通知第72/2025/TT-BNNMT号关于国家气候变化数据库的结构和建设、更新、维护以及指导使用的规定

通知

规定结构和建设、更新、维护、指导开发利用
国家气候变化数据库

根据《环境保护法》（第72号，2020年国会第十四届会议通过）；

根据《电子交易法》第20/2023/QH15号；

根据《数据法》（第60号，2024年国会第十五届会议通过）；

根据二〇二五年二月二十五日第35/2025/NĐ-CP号政府法令关于农业与农村发展部职能、任务、权限和组织结构的规定；

||| 根据政府令第06/2022号（2022年1月7日）关于减少温室气体排放和保护臭氧层的规定，经政府令第119/2025号（2025年6月9日）修订补充2025年6月9日;

根据政府令第165/2025号（2025年6月30日）关于《数据法》若干条款和实施措施的详细规定；

根据政府令第194/2025号（2025年7月3日）关于电子交易法中有关国家数据库、连接和分享数据、开放数据为政府部门电子交易服务的若干条款的详细规定；及数据共享，为政府部门的电子交易服务；

根据政府令第278/2025号（2025年10月22日）关于各政治系统机构之间强制性数据连接和分享的规定；

根据气候变化司司长和数字转型司司长的建议 农业与环境部部长发布本通知，规定国家气候变化数据库的结构和建设、更新、维护、指导开发利用。

本通知规定国家气候变化数据库的结构和建设、更新、维护、指导开发利用。

 第一章

 总则

第一条 调整范围

条款2. 适用对象

本通知适用于与建设、管理、运行、更新、维护、连接、分享、开发使用数据并确保国家气候变化数据库安全保密相关的国家机关、组织和个人。

气候变化数据

条3. 术语解释

在本通知中，下列术语定义如下：

1. 是以数字形式集合的关于气候变化的信息和数据，包括空间数据、属性数据、非结构化数据和元数据。是关于气候变化的数字信息和数据集合，包括空间数据、属性数据、非结构化数据和元数据。

2. 气候变化空间数据是与地理坐标或空间几何相关联的气候变化内容和要素的数据，允许确定对象的位置、形状和空间关系。

3. 气候变化属性数据是描述气候变化内容和影响因素特征、状态或定量和定性指标的集合信息。

4. 非结构化气候变化数据 气候变化是关于气候变化领域内容的数据，不遵循特定的数据结构或模型，包括文本文件、图像文件、图形文件和其他非结构化数据。

5. 元数据关于气候变化关于气候变化的数据描述。

第二章

国家气候变化数据库结构

关于气候变化

条款4. 国家气候变化数据库组成部分

1. 国家气候变化数据库包括《2020年环境保护法》第94条第1款规定的相关信息和数据，并在本通知附件一中详细列出。

2. 主要气候变化数据包括：全国温室气体清册结果；温室气体清单；气候变化情景；蒙特利尔议定书控制物质清单；蒙特利尔议定书控制物质全国消费总量。

3. 国家气候变化数据库架构、模型和结构在本通知附件二中规定。

4. 国家气候变化信息系统和数据库在本通知第四章第一节中规定。

条 5. 空间数据

1. 关于气候变化对资源、环境、生态系统脆弱性和风险的空间数据包括分级和分区的脆弱性、风险地图，涉及：土地资源；水资源；矿产资源；森林资源；生物多样性；海洋和岛屿资源。

2. 关于气候变化对经济和社会脆弱性和风险的空间数据包括分级和分区的脆弱性、风险地图，涉及：农业；林业；交通运输；建设与城市化；工业；能源；信息和通信；旅游；贸易和服务；人口分布；住房和生活条件；医疗服务；文化；教育；易受损害群体；性别和减贫。

3. 关于过去和未来气候因素变化的空间数据包括关于：海平面上升趋势；海浪高度变化趋势；温度变化情景；降水量变化情景；某些极端天气事件的变化情景；海平面上升情景的地图。

