生命周期视角下科学数据安全分级管理实践与启示

[目的/意义]从生命周期视角归纳科学数据安全分级管理实践，为我国科学数据的分级管理和安全治理提供参考。[方法/过程]将科学数据的生命周期分为数据获取、数据存储与传输、数据处理与分析、数据发布与共享、数据销毁5个阶段，调研国外科学数据管理平台与高校在各阶段针对不同风险等级数据的安全管理措施，并从制度层、管理层、执行层和技术设施层构建分级管理框架。[结果/结论]科学数据的分级大多基于数据的敏感性和风险性，并据此设定数据的访问规则和操作规范等管理措施；在数据生命周期的各阶段，通常从物理、技术和管理3方面保障各等级数据的安全。