当前位置：标准网 团体标准

T/DGAG 027-2024 博物馆数据安全管理规范

T/DGAG 027-2024 博物馆数据安全管理规范

T/DGAG 027-2024

团体标准推荐性现行
收藏 报错

标准T/DGAG 027-2024标准状态

  1. 发布于：
  2. 实施于：
  3. 废止

标准详情

内容简介

本文件规定了博物馆数据安全管理的术语和定义、数据范围，以及规范要求，包括数据采集与录入、数据加工与维护、数据存储与备份、数据传输与交换、数据授权与开放、数据分析与挖掘、数据展示与内容审核、应急管理与容灾备份、数据删除与销毁等环节的工作与管理要求
本文件适用于博物馆及其数据处理团队对数据安全管理的实施和执行，也适用于管理监督工作
本文件不适用于涉及国家秘密数据的安全管理
本文件规定了博物馆数据安全管理的术语和定义、数据范围，以及规范要求，包括数据采集与录入、数据加工与维护、数据存储与备份、数据传输与交换、数据授权与开放、数据分析与挖掘、数据展示与内容审核、应急管理与容灾备份、数据删除与销毁等环节的工作与管理要求。本文件适用于博物馆及其数据处理团队对数据安全管理的实施和执行，也适用于管理监督工作。本文件不适用于涉及国家秘密数据的安全管理。数据采集与录入：提出了全面的服务要求和管理措施，规范博物馆数据采集的来源合法性与流程安全性。强调对个人敏感信息和文物信息的保护，借助安全合法的技术手段和环境，有效防范数据泄露和篡改风险，提升数据质量和采集过程的合规性。数据加工与维护：结合博物馆领域特性及数据分类分级要求，明确数据加工的安全能力和环境要求。通过规范加工流程和环境管理，针对考古发掘记录、文物保护数据等关键数据，提出相关安全措施，增强数据加工过程中的安全性和可靠性，同时优化数据处理的规范性与效率。数据存储与备份：针对博物馆数据的安全需求，提出分类存储和分级备份的技术与管理要求。通过应用加密技术、异地备份策略和性能监控，减少数据泄露和丢失风险，提升数据可用性和恢复能力，为文物和文化遗产数据的长期保存奠定基础。数据传输与交换：规范博物馆数据传输与交换的技术手段和管理措施，特别针对跨部门、跨机构数据共享的安全性提出具体要求。通过脱敏处理、加密传输和身份验证等手段，有效防止数据在传输过程中被篡改、截获或泄露，推动数据交换的合法性与安全性。数据授权与开放：制定博物馆数据授权和开放的流程与管理要求，支持公共数据的共享与合规利用。通过设置权限范围、规范用户访问行为以及定期更新数据内容，推动文化资源的合理开放与利用，同时强化数据使用过程的合法性与安全性。数据分析与挖掘：结合博物馆提升数据应用能力的需求，明确数据分析与挖掘的安全管理流程。通过优化数据清洗、分析工具与结果管理，规范考古记录、藏品数据等多维数据的深度挖掘，挖掘潜在价值，促进数据产品的合规流通与交易。数据展示与内容审核：针对博物馆数字化展示和内容管理的需求，提出展示技术应用和内容审核的安全管理要求。通过采用虚拟现实（VR）、增强现实（AR）等技术，结合严格的内容审核和知识产权管理，完善数字展示内容的准确性、合法性和安全性，提升公众的观展体验。应急管理与容灾备份：制定博物馆数据应急管理和容灾备份的相关措施，针对自然灾害、网络攻击等突发事件，提出数据备份和恢复的管理要求。通过定期演练和流程优化，降低突发事件对数据安全与业务连续性的影响，增强数据管理的韧性。数据删除与销毁：明确博物馆数据在生存周期终止时的删除与销毁要求，特别针对核心数据与重要数据提出严格的处置方式。通过制定流程和多级审核机制，有效避免因不当处置引发的数据泄露、非法恢复或滥用问题，完善数据安全管理的闭环。

起草单位

广东省博物馆协会、广东省文化和旅游发展与保障中心、南越王博物院（西汉南越国史研究中心）、广东颐点科技有限公司、广东省数字政务协会、广东省文物考古研究院、广东省博物馆(广州鲁迅纪念馆)、广东民间工艺博物馆、广州博物馆、广州市文物考古研究院（南汉二陵博物馆）、东莞市博物馆、清远市博物馆、江门市博物馆、广州艺术博物院（广州美术馆）、辛亥革命纪念馆、鸦片战争博物馆、雷州市博物馆、广州市迪士普音响博物馆、暨南大学、华南农业大学、广东工业大学、广东外语外贸大学、广东工程职业技术学院、广州番禺职业学院、培黎职业学院、广东金桥百信律师事务所、深圳华图测控系统有限公司、广东联通通信建设有限公司、广州赛宝联睿信息科技有限公司、广东省科技基础条件平台中心、广州市信息安全测评中心、大湾实验室（广东）标准认证有限公司、佛山新东方电子技术工程有限公司、武汉山海文博科技有限公司、广州赛悦网络安全技术有限公司、中国联合网络通信有限公司广东省分公司、中国图片社有限责任公司、睿冠（广东）信息科技有限公司、同方知网数字出版技术股份有限公司、广州治明科学技术研究院有限公司、北方实验室（沈阳）股份有限公司、郑州云智信安安全技术有限公司。

起草人

陈邵峰、王芳、黄青松、李碧燕、蔡嘉璇、董耀艺、易偲、彭清云、罗立宏、李竞贤、刘炜胜、江鸿生、曾长缨、刘学超、陈洪海、樊媛媛、黄兆麟、付东生、郭舒琳、肖洋、刘国栋、梁华斌、沈伟强、潘敏青、肖建祯、苏振宗、李历松、林晓彩、刘平波、史艳群、李亮文、王恒、李永恒、刘倩、王婷、沈惠敏、郭华生、李茂沛、陈志华、孔源源、蔡小岚、程润秀、曾剑锋、张立志、王东伟、刘俊波、钟宇城、陈庆忠、姚祖发、张濛沁、谢锋彩、卢瑞敏、屠晨阳、刘爽、唐小露、吴平贞、曹瑜、曾立坚、李鹭君、尹榕慧、邓颖琪、郝瑞、冯金龙、吴杨松、李伟坚、代金梅、陶乃顺、刘鑫、李绮琪、黄劲、朱思霖、杨建强、王升泰、高翀。

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

标准网本地下载
  • 在线纠错
    • 标准过期 下载问题 模糊有误 其它问题

    「相关推荐」

    ×

    搜索帮助

    本站标准收录规则：

    GB[/T] 空格 00000.00-1111 空格 标准名称

    GB表示标准属性，国家标准；0000.00代表标准顺序号；1111代表标准发布或修订年份。
    搜索关键词中避免使用GB、GBT且要注意冒号、空格等位置。如果你对本站收录规则和所找的标准不是非常明确的话，建议参照以下示例进行搜索。

    搜索建议：

    以标准GB/T 40028.2-2021 智慧城市 智慧医疗 第2部分：移动健康 为例，搜索建议如下：

    ① 搜索关键词：40028.2

    ② 搜索关键词：40028.2-2021

    ③ 搜索关键词：移动健康