ICS 35.020 CCS L 80 T/CIIA 031—2022 空间环境科学数据安全分级指南 Guidelines for space environment scientific data security classification 2022 - 10 - 20发布 2022 - 10 - 20实施 中国信息协会 发布 团 体 标 准 全国团体标准信息平台 T/CIIA 031 —2022 I 目次 前言 ................................ ................................ ................. II 引言 ................................ ................................ ................ III 1 范围 ................................ ................................ ................ 4 2 规范性引用文件 ................................ ................................ ...... 4 3 术语和定义 ................................ ................................ .......... 4 4 总则 ................................ ................................ ................ 5 5 分级范围 ................................ ................................ ............ 5 6 安全分级要素 ................................ ................................ ........ 5 7 安全级别划分 ................................ ................................ ........ 6 8 安全分级流程 ................................ ................................ ........ 6 9 安全级别确认与变更管理 ................................ .............................. 8 10 核心与重要数据识别 ................................ ................................ . 8 附录A （资料性） 特征识别参考 表 ................................ ....................... 9 附录B （资料性） 安全影响评估参考表 ................................ .................. 10 附录C （资料性） 地磁数据安全分级示例参考表 ................................ .......... 11 参考文献 ................................ ................................ ............. 14 全国团体标准信息平台 T/CIIA 031 —2022 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国信息协会提出并归口。 本文件起草单位： 中国科学院国家空间科学中心、 中国地震局地球物理所 、中国气象局国家卫星气 象中心、北京大学、中国科学院地质与地球物理研究所、中国科学技术大学、中国科学院大气物理研究 所、中国科学院精密测量科学与技术创新研究院、山东大学、中国科学院科技战略咨询研究院、中国科 学院空天信息创新研究院、北京开运联合信息技术集团股份有限公司、北京四象爱数科技有限公司、中 科卫星（山东）科技集团有限公司、中科星睿科技（北京）有限公司、北京云迹科技股份有限公司、北 京声智科技有限公司、翼健（上海）信息科技有限公司、北京滴普科技有限公司、北京蓝象标准咨询服 务有限公司。 本文件主要起草人： 许琦、胡 晓彦、王喜珍、张效信、刘佳、陈志青、邹自明、徐寄遥、佟继周、 林龙福、张东和、李国主、李发泉、田玉芳、卢晓珊、赵秀宽、石彪、薛向辉、张清和、石涛、亢瑞卿、 俞雷、路兴强、 区东、支涛、陈孝良、张莺耀、杨磊 、乔华阳、马建红、张德保、段小莉 。 本文件为首次发布。 全国团体标准信息平台 T/CIIA 031 —2022 III 引言 空间环境是 人类开发和利用太空资源的主要活动领域。 空间环境科学数据 也是关乎国家安全、 国家 科技创新发展和经济社会发展的重要基础性战略资源。 为落实《中华人民共和国数据安全法》 对数据实 行分级分类保护 要求，为满足 适合当前科学创新的科学数据安全管理需求，需开展 空间环境科学数据 安 全分级工作 ，为学科领域数据安全治理制度确立、流程建立、人员培训和 数据安全 技术保障体系 的形成 提供重要输入。 为确保空间环境科学数据 在全生命周期内的保密性、完整性、可获取性、真实性，促进 空间环境科 学数据的有效保护、开放共享和合规使用， 编制本文件。 全国团体标准信息平台 T/CIIA 031 —2022 4 空间环境科学数据 安全分级指南 1 范围 本文件给出了 空间环境科学数据 安全分级的目标、原则和范围，安全 分级要素、安全级别划分、安 全分级流程，安全级别确认与变更管理 以及核心与重要数据识别 的建议。 本文件适用于科学数据管理机构、科研机构、行业机构及企业等法人单位对 空间环境科学数据 的安 全分级工作， 空间环境科学数据 的安全管理和评估工作可参考使用。本文件不涉及 空间环境科学数据 的 安全共享与分级管理等工作。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 空间环境 space environment 空间范围内航天器可能遇到的自然或人工环境的总和。 [来源：GB/T 32452 -2015，3.1.10] 科学数据 scientific data 在自然科学、工程技术科学等领域，通过基础研究、应用研究、试验开发等产生的数据，以及通过 观测监测、考察调查、检验检测等方式取得并用于科学研究活动的原始数据及其衍生数据。 数据安全 data security 通过采取必要措施， 确保数据处于有效保护和合法利用的状态， 以及具备保障持续安全状态的能力。 安全分级 security classification 根据数据安全遭到破坏 后对受影响 对象产生的负面影响程度，将 空间环境科学数据 安全级别从高 到低划分为不同等级的过程。 科学数据管理责任主体 responsible body of scientific data management 有关科研院所、高等院校和企业等法人单位。 保密性 confidentiality 信息对未授权的个人、实体 或过程不可用或 不泄露的性质 。 [来源：GB/T 25069 -2022，3.41，有修改 ] 可获取性 availability 可由经授权实体按需访问和使用的性质。 [来源：GB/T 25069 -2022，3.345，有修改 ] 完整性 integrity 没有遭受以未授权方式所作的更改或破坏的特性。 全国团体标准信息平台 T/CIIA 031 —2022 5 真实性 authenticity 一个实体是其所声称的实体的性质。 [来源：GB/T 25069 -2022，3.769] 4 总则 目标 空间环境科学数据 安全分级旨在对 空间环境科学数据 资源进行全面梳理并确立适当的安全分级， 为空间环境科学数据 实施有效安全管理和合规应用提供参考，用以支撑 科学数据管理机构、行业、科 研机构等，制定 空间环境科学数据 应用规则及管理措施、设计和制定 空间环境科学数据 保护机制、技 术性保护措施和管理措施。 原则 空间环境科学数据 安全分级宜遵循以下原则。 a) 合法合规性原则 满足国家法律法规及科学数据管理责任主体的有关规定。 b) 可执行性原则 建议科学合理设置 空间环境科学数据 安全分级方法，且具有可操作性。 c) 时效性原则 因科学数据 全生命周期不同阶段的价值、影响及保护要求不同，因此 其安全分 级宜具有一定的有效期限，建议按照级别变更策略对数据级别进行及时调