ICS 35.020 CCS L 80 团体 标准 T/CIIA 024—2022 科学数据 数据安全分级程序 Scientific data -Procedure of security grading 2022 - 10 - 20发布 2022 - 10 - 20实施 中国信息协会 发布 全国团体标准信息平台 T/CIIA 024 —2022 I 目次 前 言 ................................ ................................ ........... II 引 言 ................................ ................................ .......... III 1 范围 ................................ ................................ ................ 1 2 规范性引用文件 ................................ ................................ ...... 1 3 术语和定义 ................................ ................................ .......... 1 4 确定分级程序的原则 ................................ ................................ .. 1 合规性 ................................ ................................ .......... 1 可执行性 ................................ ................................ ........ 1 时效性 ................................ ................................ .......... 1 科学性 ................................ ................................ .......... 1 5 分级过程中涉及的相关方 ................................ .............................. 2 主管部门 ................................ ................................ ........ 2 生产者 ................................ ................................ .......... 2 责任主体单位 ................................ ................................ .... 2 数据中心 ................................ ................................ ........ 2 使用者 ................................ ................................ .......... 2 6 分级流程 ................................ ................................ ............ 2 分级流程图 ................................ ................................ ...... 2 分级机构确认及制度建立 ................................ .......................... 3 科学数据资产梳理 ................................ ................................ 3 科学数据级别建议 ................................ ................................ 3 级别判定 ................................ ................................ ........ 3 级别审核 ................................ ................................ ........ 3 级别批准 ................................ ................................ ........ 3 级别定期复核 ................................ ................................ .... 3 附录 A （资料性） 科学数据清单模板 ................................ ................ 4 参考文献 ................................ ................................ .............. 5 全国团体标准信息平台 T/CIIA 024 —2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国信息协会提出并归口。 本文件起草单位： 中国网络安全审 查技术与认证中心、 中国科学院计算机网络信息中心 、广东省科 学院广州地理研究所、 北京山水云图科技有限公司、 广东省科技基础条件平台中心 、深圳华大生命科学 研究院、中国科学技术信息研究所、 北京声智科技有限公司 、中国农业科学院农业信息研究所、慧博云 通科技股份有限公司、 四川赛闯检测股份有限公司、中科星睿科技（北京）有限公司、云南省统计建模 与数据分析重点实验室、北京微未来科技有限公司、中国核动力研究设计院、北京滴普科技有限公司、 广州物联网研究院、 北京网智易通科技有限公司 、北京蓝象标准咨询服务有限公司。 本文件主要起草人： 段静辉、辛建峰、荆文龙、 廖方宇、姜楠、甘杰夫、 冯鉴光、韦振勇、邓应彬、 吴振峰、 陈孝良、樊景超、余浩、 冯丽、区东、彭程、王小敏、张思原、高峰、 胡良霖、 寇春晓、 乐益 矣、朱艳华、 金岩、乔华阳、张德保、王新亮、马建红、段小莉。 本文件首次发布。 全国团体标准信息平台 T/CIIA 024 —2022 III 引言 《中华人民 共和国网络安全法 》提出了对数据实施分级管理 的要求，《科学数据管理办法》 也明确 要求对科学数据进行分级管理， 但由于科学数据安全分级相关标准缺失， 造成科学数据的分级和发布流 程不同、科学数据分级结果的应用范围 不明确，不利于 科学数据的共享和保护，因此有必要在梳理 《科 学数据管理办法》中 分级活动 的相关方和其职责的基础上，明确 制定安全分级程序，为政府管理部门、 行业、科研机构及企业对科学数据的分级保护和管理提供依据，可作为各级组织对其科学数据资源进行 安全分级的指南。 本文件针科学数据 在分级过程中存在 程序不一致 的问题，依据《科学数据管理办法》等相关法律， 规范了科学数据 安全分级 工作流程 ，为落实《科学数据管理办法》 的相关规定提供指南， 以及指导各级 组织按照统一分级程序对其科学数据资源进行安全分级。 全国团体标准信息平台 T/CIIA 024 —2022 1 科学数据 数据安全分级程序 1 范围 本文件规定了科学数据 安全分级工作流程相关要求，对科学数据 安全分级程序进行定义，对相关责 任主体的操作规程进行明确规定，并明确提出各环节处理要求等。 本文件适用于 科学数据 主管部门 进行科学数据安全分级管理。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069 信息安全技术 术语 3 术语和定义 GB/T 25069 界定的以及下列术语和定义适用于本文件。 科学数据 scientific data 人类社会科技活动积累的或通过其他方式获取的反映客观世界的本质、特征、变化规律等原始 性、基础性数据 ,以及根据不同科技活动需要进行系统加工整理的各类数据的集合。 [来源：GB/T