ICS 01.020 CCS A 00 团 体 标 准 T/CI 505—2024 智慧科研机构安全体系建设 导则 Guidelines for the construction of security system in smart research institutions 2024-09-18 发布 2024-09-18实施 中国国际科技促进会 发布 T 全国团体标准信息平台 12 目 次 前 言 ................................ ................................ ..... Ⅱ 1 范围 ................................ ................................ ...... 1 2 规范性引用文件 ................................ ............................ 1 3 术语和定义 ................................ ................................ 1 4 缩略语 ................................ ................................ .... 2 5 智慧科研机构安全目标和原则 ................................ ................. 2 5.1 安全目标 ................................ ............................. 2 5.2 建设原则 ................................ ............................. 2 6 智慧科研机构安全体系概述 ................................ .................. 3 6.1 智慧科研机构安全保护的对象 ................................ ........... 3 6.2 智慧科研机构安全体系框架 ................................ ............. 3 6.3 智慧科研机构安全角色 ................................ ................. 3 6.4 智慧科研机构安全要素 ................................ ................. 4 7 智慧科研机构安全管理 ................................ ...................... 5 7.1 安全管理体系 ................................ ......................... 5 7.2 信息安全管理制度 ................................ ..................... 5 7.3 应急响应机制 ................................ ......................... 5 7.4 人员安全意识培训和演练 ................................ ............... 6 7.5 评价改进 ................................ ............................. 6 8 智慧科研机构安全技术 ................................ ...................... 6 8.1 技术要素 ................................ ............................. 6 8.2 安全功能 ................................ ............................. 7 9 智慧科研机构安全建设与运营 ................................ ................ 8 9.1 工程实施 ................................ ............................. 8 9.2 过程管理 ................................ ............................. 8 9.3 监测预警与应急处置 ................................ ................... 8 9.4 灾备恢复 ................................ ............................. 9 附录A（资料性）智慧科研机构安全风险分析 ................................ .... 10 附录B（资料性）智慧科研机构安全风险要素 ................................ ... 133 附录C（资料性）智慧科研机构安全风险功能 ................................ .... 15 全国团体标准信息平台 13 前 言 本文件按照 GB/T 1.1—2020 标标准工工导则则 第1部分：标准工文件的结构和起草规 则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国国际科技促进会提出并归口。 本文件起草单位：国家信息技术安全研究中心、华为技术有限公司、工业和信息工部电 子第五研究所、北京可信华泰科技有限公司、北京新科时代传媒信息技术有限公司、北京国 科标研科技有限公司。 本文件主要起草人：梁利、 李霞、李道政、朱洪波、刘岳、周凤蛟、夏虹、陈平、于敏、 徐欣、高辰杰、尚尔钧、张林虎。 全国团体标准信息平台 1 智慧科研机构安全体系建设导则 1 范围 本文件规定了智慧科研机构安全、体系的构成、体系建设的基本原则和目标、体系建设 的基本要求、建设流程。 本文件适用于从事自主创新技术研究的智慧型科研机构的安全体系建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期 的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括 所有的修改单）适用于本文件。 GB/T 25069-2022 信息安全技术 术语 3 术语和定义 GB/T 25069-2022 界定的以及下列术语和定义适用于本 文件。 3.1 智慧科研机构 smart research institutions 基于知识构筑的智慧工组织，其组织、决策、运营、市场营销、管理和科研生产模式是 以知识应用为基础， 以创新驱动发展为目的， 具有自学习、 自成长、 自优工、 自适应的特征， 是以自主创新为核心的新型科研机构。 3.2 智慧科研机构安全 security of smart research institutions 在智慧科研机构中对信息的保密性、 完整性和可用性的保持， 以及依此提供的信息安全、 网络安全和运行安全。 3.3 智慧科研机构安全体系建设 construction of safety system of smart research institutions 通过建立健全的安全管理制度、 技术防范体系和应急响应机制， 确保科研机构的信息安 全，网络安全和运行安全。 3.4 智慧科研机构安全管理者 security manager of smart research institutions 智慧科研机构信息安全组织建设、机制建设，以及协调监督的实体。 3.5 智慧科研机构安全建设者 security builder of smart research institution 实施智慧科研机构信息安全工程，部署智慧科研机构安全技术防护措施的实体。 全国团体标准信息平台