ICS 35.020 CCS L 80 团体 标准 T/CIIA 018—2022 科学数据 安全管理指南 Scientific data -Guidelines for security management 2022 - 10 - 20发布 2022 - 10 - 20实施 中国信息协会 发布 全国团体标准信息平台 T/CIIA 018 —2022 I 目次 前言 ................................ ................................ ................. II 引言 ................................ ................................ ................ III 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 总则 ................................ ................................ ............... 1 4.1 角色及职责 ................................ ................................ ..... 1 4.2 管理目标 ................................ ................................ ....... 2 5 安全需求 ................................ ................................ ........... 2 5.1 保密性 ................................ ................................ ......... 2 5.2 完整性 ................................ ................................ ......... 2 5.3 可用性 ................................ ................................ ......... 2 5.4 可追溯性 ................................ ................................ ....... 2 5.5 可控性 ................................ ................................ ......... 2 6 安全分类分级 ................................ ................................ ....... 3 6.1 分类方法 ................................ ................................ ....... 3 6.2 分级方法 ................................ ................................ ....... 3 6.3 分级要素 ................................ ................................ ....... 3 7 管理主要内容 ................................ ................................ ....... 3 8 安全管理基本原则 ................................ ................................ ... 3 8.1 分类分级管理 ................................ ................................ ... 3 8.2 安全可控 ................................ ................................ ....... 3 8.3 职责明确 ................................ ................................ ....... 3 8.4 质量保障 ................................ ................................ ....... 4 8.5 数据最小化 ................................ ................................ ..... 4 8.6 最小授权 ................................ ................................ ....... 4 8.7 可审计 ................................ ................................ ......... 4 9 活动及安全 ................................ ................................ ......... 4 9.1 概述 ................................ ................................ ........... 4 9.2 采集加工 ................................ ................................ ....... 4 9.3 存储备份 ................................ ................................ ....... 4 9.4 传输交换 ................................ ................................ ....... 4 9.5 开放共享 ................................ ................................ ....... 5 9.6 使用服务 ................................ ................................ ....... 5 9.7 安全处置 ................................ ................................ ....... 5 参考文献 ................................ ................................ .............. 6 全国团体标准信息平台 T/CIIA 018 —2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国信息协会提出并归口。 本文件起草单位：中国标准化研究院、广州物联网研究院、 北京云迹科技股份有限公司 、广东省科 技基础条件平台中心、中国科学院计算机网络信息中心、交通运输部公路科学研究所、山东旗帜信息有 限公司、交通运输部天津水运工程科学研究所、中国科学技术信息研究所、四川省大数据中心、杭州半 云科技有限公司、 北京声智科技有限公司、 广东省科学院广州地理研究所、 山东亿云信息技术有限公司、 北京山水云图科技有限公司、广州广电计量检测股 份有限公司、北京殷塞信息技术有限公司、北京易华 录信息技术股份有限公司、飞诺门阵（北京）科技有限公司、中国核动力研究设计院、北京建筑大学、 中国科学院武汉病毒研究所、北京滴普科技有限公司、南方海洋科学与工程广东省实验室（珠海）、烽 火通信科技股份有限公司、 北京网智易通科技有限公司 、北京蓝象标准咨询服务有限公司。 本文件主要起草人：尹书蕊、胡良霖、 支涛、王志强、廖方宇、赵晓萌、邱瀚、 白鹤飞、李健