4. 应进行温室气体排放清单编制的设施的地理位置和名称等空间数据。

条 6. 属性数据

1. 按照专门法律规定的有关气候变化和保护臭氧层的法规、政策、战略、规划、计划、技术标准和技术规范、技术规定和专业规程、经济和技术定额的数据，并与国家数据库连接，包括：司法部网站上的国家法律法规数据库，越南社会主义共和国政府门户网站上的法律法规数据库，农业和农村发展部门户网站上的指导和管理工作的文件数据库，由科学技术部管理的国家技术标准和技术规范数据库。

2. 气候变化对资源、环境、生态系统、生活条件和经济社会活动影响的数据包括：气候变化对各种资源、生态系统、生活条件和经济社会活动的脆弱性、损失和损害的数据。

3. 温室气体排放及相关经济活动的数据包括：全国温室气体清单结果数据；各领域温室气体清单结果数据；应进行温室气体清单编制的设施的温室气体清单结果数据。

4. 减缓温室气体排放活动的数据包括：国家减排目标数据；行业减排计划数据；设施减排计划数据；行业减排结果数据；设施减排结果数据；碳信用交易项目计划数据。

5. 适应气候变化活动的数据包括：国家、部委、行业、地方适应气候变化活动的监督和评估数据；国家、部委、行业、地方实施国家适应气候变化计划的情况数据。

6. 保护臭氧层和管理消耗臭氧物质的数据包括：蒙特利尔议定书控制物质目录数据；蒙特利尔议定书注册使用控制物质组织目录数据；控制物质使用报告数据以及蒙特利尔议定书下分配、调整和补充生产、进口配额的名单数据。

7. 国家气候评估结果数据包括：评估期间的气候现状数据；国家气候波动数据；情景与实际气候演变的一致程度数据；情景在应对气候变化活动中使用的程度数据。

8. 气候变化情景数据包括：过去气候变化要素（年平均气温、年最高和最低气温、年晴天数和雨天数、台风和热带低压、海平面上升、海浪高度）的数据；中等和高RCP情景下的气候变化数据（季节平均气温、年平均气温、严寒和酷热天数、日最大降雨量、台风和热带低压、海平面上升、海浪高度、风暴潮水位、风暴潮和天文潮组合引起的洪水风险）。

9. 应对气候变化和保护臭氧层科学研究、开发和转让技术的数据按照专门法律的规定并连接到国家科技数据库以供利用，包括：科技任务数据库；由科学技术部管理的中国科技出版物数据库。

10. 应对气候变化和保护臭氧层的资金资源数据包括：气候变化培训和演练工作数据；中央和地方机构从事气候变化工作的人员数据；中央和地方用于应对气候变化和保护臭氧层的预算资金数据。

11. 国际合作应对气候变化和保护臭氧层的数据包括：越南社会主义共和国作为成员的国际条约和协议数据；气候变化国际合作项目的数据。

条 7. 非结构化数据

国家气候变化数据库中的非结构化数据包括文本文件、图像文件、图形文件和其他关于温室气体排放及相关经济社会活动；气候变化对资源、环境、生态系统、生活条件和经济社会活动的影响；减少温室气体排放和适应气候变化的活动；保护臭氧层和管理消耗臭氧物质；国家气候评估结果；各时期的气候变化情景；应对气候变化和保护臭氧层的资源；国际应对气候变化和保护臭氧层的合作活动。

条 8. 元数据

1. 气候变化元数据包括描述组成部分数据库中数据的信息组，该数据库由本通知第5、6和7条规定的国家气候变化数据库组成。

2. 气候变化元数据包括以下信息组：

a) 元数据描述信息组；

b) 坐标参考系统描述信息组；

c) 数据描述信息组；

d) 数据质量描述信息组；

e) 数据分发方法和流程描述信息组。

3. 气候变化元数据必须与已批准的数据库同时建立和更新，并在数据变动时进行更新；确保与国家标准和国际标准的兼容性。

4. 对于结构化的非空间数据，气候变化元数据应遵循都柏林核心数据标准，并使用可扩展标记语言（以下简称XML）和JavaScript对象表示法（以下简称JSON）进行编码；对于空间数据，应遵循国家地理基础数据库技术规范，确保数据连接、共享和与其他国内和国际信息系统集成的能力。

