首页 > 团体标准 >

ICS35

团体标准

T/DGAG 027—2024

博物馆数据安全管理规范

2024-11-23发布2024-12-01实施

广东省数字政务协会发布

现行 T/DGAG 027—2024

博物馆数据安全管理规范

Specification of museum data security management

公布日期：2024-11-23 发布日期：2024-11-22 实施日期：2024-12-01

所属团体：广东省数字政务协会标准发布公告

分类信息

国际标准分类 35 信息技术、办公机械 -> 35.240 信息技术应用 -> 35.240.01 信息技术应用综合

中国标准分类 -

国民经济分类 I 信息传输、软件和信息技术服务业 -> I65 软件和信息技术服务业 -> I659 其他信息技术服务业 -> I6599 其他未列明信息技术服务业

研制信息

起草单位广东省博物馆协会广东省文化和旅游发展与保障中心南越王博物院（西汉南越国史研究中心）广东颐点科技有限公司广东省数字政务协会广东省文物考古研究院广东省博物馆(广州鲁迅纪念馆)广东民间工艺博物馆广州博物馆广州市文物考古研究院（南汉二陵博物馆）东莞市博物馆清远市博物馆江门市博物馆广州艺术博物院（广州美术馆）辛亥革命纪念馆鸦片战争博物馆雷州市博物馆广州市迪士普音响博物馆暨南大学华南农业大学广东工业大学广东外语外贸大学广东工程职业技术学院广州番禺职业学院培黎职业学院广东金桥百信律师事务所深圳华图测控系统有限公司广东联通通信建设有限公司广州赛宝联睿信息科技有限公司广东省科技基础条件平台中心广州市信息安全测评中心大湾实验室（广东）标准认证有限公司佛山新东方电子技术工程有限公司武汉山海文博科技有限公司广州赛悦网络安全技术有限公司中国联合网络通信有限公司广东省分公司中国图片社有限责任公司睿冠（广东）信息科技有限公司同方知网数字出版技术股份有限公司广州治明科学技术研究院有限公司北方实验室（沈阳）股份有限公司郑州云智信安安全技术有限公司。

起草人陈邵峰王　芳黄青松李碧燕蔡嘉璇董耀艺易　偲彭清云罗立宏李竞贤刘炜胜江鸿生曾长缨刘学超陈洪海樊媛媛黄兆麟付东生郭舒琳肖　洋刘国栋梁华斌沈伟强潘敏青肖建祯苏振宗李历松林晓彩刘平波史艳群李亮文王　恒李永恒刘　倩王　婷沈惠敏郭华生李茂沛陈志华孔源源蔡小岚程润秀曾剑锋张立志王东伟刘俊波钟宇城陈庆忠姚祖发张濛沁谢锋彩卢瑞敏屠晨阳刘　爽唐小露吴平贞曹　瑜曾立坚李鹭君尹榕慧邓颖琪郝　瑞冯金龙吴杨松李伟坚代金梅陶乃顺刘　鑫李绮琪黄　劲朱思霖杨建强王升泰高翀。

