ICS 35.020 CCS L 80 团体 标准 T/CIIA 025—2022 科学数据 数据安全分类质量评价指标 Scientific data - Evaluation indicators for data security classification quality 2022 - 10 - 20发布 2022 - 10 - 20实施 中国信息协会 发布 全国团体标准信息平台 T/CIIA 025 —2022 I 目次 前言 ................................ ................................ ................. II 引言 ................................ ................................ ................ III 1 范围 ................................ ................................ ................ 4 2 规范性引用文件 ................................ ................................ ...... 4 3 术语和定义 ................................ ................................ .......... 4 4 总则 ................................ ................................ ................ 4 5 科学数据安全分类质量评价指标框架 ................................ .................... 5 概述 ................................ ................................ ........... 5 规范性 ................................ ................................ ......... 5 完整性 ................................ ................................ ......... 5 准确性 ................................ ................................ ......... 5 一致性 ................................ ................................ ......... 5 可访问性 ................................ ................................ ....... 5 6 科学数据安全分类质量评价指标说明 ................................ .................... 5 规范性 ................................ ................................ ......... 5 完整性 ................................ ................................ ......... 6 准确性 ................................ ................................ ......... 6 一致性 ................................ ................................ ......... 6 可访问性 ................................ ................................ ....... 7 附录A（资料性） 科学数据安全分类质量评价过程示例 ................................ ..... 8 参考文献 ................................ ................................ .............. 9 全国团体标准信息平台 T/CIIA 025 —2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国信息协会提出并归口。 本文件起草单位： 中国网络安全审查技术与 认证中心、中国科学院计算机网络信息中心、广东省科 学院广州地理研究所、 广东省科技基础条件平台中心 、北京山水云图科技有限公司、中国科学技术信息 研究所、北京贵士信息科技有限公司、 北京声智科技有限公司 、北京神州绿盟科技有限公司、宁夏希望 信息产业股份有限公司、中国农业科学院农业信息研究所、 四川赛闯检测股份有限公司、广州广电计量 检测股份有限公司、数字扁担（浙江）科技有限公司、中国核动力研究设计院、四川省大数据中心、国 家信息中心、科来网络技术股份有限公司、中邦网络安全技术 (深圳)有限公司、 广州物联网研究院、 北 京网智易通科技有限公司 、北京蓝象标准咨询服务有限公司。 本文件主要起草人： 寇春晓、辛建峰、荆文龙、廖方宇、 甘杰夫、 胡良霖、 林珠、段静辉、姜楠、 胡红亮、杨骥、孙一鸣、陈孝良、梁世伟、段兴涛、樊景超、冯丽、黄跃珍、钱之光、罗英、赵晓艳、 刘增明、刘辰、李向国、乐益矣、朱艳华、 金岩、乔华阳、张德保、马建红、王新亮、段小莉。 本文件为首次发布。 全国团体标准信息平台 T/CIIA 025 —2022 III 引言 科学数据又称科研数据或研究数据，是我国重要的基础性、战略性资源，对支撑各领域科学基础的 研究和应用、推动各领域经济的创新发展、维护国家安全具有重要作用。在全球范围内，开放科学正成 为重要的发展模式和全球共识，开放数据是开放科学的核心组成，将会大力促进开放科学的发展，提升 科技创新活动的透明性、可重复性、协作性及最大化科学对社会发展的价值。为了确保科学数据在全生 命周期内的合规使用和有效保护，满足科技创新对科学数据的管理需求，亟需构建完善的标准化体系进 行保障。 对科学数据进行科学合理的安全分类是保证数据安全，促进充分 、有效、有序共享的前提。本文件 通过规定科学数据安全分类质量评价 指标，针对现有科学数据分类结果进行分类质量评估，有助于 科学 数据管理 方、科学数据管理责任主体单位和科学数据中心 调整科学数据安全分类目录，加强对科学数据 的安全管理。 全国团体标准信息平台 T/CIIA 025—2022 4 科学数据 数据安全分类质量评价指标 1 范围 本文件规定了科学数据安全分类质量评价 指标概述、指标框架、指标说明等。 本文件适用于科学数据管理部门、科学数据管理责任主体单位和科学数据中心 对科学数据安全分 类体系和分类目录开展质量评价。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069—2022 信息安全技术 术语 3 术语和定义 GB/T 25069 —2022界定的以及下列术语和定义适用于本文件。 科学数据 scientific data 人类社会科技活动积累的或通过其他方式获取的反映客观世界的本质、特征、变化规律等原始性、 基础性数据 ,以及根据不同科技活动需要进行系统加工整理的各类数据的集合。 [来源：GB/T 31075 —2014，2.2.7] 科学数据安全分类 science data security c lassification 根据科学数据的安全属性或特征、安全管理需求、多维特征及其相互间客观存在的逻辑关联等，对 科学数据集、科学数据库等进行区分和归类，并建立起分类体系和排列顺序，以便安全地管理和使用科 学数据的过程。 注： 在科学数据安 全分类基础上可建立细粒度的科学数据安全分级。 质量评价 quality evaluation 判断科学数据安全 分类的固有特性满足要求的程度。 4 总则 本文件针对科学数据安全分类体系和分类目录进行 质量评价，从规范性、 完整性、 准确性、 一致性、 可访问性等角度评价科学数据安全分类 的效果。所有指标项的计算方法均采用百分 制，可参考附录A的 示例对科学数据安全分类质量 进行评价。 全国团体标准信息平台 T/CIIA 025 —2022 5 5