
[2]中华人民共和国数据安全法.2021年6月10日.
8
中关村国基条件科技资源共享服务创新联盟
《地球表层系统科学数据安全分级指南》团体标准编制说明
一、必要性
地球表层系统科学数据涵盖了地质、气候、水文、生物等多元数据集,其数据
安全分级是地球系统科学数据共享的核心保障。随着数据获取与共享的扩大,数据
安全问题日益凸显。当前,各类数据安全分级在不同领域已有应用,但针对地球表
层系统科学数据安全分级标准尚未形成统一框架,缺乏统一的规范。本标准结合用
户分级与数据分级,构建面向数据安全的分级管理体系,明确区分重要数据与一般
数据,并制定相应的分级管理措施。通过该体系的实施,促进地球表层系统科学数
据的可靠管理与可信共享,确保符合国际和国家数据安全的总体要求,为数据安全
与共享提供坚实的基础保障。
二、工作简况
根据《中关村国基条件科技资源共享服务创新联盟团体标准管理办法》有关规
定,《地球表层系统科学数据安全分级指南》团体标准于3月22日正式立项。本标
准从满足地球表层系统科学数据在获取、传输、处理、存储、共享与应用全过程中
的信息安全需求出发,基于保障国家数据安全、科研数据完整性、公众数据合法使
用等核心目标,结合地球表层系统学科多源、多尺度、高复杂度的数据特点,明确
了数据安全分级原则、安全等级划分方法与定义、安全分级管理要求与应用指引,
构建了地球表层系统科学数据安全分级体系。本标准兼顾我国地球表层系统科学研
究的学科发展现状、数据资源形态与基础设施条件,提出具体的安全分级标准与应
对策略,强调科学数据在开放共享与安全保护中的平衡关系。本标准可为地球表层
系统科学数据的安全管理提供制度化、规范化指导,对于提升科研数据安全防护能
力、加强数据生命周期全链条监管、保障国家生态资源安全和促进科研成果合规共
享与开放利用具有重要意义。
三、标准编制原则和主要内容
1、编制原则
科学性原则。地球表层系统是由大气圈、水圈(含冰冻圈)、生物圈(含土壤圈)、
人类圈和岩石圈等相互作用的自然综合体,其运行过程具有强时空分异性、非线性、
耦合性和多尺度交互特征。地球表层系统科学数据在揭示圈层相互作用机制、模拟
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2026河南工程学院高层次人才招聘笔试备考题库及答案解析
- 2026年乌鲁木齐市头屯河区事业单位人员招聘笔试备考题库与答案详解
- 雅安市总工会2026年公开招聘工会社会工作者(2人)考试参考题库及答案解析
- 乐山市公安局市中区分局 招聘警务辅助人员(13人)笔试模拟试题及答案解析
- 2026广东河源市龙川县恩波药械有限公司招聘8人笔试参考题库及答案解析
- 2026年福建省城厢区顶墩实验学校中小学教师自主招聘考试备考试题及答案解析
- 2026广西防城港市林业局公开招聘1人笔试备考题库及答案解析
- 2026湖北汉口学院人力资源部招聘职员1人考试备考试题及答案解析
- 招聘2人!中国科学院青海盐湖研究所2026年下半年管理、支撑岗位招聘笔试模拟试题及答案解析
- 2026年上海市生产服务合作联社人员招聘考试模拟试题及答案
- 2026年江西省建筑设计研究总院集团有限公司第二批岗位招聘11人考试备考题库及答案解析
- 2026年6月英语六级真题册(三套全)
- 重庆市政府采购评审专家真题库及参考答案
- 2025四川省德阳市中考英语真题(原卷版)
- 2026无人机植保飞防行业市场现状分析及效率提升与成本控制研究
- 污水处理设施运维服务投标方案(技术标)
- 月经保健门诊工作制度
- 2025-2026学年湖南省岳阳市岳阳楼区八年级(上)期末数学试卷(含答案)
- 疗愈经济蓝皮书2026-愈到研究院-202601
- 火电厂阀门课件
- 巧克力囊肿的护理查房
评论
0/150
提交评论