科学数据安全标准规范关键问题探索

doi:10.3969/j.issn.1671-1122.2021.11.001

信息网络安全 ›› 2021, Vol. 21 ›› Issue (11): 1-8.doi: 10.3969/j.issn.1671-1122.2021.11.001

科学数据安全标准规范关键问题探索

朱艳华¹^,², 廖方宇¹(), 胡良霖¹^,², 王志强³

1.中国科学院计算机网络信息中心,北京 100083
2.国家基础学科公共科学数据中心,北京 100083
3.中国标准化研究院,北京 100191

收稿日期:2021-08-21 出版日期:2021-11-10 发布日期:2021-11-24
通讯作者: 廖方宇 E-mail:fyliao@cnic.cn
作者简介:朱艳华（1982—）,女,河南,高级工程师,硕士,主要研究方向为科学数据管理与应用服务|廖方宇（1962—）,男,江西,研究员,硕士,主要研究方向为计算机应用与网络空间安全|胡良霖（1973—）,男,山东,研究员,硕士,主要研究方向为科学大数据管理、开放共享与应用服务|王志强（1975—）,男,河南,副研究员,硕士,主要研究方向为科技资源管理、数据治理、数据质量与数据安全
基金资助:
国家重点研发计划(2019YFF0216200)

Research on Key Problems of Scientific Data Security Standard

ZHU Yanhua¹^,², LIAO Fangyu¹(), HU Lianglin¹^,², WANG Zhiqiang³

1. Computer Network Information Center of CAS, Beijing 100083, China
2. National Basic Science Data Center, Beijing 100083, China
3. China National Institute of Standardization, Beijing 100191, China

Received:2021-08-21 Online:2021-11-10 Published:2021-11-24
Contact: LIAO Fangyu E-mail:fyliao@cnic.cn

摘要/Abstract

摘要：

科学数据是科研活动的重要成果,更是科技创新的数据资源基础。与此同时,科学数据安全问题也日益严峻,在数据共享实践过程中遇到了前所未有的挑战,需要全面加强科学数据安全标准规范体系的研究与制订。文章从信息安全属性、科学数据资源特征以及学科领域数据安全三个维度出发,深入分析了科学数据安全的特点与特征,提出了科学数据安全标准的五个重点研究方向,即科学数据安全框架、科学数据安全分级分类、科学数据权益保护、科学数据全生命周期安全以及领域科技资源安全。研究科学数据安全特征和标准体系,对于发挥科学数据驱动创新型国家建设的作用和促进《科学数据管理办法》的全面实施具有重要意义。

关键词: 科学数据, 数据安全, 数据标准, 标准体系

Abstract:

Scientific data are important achievements of scientific research and the resource base of technological innovation. At the same time, the security of scientific data has become increasingly serious, and unprecedented challenges have been encountered in the practice of data sharing. It is urgent to strengthen the research of scientific data security standard system. This paper analyzes the characteristics of scientific data security from these dimensions of information security attributes, characteristics of scientific data resources and subject area data security. Five key research directions of scientific data security standards are proposed, namely, scientific data security framework, scientific data security classification, scientific data rights protection, life cycle security of scientific data and basic technical standards of scientific and technological resources security in the field. Research on the characteristics and standard system of scientific data security is of great significance to promote the construction of an innovative country and the full implementation of “Measures for Managing Scientific Data”.

Key words: scientific data, data security, data standard, standard system

中图分类号:

TP309

朱艳华, 廖方宇, 胡良霖, 王志强. 科学数据安全标准规范关键问题探索[J]. 信息网络安全, 2021, 21(11): 1-8.

ZHU Yanhua, LIAO Fangyu, HU Lianglin, WANG Zhiqiang. Research on Key Problems of Scientific Data Security Standard[J]. Netinfo Security, 2021, 21(11): 1-8.