范围

主要技术内容本文件规定了博物馆数据安全管理的术语和定义、数据范围，以及规范要求，包括数据采集与录入、数据加工与维护、数据存储与备份、数据传输与交换、数据授权与开放、数据分析与挖掘、数据展示与内容审核、应急管理与容灾备份、数据删除与销毁等环节的工作与管理要求。本文件适用于博物馆及其数据处理团队对数据安全管理的实施和执行，也适用于管理监督工作。本文件不适用于涉及国家秘密数据的安全管理。数据采集与录入：提出了全面的服务要求和管理措施，规范博物馆数据采集的来源合法性与流程安全性。强调对个人敏感信息和文物信息的保护，借助安全合法的技术手段和环境，有效防范数据泄露和篡改风险，提升数据质量和采集过程的合规性。数据加工与维护：结合博物馆领域特性及数据分类分级要求，明确数据加工的安全能力和环境要求。通过规范加工流程和环境管理，针对考古发掘记录、文物保护数据等关键数据，提出相关安全措施，增强数据加工过程中的安全性和可靠性，同时优化数据处理的规范性与效率。数据存储与备份：针对博物馆数据的安全需求，提出分类存储和分级备份的技术与管理要求。通过应用加密技术、异地备份策略和性能监控，减少数据泄露和丢失风险，提升数据可用性和恢复能力，为文物和文化遗产数据的长期保存奠定基础。数据传输与交换：规范博物馆数据传输与交换的技术手段和管理措施，特别针对跨部门、跨机构数据共享的安全性提出具体要求。通过脱敏处理、加密传输和身份验证等手段，有效防止数据在传输过程中被篡改、截获或泄露，推动数据交换的合法性与安全性。数据授权与开放：制定博物馆数据授权和开放的流程与管理要求，支持公共数据的共享与合规利用。通过设置权限范围、规范用户访问行为以及定期更新数据内容，推动文化资源的合理开放与利用，同时强化数据使用过程的合法性与安全性。数据分析与挖掘：结合博物馆提升数据应用能力的需求，明确数据分析与挖掘的安全管理流程。通过优化数据清洗、分析工具与结果管理，规范考古记录、藏品数据等多维数据的深度挖掘，挖掘潜在价值，促进数据产品的合规流通与交易。数据展示与内容审核：针对博物馆数字化展示和内容管理的需求，提出展示技术应用和内容审核的安全管理要求。通过采用虚拟现实（VR）、增强现实（AR）等技术，结合严格的内容审核和知识产权管理，完善数字展示内容的准确性、合法性和安全性，提升公众的观展体验。应急管理与容灾备份：制定博物馆数据应急管理和容灾备份的相关措施，针对自然灾害、网络攻击等突发事件，提出数据备份和恢复的管理要求。通过定期演练和流程优化，降低突发事件对数据安全与业务连续性的影响，增强数据管理的韧性。数据删除与销毁：明确博物馆数据在生存周期终止时的删除与销毁要求，特别针对核心数据与重要数据提出严格的处置方式。通过制定流程和多级审核机制，有效避免因不当处置引发的数据泄露、非法恢复或滥用问题，完善数据安全管理的闭环。

适用范围本文件规定了博物馆数据安全管理的术语和定义、数据范围，以及规范要求，包括数据采集与录入、数据加工与维护、数据存储与备份、数据传输与交换、数据授权与开放、数据分析与挖掘、数据展示与内容审核、应急管理与容灾备份、数据删除与销毁等环节的工作与管理要求。本文件适用于博物馆及其数据处理团队对数据安全管理的实施和执行，也适用于管理监督工作。本文件不适用于涉及国家秘密数据的安全管理。

是否包含专利否

预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！

预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！

预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！预览模式，未正式公布，仅供预览使用！

{{ detail.standardStatusName }}

{{ $t('standardDetail.aboutToAbolish') }}

{{ detail.standardNo }}

{{ detail.standardTitleCn }}

{{ detail.standardTitleEn }}

{{$t('standardDetail.filePublishDate')}}：{{ detail.filePublishDate || '-' }} {{$t('standardDetail.publishDate')}}：{{ detail.publishDate || '-' }} {{$t('standardDetail.implementDate')}}：{{ detail.implementDate || '-' }} {{$t('standardDetail.abolishTime')}}：{{ detail.disabledDate || '-' }} {{$t('standardDetail.upcomingAbolishDate')}}：{{ detail.disabledDate }}

{{$t('standardDetail.belongOrg')}}：{{ detail.organName }} {{ file.tagName }}

{{ $t('standardDetail.adminPreviewCn') }}

{{ $t('standardDetail.adminPreviewEn') }}

{{ date }}

{{ getTimelineDisplayTitle(cell.item) }} 当前

{{ meta.label }}：{{ meta.value }}

{{$t('standardDetail.icsNo')}} {{ detail.icsl1Name || '-' }}

{{$t('standardDetail.ccsNo')}} {{ detail.ccss1Name || '-' }}

{{$t('standardDetail.nationalEconomy')}} {{ detail.ccsl1Name || '-' }}

{{$t('standardDetail.draftingUnit')}} {{ part.text }} -

{{$t('standardDetail.drafter')}} {{ drafterText }} -

{{$t('standardDetail.mainContent')}} {{ detail.mainContent || '-' }}

{{$t('standardDetail.scope')}} {{ detail.scope || '-' }}

{{$t('standardDetail.hasPatent')}} {{ detail.isPatentName || '-' }}