《博物馆数据安全管理规范》（征求意见稿）.docx

3

T/DGAGXXX—XXXX

博物馆数据安全管理规范

1范围

本文件规定了博物馆数据安全管理的数据范围与服务规范，包括数据采集与录入、数据处理与维护、数据存储与备份、数据传输与交换、数据授权与开放、数据分析与挖掘、数据应用与展示、应急管理与容灾、数据注销与销毁等要求。

本文件适用于指导博物馆数据安全管理者对博物馆数据进行安全保护，也可供博物馆监管部门、网络安全相关主管部门以及第三方评估机构等单位开展博物馆数据的安全监督管理与评估等工作时参考。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。3.1

博物馆数据museumdata

在博物馆业务活动中，通过数据采集、加工和存储形成的各种数字化信息资源。3.2

安全管理（securitymanagement）

为保护博物馆数据的完整性、必威体育官网网址性和可用性，所采取的一系列有组织的管理活动、技术措施和操作流程。安全管理涵盖数据在整个生命周期中的各个环节，包括数据的采集、传输、存储、处理、共享、展示以及销毁等。通过实施安全管理，博物馆能够预防、发现、响应和处理各种可能对数据安全造成威胁的风险和事件，保障博物馆数据不受未经授权的访问、篡改、泄露或丢失。

3.3

数据分类分级（dataclassificationandgrading）

根据博物馆数据的性质、重要性和敏感性，对数据进行系统化的分类和分级管理过程。数据分类是将博物馆数据按照其主题、来源、用途等特征进行分组，以便于管理和应用；数据分级是根据数据的安全需求、业务影响和风险程度，确定数据的安全级别，进而制定相应的安全保护措施。通过数据分类分级，博物馆能够有针对性地实施数据保护策略，确保不同类型和级别的数据在其生命周期内都得到适当的安全管理。

3.4

博物馆数据安全（museumdatasecurity）

指通过技术措施和管理手段，保护博物馆数据在其整个生命周期内的机密性、完整性和可用性，防止数据的未经授权访问、篡改、泄露和丢失。针对不同类型的博物馆数据（如公开数据、内部数据、敏感数据和核心数据），实施相应的安全保护措施，从而保障博物馆的正常运营和文化遗产的数字化保护。

4数据范围

根据数据安全管理的需求，将博物馆数据分为公开数据、内部数据、敏感数据和核心数据，分类定义与管理要求见附录A。博物馆数据涵盖静态的藏品信息以及在运营、管理、研究、展示等活动中产生的动态数据。

博物馆数据范围涵盖了与博物馆主要业务域产生的各类信息数据，包具体包括但不限于以下主题要素数据。

4

T/DGAGXXX—XXXX

a)陈列展示：指展览策划、设计、布展、展示物质和非物质遗产而产生的主题要素数据，包括展品信息、展览（策划、设计、布展）文档、虚拟展览、观众评估与反馈数据等。

b)公众服务：指为满足公众参观、学习、研究等需求所提供的各种服务和活动所产生的主题要素数据，包括票务与预约记录、设施服务数据、导览服务数据、数字服务记录、信息咨询记录、会员信息、志愿者信息、社交媒体数据等。

c)社会教育：指向社会公众提供、组织、实施各种教育项目和活动而产生的主题要素数据，包括教育项目数据（如专题讲座、工作坊、课程）、学校合作项目数据、社区教育活动记录、家庭教育活动数据、线上教育资源等。

d)藏品管理：指在收藏、保护、记录、研究和展示藏品过程中产生的主题要素数据，包括征集与鉴定记录、入藏登记数据、藏品档案、库房管理数据、保存与利用记录等。

e)保护修复：指运用技术与方法对藏品进行保护和修复过程中产生的主题要素数据，包括环境监测与控制数据、预防性保护记录、修复与保养数据等。

f)考古研究：指运用技术与方法对考古遗址、遗物及其相关资料进行系统研究而产生的主题要素数据，包括考古调查与发掘记录、清理与保护数据、发掘记录、考古档案、实验室分析数据、研究报告等。

g)文化创意：指开发和推广文化产品和服务活动中产生的主题要素数据，包括文化产品设计与开发数据、文化IP数字资源授权记录、知识产权数据、市场推广与公众参与记录等。

h)安消防管理：指为确保博物馆的正常运营和藏品的安全而制定和实施的安全与消防管理活动中产生的主题要素数据，包括安防与技防系统数据、安全制度记录、风险评估数据、应急预案、人员培训与管理记录、安全检查记录等。

i)公文办公：指博物馆为确保其各项业务和管理活动顺利开展，进行一系列综合性办公活动过程中产生的主题要素数据，包括行政事务处理数据、沟通与协作记录、人事管理数据、财务管理记录、采购管理数据、项目合同管理记录、会议记录、工作计划与决策支持数据等。

j)基础运营：指为保障博物馆日常运营、业务