图/表 1

参考文献 14

[1]	Amazon Web Services (AWS). Clarifying Lawful Overseas Use of Data Act (CLOUD Act)[EB/OL]. https://aws.amazon.com/cn/compliance/cloud-act/, 2021-08-15.
	Amazon Web Services (AWS). 澄清境外合法使用数据（CLOUD）法案[EB/OL]. https://aws.amazon.com/cn/compliance/cloud-act/, 2021-08-15.
[2]	WANG Rong. Deconstructing the EU General Data Protection Regulation[J]. BIG DATA, 2016, 2(4):93-101.
	王融. 《欧盟数据保护通用条例》详解[J]. 大数据, 2016, 2(4):93-101.
[3]	Gaia-X. Driver of Digital Innovation in Europe[EB/OL]. https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html, 2021-08-15.
[4]	National Information Security Standardization Technical Committee. ISO/IEC 20547-4: 2020 Information Technology Big Data Reference Architecture Part 4: Security and Privacy Protection[EB/OL]. https://www.tc260.org.cn/front/postDetail.html?id=20201020092103, 2020-10-20.
	全国信息安全标准化技术委员会. 我国专家担任编辑的国际标准 ISO/IEC 20547-4: 2020《信息技术大数据参考架构第4部分:安全与隐私保护》正式发布[EB/OL]. https://www.tc260.org.cn/front/postDetail.html?id=20201020092103, 2020-10-20.
[5]	DAMA International. DAMA-DMBOK2.0[M]. Beijing: Mechanical Industry Press, 2020.
	DAMA国际. DAMA数据管理知识体系指南(第2版)[M]. 北京: 机械工业出版社, 2020.
[6]	The General Office of the State Council. The General Office of the State Council on Printing and Distributing Notification of Measures for Managing Scientific Data[EB/OL]. http://www.gov.cn/zhengce/content/2018-04/02/content_5279272.htm, 2018-03-17.
	国务院办公厅. 国务院办公厅关于印发科学数据管理办法的通知[EB/OL]. http://www.gov.cn/zhengce/content/2018-04/02/content_5279272.htm, 2018-03-17.
[7]	CHEN Lei, LIU Wenmao. Frontiers and Applications of Data Security Technology from the Perspective of Compliance[J]. Frontiers of Data & Computing, 2021, 3(3):19-31.
	陈磊, 刘文懋. 合规视角下的数据安全技术前沿与应用[J]. 数据与计算发展前沿, 2021, 3(3):19-31.
[8]	National Information Security Standardization Technical Committee. Big Data Security Standardization White Paper (2018 Edition)[EB/OL]. http://www.cesi.cn/201804/3789.html, 2021-07-15.
	全国信息安全标准化技术委员会. 大数据安全标准化白皮书(2018版)[EB/OL]. http://www.cesi.cn/201804/3789.html, 2021-07-15.
[9]	HU Lianglin, LI Jianhui, LIU Ning, et al. Practice and Some Thoughts on Quality of Scientifc Data[J]. E-Science Technology & Application, 2012, 5(3):10-18.
	胡良霖, 黎建辉, 刘宁, 等. 科学数据质量实践与若干思考[J]. 科研信息化技术与应用, 2012, 5(3):10-18.
[10]	National Information Technology Standardization Technical Committee. Big Data Standardization White Paper (2020 Edition)[EB/OL]. http://www.cesi.cn/202009/6826.html, 2021-07-15.
	全国信息技术标准化技术委员会. 大数据标准化白皮书(2020版)[EB/OL]. http://www.cesi.cn/202009/6826.html, 2021-07-15.
[11]	Alibaba Cloud, FreeBuf. 2019 Annual Report on Web Application Security[EB/OL]. https://www.freebuf.com/articles/paper/228128.html, 2021-07-18.
	阿里云, FreeBuf. 2019年Web应用安全年度报告[EB/OL]. https://www.freebuf.com/articles/paper/228128.html, 2021-07-18.
[12]	JING Jiwu, LONG Chun, LI Chang. New Trend of Cyberspace Security Technology[J]. Frontiers of Data&Computing, 2021, 3(3):1-8.
	荆继武, 龙春, 李畅. 网络安全技术的新趋势探讨[J]. 数据与计算发展前沿, 2021, 3(3):1-8.
[13]	The Chinese Academy of Sciences. 2020 High Technology Development Report[M]. Beijing: Science Press, 2021.
	中国科学院. 2020高技术发展报告[M]. 北京: 科学出版社, 2021.
[14]	SUN Jiulin. Scientific Data Resources and Sharing[J]. China Basic Science, 2003, 5(1):30-33.
	孙九林. 科学数据资源与共享[J]. 中国基础科学, 2003, 5(1):30-33.

[1]	杨晓琪, 白利芳, 唐刚. 基于DSMM模型的数据安全评估模型研究与设计[J]. 信息网络安全, 2021, 21(9): 90-95.
[2]	刘红, 张越今, 赵文霞, 杨牧. 多维度数据分级分类安全管理框架[J]. 信息网络安全, 2021, 21(10): 48-53.
[3]	傅智宙, 王利明, 唐鼎, 张曙光. 基于同态加密的HBase二级密文索引方法研究[J]. 信息网络安全, 2020, 20(4): 55-64.
[4]	周亚球, 任勇毛, 李琢, 周旭. 基于SDN的科学DMZ研究与实现[J]. 信息网络安全, 2019, 19(9): 134-138.
[5]	赵萌, 丁勇, 王玉珏. 指定审计员的云数据安全存储方案[J]. 信息网络安全, 2018, 18(11): 66-72.
[6]	宋建业, 何暖, 朱一明, 付安民. 基于阿里云平台的密文数据安全去重系统的设计与实现[J]. 信息网络安全, 2017, 17(3): 39-45.
[7]	国杰彬, 李运发, 张大军. 云计算中面向数据安全的身份认证策略研究[J]. 信息网络安全, 2017, 17(3): 72-77.
[8]	邓伏虎, 李震宇, 曾莉尧, 熊虎. 一种支持El-Gamal安全外包解密的云密码系统[J]. 信息网络安全, 2017, 17(12): 73-79.
[9]	肖迪, 马青青, 王兰, 向艳萍. 基于稀疏表示的云协助安全数字水印技术[J]. 信息网络安全, 2017, 17(1): 1-7.
[10]	吉晨, 李小强, 柳倩. 地理信息系统中的结构化数据保护方法[J]. 信息网络安全, 2015, 15(11): 71-76.
[11]	范红，胡志昂，杜大海，王冠. 数据取证设备一致性评价及标准体系研究[J]. 信息网络安全, 2014, 14(9): 58-62.
[12]	. 物联网位置数据安全策略研究[J]. , 2014, 14(6): 6-.
[13]	. 桌面云在油气勘探信息系统中的应用研究[J]. , 2014, 14(6): 84-.
[14]	. 政府大数据安全保护模型研究[J]. , 2014, 14(5): 63-.
[15]	. 基于可信第三方的公有云平台的数据安全存储方案[J]. , 2014, 14(2): 68-.

科学数据安全标准规范关键问题探索

Research on Key Problems of Scientific Data Security Standard

RichHTML

PDF (PC)

可视化

摘要/Abstract

引用本文

使用本文

图/表 1

参考文献 14

相关文章 15

编辑推荐

Metrics

本文评价