5. 气候变化元数据的结构和信息类型在本通知附件三中规定。

条 9. 空间和时间参考系

1. 国家气候变化数据库按照国家参考系和坐标系VN-2000的规定建立；对于海洋信息和数据，采用海图高度。

2. 时间参考系：公历日、月、年；协调世界时（UTC）的小时、分钟、秒，东七区。

第三章

 收集、接收、创建、更新、管理和

存储数据库

条 10. 数据收集、接收、创建、更新、管理和存储的原则和要求

1. 数据收集、接收、创建和更新以形成数据库必须符合目的，完整、准确、及时并遵守法律规定。

2. 数据必须统一管理，保持完整性、可靠性，确保安全和保密。

3. 数据存储应按照现行期限、形式和规定执行；确保在合法要求下能够查询、利用和分享。

4. 专门负责气候变化的国家管理部门负责更新国家气候变化数据库。

条 11. 收集、获取、建立、更新数据库

数据从以下来源收集、获取、建立和更新：

1. 从气候变观测、调查、勘测活动中收集并更新。

2. 来自监测系统和其他专业系统的数据。

3. 从行政手续处理档案的信息数字化和标准化中获取。

4. 与国家农业和环境领域的专业数据库，以及其他国家数据库，其他部委、行业的数据库以及地方数据库进行连接、共享、同步和利用，当这些数据库发生变化时。

5. 来自组织、企业和个人的数据。

6. 来自国际机构的数据。

7. 法律规定的其他来源。

条 12. 收集、获取、建立、更新数据库的频率和方式

1. 收集、获取、建立、更新数据库的频率

a) 对于第11条第1、2、3款规定的数据来源，在业务活动结束后进行，并在数据处理、标准化和质量控制后更新数据库；

b) 对于第11条第4款规定的数据来源，按照本通令第四章第二节的规定和关于政府机构间数据连接和共享的法律规定执行；

c) 对于第11条第5、6、7款规定的数据来源，根据气候变化专门法律的规定定期进行。

2. 收集、获取、建立、更新数据库的方式

a) 收集、获取、建立、更新数据库的方式包括：直接从气候变化业务活动中；间接从组织、企业、个人和数据集成平台；通过应用程序和服务自动进行；

b) 当有机关、组织或个人提出修改或补充建议，或发现数据不准确时，按照专门法律的规定进行收集、获取、建立、更新。

 第四章 实施细则

 数据库信息系统及连接、共享、开发和使用数据库

节 1

 数据库信息系统

条 13. 数据库信息系统技术基础设施的要求

1. 国家气候变化数据库信息系统部署在农业和环境部门的技术基础设施上，必须确保安全、保密、稳定运行、持续可用，并具有适应全国集中部署需求的扩展能力。

2. 技术基础设施必须满足中央到地方气候变化信息和数据的连接、获取、处理、存储、管理和共享要求。

3. 技术基础设施必须符合软件架构、实施规模和集中系统设计的要求；确保有足够的备份、恢复机制，以应对故障情况。

4. 技术基础设施必须遵守和符合国家数字总体框架和农业与环境部的数字框架。

条14. 对信息系统数据库软件的要求

1. 国家气候变化信息系统数据库的软件必须按照国家总体架构框架、农业和环境部数字架构以及国家机构软件开发的技术规范和标准进行构建。

2. 软件界面必须友好、易于使用，与常见的访问设备如计算机、平板电脑、智能手机兼容；确保整个系统布局、颜色、字体和显示元素的一致性；提供全面的数据搜索、过滤、排序等直观功能，方便数据的利用和操作。

