高校科研数据安全管理办法

高校科研数据安全管理办法一、第一章总则1.1第一条目的与依据为规范本校科研数据的采集、存储、使用、共享、发布与销毁全生命周期管理，防范数据泄露、篡改、丢失及违规出境风险，依据《中华人民共和国数据安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《数据安全管理办法（征求意见稿）》《科学数据管理办法》（国办发〔2018〕17号）及教育部有关科研数据管理的规定，结合本校实际，制定本办法。1.2第二条适用范围本办法适用于：•本校在编教职工、博士后、全日制及非全日制学生、访问学者、外聘人员在科研活动中产生、采集、处理的数据；•以本校名义承担的纵向课题、横向课题、国际合作项目所涉及的数据；•存储于本校服务器、科研人员个人设备、第三方云平台上的与本校科研活动相关的数据。1.3第三条科研数据定义与分类科研数据指在科研活动中以任何形式记录的原始数据、衍生数据、实验记录、代码与模型、音视频资料及元数据。按敏感程度分为四级：级别名称判定标准典型示例一级核心数据泄露后危害国家安全、公共安全，或涉及国家秘密、人类遗传资源涉密项目数据、重要物种基因序列、敏感地理测绘数据二级重要数据泄露后损害学校、合作方或数据主体的重大权益未发表实验原始数据、大规模个人受试者信息、企业委托的未公开技术数据三级内部数据仅限校内或课题组内使用的中间数据预实验数据、内部讨论稿、未清洗的问卷数据四级公开数据已公开发布或无敏感内容已发表论文的附属数据、公开数据集数据级别由课题组负责人（PI）在项目立项后10个工作日内初步定级，报科研数据安全管理办公室（以下简称“数安办”）复核；定级争议由校科研数据安全委员会裁定。二、第二章组织机构与职责2.1第四条组织架构成立三级管理体系：1.校科研数据安全委员会：由分管科研副校长任主任，成员包括科研院、保密办、信息化办公室、图书馆、法务办负责人。每学期召开不少于1次全体会议，审议数据安全制度、重大事件处置及年度审计报告。2.数安办：设在科研院，配备不少于2名专职人员。负责数据分级复核、出境与共享审批的受理、年度检查、事件报告的接报与上报。接报电话xxx-xxxx-xxxx（工作日8:30—17:30），邮箱dso@。3.课题组PI：为本课题组数据安全第一责任人，负责任命1名数据安全员、建立课题组数据台账、组织入组培训。2.2第五条PI职责清单PI必须履行以下职责，未履行导致数据安全事件的，按学校科研诚信及安全事故相关规定追责：1.项目立项后10个工作日内完成数据定级备案（填写附表1）；2.为二级及以上数据项目指定存储方案，禁止使用个人网盘存储二级及以上数据；3.课题组人员（含新入组学生、离职交接人员）入组7日内完成数据安全培训并签署保密承诺书；4.每季度对本组数据台账核查1次，台账与实际存储位置一致性不低于100%；5.发生数据安全事件后1小时内向数安办口头报告，24小时内提交书面初报。三、第三章数据全生命周期管理3.1第六条采集环节1.采集前审批：涉及人类受试者、个人信息的采集，必须先取得伦理审查批件；涉及人类遗传资源采集与出境的，按《中华人民共和国人类遗传资源管理条例》履行行政审批，未获批严禁开展采集。2.最小必要原则：个人信息采集字段以能完成研究目的为限；能够匿名化的，采集时即匿名化；不能匿名化处理的，采集阶段即代码化去标识（编号对照表与数据物理分离存放）。3.知情同意：受试者知情同意书必须包含数据用途、保存期限（一般不超过项目结题后5年）、是否共享及销毁方式，不同意共享的受试者数据不得进入共享池。3.2第七条存储环节分级存储要求：1.一级数据：存储于通过保密要求的涉密介质或涉密机房，物理隔离于互联网；严禁连接互联网的任何设备接触一级数据；严禁通过邮件、即时通讯工具传输。2.二级数据：优先存储于校内科研数据平台（信息化办公室提供，容量配额向PI申请）；无校内存储条件的，可选国内合规云服务并签订数据处理协议，协议副本报数安办备案。严禁使用境外云服务存储二级及以上数据；严禁使用个人网盘、个人邮箱传输存储。3.加密要求：二级及以上数据在移动介质上必须全盘加密（如符合国家商用密码要求的加密算法）；包含个人信息的数据库字段级加密；备份每月1次，异地（另一建筑）留存1份。4.访问控制：按“最小权限”授权，二级及以上数据访问须PI书面授权并记录于台账；账号离职24小时内注销。3.3第八条使用与加工环节1.数据分析使用的数据脱敏副本，原始数据保留只读权限；2.