《微生物领域数据库安全体系设计规范》团体标准编制说明（征求意见稿）.pdf

团体标准《微生物领域数据库安全体系设计规范》（征求意见稿）

编制说明

一、工作简况

（一）任务来源

根据中国信息协会于2022年1月7日发布的标准立项通知，本标准立项通

过（标准计划号：P2022-13）。

本标准由中国信息协会提出并归口。

本标准由中国科学院微生物研究所为牵头单位组成标准起草小组，负责组织

标准起草工作。

（二）标准制订的目的和原则

随着国家大数据战略的实施，“数据是数字经济的关键要素”已经形成共识，

数据资源、数据要素等正在持续创新和有序推进。推动数据开放共享是国家大数

据战略的核心内容。面向《科学数据管理办法》全面落地实施，要深刻把握大数

据时代科学数据发展的趋势，确保数据安全放在首要位置，实现科学数据流通的

可控管理，充分发挥科学数据服务科研创新、国民经济发展、国家安全和创新型

国家建设等方面的重要作用。面对相关领域科学数据的国际环境和我国相关科技

资源安全保护与相关领域科学发展需求，迫切需要突破微生物相关领域科学数据

安全科技发展的关键技术瓶颈，保护我国生物数字主权，支持国家科学数据安全

体系建设，明确要求加强科学数据全生命周期安全管理，制定科学数据安全保护

措施。

科学数据信息化离不开数据库的建设，因此必须要保证数据库安全以防止数

据被非法使用而造成数据泄露、破坏更改。微生物是一类重要的自然资源，是国

家战略性生物资源之一。微生物资源的合理开发和利用推动了社会和经济的发展。

微生物数据的信息化在推动微生物资源的应用中起着重要的作用。微生物领域数

据库安全体系是数据库信息安全管理系统在微生物学上的应用实例，也是微生物

生物安防系统的一部分。

本标准规定了微生物数据安全分级、数据分级分类管理及数据库安全体系设

计要求，为数据安全及数据库安全管理提供支撑，促进我国相关领域科技资源进

一步整合，规范科学数据收集工作并促进科学数据相关科学资源的数据共享和交

换，推动我国相关领域科技资源的基础技术研究和开发利用工作与国际接轨从而

提升我国相关科技领域的国际影响力。

（三）主要工作过程

2019年，国家重点研发计划“国家质量基础的共性技术研究与应用”重点专

项“科学数据安全技术及基础技术标准研究”启动，中国科学院计算机网络信息

中心联合六个国家科学数据中心依托单位、中国标准化研究院、中国网络安全审

查技术与认证中心等共同承担，《微生物领域数据库安全体系设计》等15项团体

标准作为该项目的重要研究成果于2022年1月7日在中国信息协会正式立项。本项

团体标准是《微生物领域数据库安全体系设计规范》。

在项目研制期间，中国科学院微生物研究所开展了《微生物领域数据库安全

体系设计规范》的研究和制定工作，主要内容如下：

1、成立标准起草工作组，制定工作方案，启动标准项目

2021年5月，中国科学院微生物研究所与中国科学院计算机网络中心等单位

共同组织具有丰富专业知识和实践经验的技术骨干成立了标准起草工作组，启动

项目标准草案稿编制工作。

2、对数据安全标准规范及微生物数据库设计需求进行调研

2021年6-8月，对科学数据安全管理相关制度、标准实施调研，对国内外数据

库建设需求及数据库安全要求、数据库设计规范等内容进行分析，比较通用数据

库安全设计与微生物数据库安全设计的异同，明确标准的研究内容和结构框架，

为标准规范的制定提供依据。

3、查阅分析相关标准、规范等资料

主要查阅参考的标准有：

GB/T20009—2019信息安全技术数据库管理系统安全评估准则

GB/T20273—2019信息安全技术数据库管理系统安全技术要求

GB/T25069—2010信息安全技术术语

DB33/T2351—2021数字化改革公共数据分类分级指南

4、制定标准草案

2021年7-12月，结合相关标准、文献等资料研究分析情况，形成了《微生物

领域数据库安全体系设计规范》（草案），草案编制组开展多次内部讨论会议，对

草案重点内容及结构框架进行多次梳理调整，组织领域专家征求意见，根据专家

意见不断修正草案内容。

5、获批立项

中国信息协会于2021年12月30日在中科院组织召开标准立项审查会，与会专

家对标准立项的必要性、可行性和先进性进