3. 软件必须支持通过数据服务（Web服务）或标准协议与其他系统的连接和信息集成；与互联网IPv6协议兼容；确保在气候领域内外系统间的数据共享和同步能力。

4. 软件必须满足全国范围内的集中部署要求；保证处理性能，能够同时服务于大量用户，并满足不同管理层次的任务需求。

5. 软件必须符合现行法律法规关于信息安全的要求；支持账户管理、权限分配和集中认证；确保应用程序安全、源代码保密、系统日志记录、故障时的数据备份和恢复。

6. 软件必须提供在线帮助功能，记录用户反馈，支持自动更新技术补丁（如有应用），以确保系统的稳定性和运行效率提升。

7. 在集成、连接和数据共享中的协议和数据格式要求：

a) 关于数据传输协议：软件必须支持标准的安全和加密数据传输协议。对于Web服务，采用基于Hypertext Transfer Protocol Secure (HTTPS)协议的Representational State Transferful Application Programming Interface (RESTful API)架构，以确保数据集成和共享过程中的信息安全。对于空间数据，建议支持遵循Open Geospatial Consortium (OGC)标准的服务Web Map Service (WMS)、Web Feature Service (WFS)、Web Coverage Service (WCS)，以增强数据的集成和重用能力。对于文件数据，软件必须支持File Transfer Protocol (FTP)、Secure File Transfer Protocol (SFTP)、File Transfer Protocol Secure (FTPS)或兼容S3或其他类似存储对象服务的传输方法；

b) 关于数据格式：软件必须支持标准的数据格式，确保系统间的集成、转换和兼容性。具体而言，对于结构化数据（属性数据），使用JSON或XML格式；对于空间数据，使用Geographic JSON (GeoJSON)或Geography Markup Language (GML)格式，并采用VN-2000国家坐标系的规定；对于表格数据，使用Comma Separated Values (CSV)格式；对于数字化文档和文本，使用Portable Document Format (PDF)格式；对于空间图像数据（栅格），使用GeoTIFF格式；

c) 关于Application Programming Interface (API)版本控制：用于数据集成和共享的API必须按照明确的版本控制机制设计和管理，确保向后兼容并在有变更时进行通知。

