科学数据中心安全工作实践——以国家冰川冻土沙漠科学数据中心为例

科学数据中心是科学数据的载体,是科学数据资源安全支撑的基础和保障环境,承担着促进科学数据开放共享的使命,科学数据的安全主要依赖于科学数据中心的安全管理。本研究针对国家冰川冻土沙漠科学数据中心的安全工作实践,分析了数据中心安全问题的来源,提出包含工作层级、安全过程、安全对象三个维度的数据中心安全能力建设模型,提出了以数据为中心,兼顾发展和安全,预防为主、全程管控的安全工作思路;分析了数据中心重点关注的物理安全、网络安全、系统安全、应用安全、数据安全的主要防范内容,并针对这些安全对象,设计了相应的安全管理措施,开展了安全能力建设;并从制度流程建设、人员安全能力培训、数据安全审计、数据分级分类、容灾备份和应急处置、安全工作中的防呆设计、技术工具利用七个方面对数据中心十年以来的安全实践经验进行了总结。