导出数据实行登记制：导出人、时间、数据范围、用途、去向写入台账，PI每月核对；3.禁止将一级、二级数据上传至任何外部大模型服务或在线翻译、在线文档协作工具进行加工；确需使用外部计算资源的，必须先经数安办评估并签订数据处理协议；4.笔记本电脑、移动硬盘等便携设备存放二级及以上数据的，设备丢失4小时内报数安办并启动远程擦除或密码重置。3.4第九条共享与发布环节共享方案分层表达：•优先：通过校级科研数据平台（或学校认定的科学数据中心）发布，访问权限由平台控制，DOI由平台统一注册；•备选：与外部机构点对点共享——签订数据共享协议，明确用途限制、不得再转让、安全义务、违约责任、销毁条款，协议经法务办审核后报数安办备案；•严禁：未经定级备案与审批，将二级及以上数据上传至境外期刊数据仓库、境外合作方服务器或公开网盘。数据出境特别要求：拟向境外提供数据的项目，PI必须提前3个月向数安办申报，由数安办组织对照国家关于数据出境安全评估、标准合同的规定研判路径（豁免情形／标准合同备案／安全评估），严禁自行通过邮件、快递存储介质等方式向境外传送。3.5第十条归档与销毁1.项目结题后3个月内，PI将原始数据（或按规定可留存的元数据与描述信息）移交学校科学数据中心归档，移交清单双方签字；2.保存期限：一级数据按保密规定执行；二级数据结题后保存不少于5年；三级数据课题组自行确定但不少于3年；3.销毁须填写销毁审批单（附表4），经PI与数安办双人确认；电子数据采用符合国家标准的擦除方式（多次覆写或消磁），纸质材料碎纸销毁；销毁记录保存不少于3年。四、第四章风险防范与应急处置4.1第十一条风险识别课题组须识别本组数据面临的三条典型风险链，并明确阻断点：1.泄露链：设备丢失／账号被盗→未加密数据被读取→个人信息或未发表成果外泄→受试者权益受损、论文被抢发、合作方索赔。阻断点：全盘加密+双因素认证+便携设备登记。2.篡改链：未授权人员获得写权限→修改原始数据→结果不可复现→科研诚信问题。阻断点：原始数据只读+操作日志留存不少于6个月。3.丢失链：存储介质损坏→无备份或备份同址→数据永久灭失→项目无法结题。阻断点：每月备份+异地副本+每季度恢复演练（抽取1个数据集实际恢复验证）。4.2第十二条事件分级与处置级别判定标准启动权限处置要求Ⅰ级（重大）一级数据泄露或丢失；二级数据泄露涉及1000人以上个人信息；数据被篡改影响已发表成果校科研数据安全委员会主任立即断网隔离→2小时内上报学校党委及上级主管部门→按法规要求向网信、公安部门报告→成立专项组处置，PI暂停相关数据使用权限Ⅱ级（较大）二级数据泄露1000人以下；批量数据丢失但可恢复数安办主任1小时内隔离涉事设备→24小时内完成影响评估与补救→通报委员会Ⅲ级（一般）三、四级数据异常；违规但未造成泄露（如未备案共享）数安办工作人员责令整改→3个工作日内提交整改报告→记入课题组年度检查记录任何级别事件，发现人不得自行删除日志或试图掩盖；处置结束后5个工作日内由数安办组织复盘，形成整改措施清单并跟踪至闭环。五、第五章监督检查与责任追究5.1第十三条检查安排1.课题组自查：每季度1次，对照附表5检查清单执行，结果由PI签字留存备查；2.数安办抽查：每年覆盖不少于30%的承担二级及以上数据项目的课题组，抽查内容包括台账一致性、加密落实、备份有效性（现场恢复测试）；3.信息化办公室每年对科研数据平台开展1次渗透测试与漏洞扫描，高危漏洞7日内修复。5.2第十四条责任追究违反本办法的，视情节采取以下措施，可合并执行：•责令限期整改、暂停数据使用权限、暂停项目经费报销；•通报批评；造成数据泄露、丢失或违规出境后果的，依据《中华人民共和国数据安全法》等法律法规移交有权机关处理，并按学校规定追究PI及直接责任人责任，与职称评审、评优挂钩；•主动报告并有效控制影响范围的，可从轻处理。六、第六章附则6.1第十五条本办法由科研院（数安办）负责解释，自发布之日起施行。原有相关规定与本办法不一致的，以本办法为准。七、附表7.1附表1：科研数据分级备案表项目内容项目名称项目编号PI姓名／工号数据安全员／联系方式数据内容概述是否含个人信息／人类遗传资源／涉密内容是／否数据级别一级／二级／三级／四级存储位置及加密方式备份方式与周期PI签字／日期数安办复核意见／日期7.2附表2：数据导出登记表日期导出人数据范围与级别用途去向（设备／单位）PI授权签字7.3附表3：数据安全事件报告表项目内容事件级别Ⅰ／Ⅱ／Ⅲ发生时间／发现时间事件描述（起因→影响范围→当前状态）已采取措施报告人／联系方式PI签字7.