条 15. 对软件建设与发展的要求

国家气候变化基础信息系统的软件建设与发展必须基于技术解决方案，满足以下要求：

1. 关于基础技术方案

a) 与现有的信息技术基础设施兼容，并符合农业和环境部的发展方向；

b) 从提供开发平台或服务的组织获得技术支持和维护承诺；

c) 优先使用开放、普及、易于集成且有大型社区支持的技术和解决方案。

2. 关于实施方案和系统规模

a) 能够在全国范围内集中部署，同时为中央和地方用户提供服务；

b) 具备数据备份、恢复机制，确保在运行过程中数据的稳定性和完整性。

3. 关于性能保障方案

a) 在大量用户同时访问时，能够及时、顺畅、稳定地处理数据，并执行不同的业务任务；

b) 确保系统能够连续24/7运行，满足高峰期的数据需求。

4. 关于系统扩展和维护方案

a) 能够根据管理需求，在各个阶段扩大规模、升级功能、更新技术和集成新的子系统；

b) 扩展和升级不会中断系统的运行；

c) 在整个运营周期内保持数据的完整性和稳定性。

5. 关于数据访问和共享方案

a) 确保在整个系统中统一、受控地访问和共享数据；

b) 有效整合和共享与相关数据库信息系统规定的数据。

条 16. 对软件功能的要求

国家气候变化基础信息系统的软件必须满足以下主要功能：

1. 系统和数据库管理功能：

a) 用户管理，按管理层级分配访问权限；

b) 监控访问、记录系统日志和安全管理；

c) 定期进行数据备份、恢复和完整性检查；

d) 管理与相关系统和数据库的连接和集成。

2. 数据管理和共享功能：

a) 按管理层级更新、管理、利用和共享数据，确保遵守规定的流程和权限；

b) 集中存储国家气候变化数据库中的数据，确保其质量、完整性和适当的访问权限；

c) 综合统计、分析、预测和可视化数据，以支持管理和决策；

d) 根据多个标准灵活查询和提取数据，满足用户的利用需求；

e) 与其他专业数据库信息系统和国家数据库连接、集成和共享数据；

f) 从地方现有信息数据库系统转换、继承和集成数据。

 节

 数据连接与共享

条17. 数据连接和共享原则

1. 确保遵守有关数据、网络安全、网络安全部门法律法规以及个人数据保护的相关法律规定。

2. 遵守国家机构之间强制性数据连接和共享的一般原则，以及国家机关电子交易中的数据连接和共享规定。

3. 完整遵循由农业与环境部发布的数字架构框架。

4. 确保准确性、及时性和透明度；对所提供和共享的数据的合法性及质量承担责任。

5. 与个人或组织相关的信息和数据必须附有个人或组织的身份代码，以确保唯一性、法律效力，并为数据连接、共享、利用、数字化和创建提供便利。

6. 确保行政程序、公共服务和其他活动对于机关、组织和个人的有效性、简便性和便利性。

7. 气候变化国际数据连接和共享应按照法律规定和各相关方之间的国际合作协定（多边或双边）进行。

条18. 强制连接和共享的数据

1. 必须连接和共享的气候变化数据包括：

a) 本通知中规定的气候变化主数据和元数据；

b) 农业与环境部发布的开放数据目录中的气候变化开放数据；

c) 气候变化领域的通用数据，包括在国家气候变化数据库中使用的分类目录和编码表；

d) 根据总理决定，为国防、安全、外交、机要、经济发展和社会进步、数字化转型、国家利益和公共利益服务的政府机构的特定气候变化数据；

e) 用于处理行政手续、公共服务以及中央部委和地方指导和管理活动的数据；

2. 属于国家秘密范围内的强制连接和共享数据，应根据保护国家秘密的法律规定执行。

条19. 数据连接和共享模式

1. 农业与环境部及其下属单位和地方通过农业与环境部的数据集成和共享平台连接和共享气候变化数据。

2. 通过农业与环境部的数据集成和共享平台、部门级和省级的数据连接和共享平台以及国家级的数据集成和共享平台，与系统内机构、组织和个人连接和共享气候变化数据，并通过国家数据中心的数据共享和协调平台与农业与环境部的代理节点连接。

3. 当国家级的数据集成和共享平台、国家数据中心的数据共享和协调平台、农业与环境部的数据集成和共享平台以及部门级和省级的数据连接基础设施尚未准备好时，直接与其他信息系统和数据库连接和共享气候变化数据。

条 20. 数据连接和共享方式

1. 数据连接和共享方式包括：

a) 在网络环境中，通过同步国家气候变化数据库与相关国家农业和环境专业数据库、国家数据中心和其他国家数据库、各部委、行业和地方数据库之间的全部或部分数据，实现在线数据连接和共享；

b) 共享的数据被封装并存储在信息存储介质上。

2. 鼓励采用先进的数字技术进行数据共享，确保数据的安全性和保密性符合现行规定。

3. 对于本条第1款规定的共享方式，从气候变化局接受数据共享之日起，数据共享可以是持续的或有期限的。

4. 数据交换和共享以数据文件的形式通过数据交换服务或存储设备进行。

5. 气候变化信息和数据交换使用的格式标准

a) 对于气候变化的空间数据，使用GML或GeoJSON格式语言；

b) 对于气候变化的属性数据，使用扩展XML或JSON格式语言；

c) 对于非结构化的气候变化数据，使用已存储在数据库中的格式；

d) 对于栅格数据：优先使用Cloud-Optimized GeoTIFF（COG）格式。

条 21. 共享数据交换的结构

1. 数据包交换格式必须使用标准格式（JSON、XML、CSV、GeoJSON等）。

2. 数据交换结构包括验证数据（令牌、API密钥、数字签名或其他验证信息）、共享数据和共享结果消息。

3. 对于重要、核心和敏感数据，可采用AES、RSA等加密方法。

4. 连接验证数据必须定期更新，防止安全信息泄露和非法访问。

5. 当交换栅格数据时：优先使用Cloud-Optimized GeoTIFF（COG）并附带footprint元数据。

条 22. 支撑数据连接和共享的基础设施

1. 必须包含的技术基础设施组件包括：

a) 数据存储和共享服务器系统（数据服务器/API服务器），需保证稳定访问能力，并支持大量数据（大数据）；

b) 地理信息系统（GIS）服务器系统，用于管理、分析和以服务形式共享数据，需要全面支持OGC服务标准：WMS用于共享地图图像；WFS用于共享矢量数据；Web Map Tile Service（WMTS）用于共享地图瓦片；WCS用于共享栅格/覆盖数据；

c) 地理信息系统服务器可以通过常见的解决方案如GeoServer、MapServer、ArcGIS Server或同等平台部署。

2. 技术解决方案要求

a) 与信息技术基础设施兼容；

b) 由提供应用和服务开发平台的组织承诺和支持；

c) 满足数据访问和分发服务解决方案的要求；

d) 满足数据共享和集成解决方案的要求；满足适合风险级别的数据备份和恢复解决方案。

3. 部署规模要求

a) 能够满足全国范围内的部署需求；

b) 能够满足不同用户群体在管理和操作、更新和利用国家气候变化数据库方面的需求。

4. 性能要求

a) 满足处理时间的要求；

b) 满足同时访问系统的用户数量要求。

节 3

 数据库的提供、开发和使用

条 23. 原则提供、利用和使用数据库

1. 所有国家关于气候变化的数据库的提供、利用和使用活动必须遵守应对气候变化的法律规定，数据规定，知识产权规定，网络安全规定，电子交易规定，信息技术规定，个人数据保护规定，国家机密保护规定以及其他相关法律规定。

2. 提供的数据必须确保准确、完整、统一、可靠、及时更新、安全、保密并具有法律效力。

3. 确保机关、组织和个人在实施公共服务、行政手续和其他活动时高效、简便、便利。

条 24. 数据库提供、利用和使用的途径

国家气候变化数据库中的信息和数据按照以下方式提供和利用：

1. 在国家气候变化数据库信息系统上直接访问和使用；通过国家数据中心门户、国家公共服务门户、农业与农村发展部网站、气候变化局网站、国家身份认证应用、电子身份认证平台及其他由有权机关提供的其他手段进行查询和搜索。

2. 根据政府于2025年7月3日发布的第194/2025/NĐ-CP号法令中第十条第四款的规定，在各信息系统之间通过数据共享连接间接访问和使用。

3. 通过气候变化局确认合法性的书面形式提供信息和数据的方式访问和使用。

4. 根据信息公开法律和专门针对气候变化的法律规定，以其他方式访问和使用信息和数据。

条 25. 公布和提供开放数据

1. 气候变化开放数据的公布

a) 气候变化开放数据属于农业与农村发展部公布的开放数据目录；

b) 机关、组织和个人在产品、服务、相关文件中使用气候变化开放数据时，必须引用和记录使用该数据的信息，并遵守开放数据集数据描述内容中的指定内容，在使用和处理过程中遵循本通知第四十三条第二款和第三款以及相关法律法规的规定。

2. 气候变化开放数据的提供

a) 提供的气候变化开放数据必须保证质量，采用开放格式，能够通过数字设备发送、接收、存储和处理，确保用户可访问性，并符合《电子交易法》第四十三条第二款和第三款的规定；

b) 提供气候变化开放数据必须满足以下要求：不得泄露个人信息；已经评估并限制了当开放数据与其他信息结合时泄露个人信息的风险；确保在使用开放数据过程中的信息安全和网络安全，包括由开放数据引起或由开放数据与其他数据结合引起的任何风险；气候变化开放数据目录每年定期审查；如有变更或更新内容，则应在公布之日起三个月内修改和补充目录；遵守相关专门法律的规定；

c) 气候变化开放数据以开放数据集的形式在国家数据中心门户下的开放数据门户中提供。

第二十六条 数据的开发和使用期限

一、按照本通知第二十四条第一款规定方式开发的气候变化数据，自开发完成后即具有使用价值，除非另有规定。

二、按照本通知第二十四条第二款规定方式开发的气候变化数据，在一定期限内可以使用。使用期限从最后一次从源数据库同步到目标数据库的时间点开始计算。使用期限届满后，目标数据库中的数据将失去使用价值，或者目标数据库必须重新与源数据库同步数据。

三、按照本通知第二十四条第三款和第四款规定方式开发的气候变化数据，在数据提供合同或协议范围内可多次使用。

第四节

 保障数据安全保密

第二十七条 数据安全保障原则和要求

一、遵守有关网络安全信息保护、个人数据保护、国家秘密保护、网络安全部门规章及其他相关规定。

二、全国气候变化数据库系统应按政府令第85号（2016年7月1日）关于分等级保障信息系统安全的规定进行数据分类，并确定系统级别，作为选择相应保护措施的依据；同时遵循GB/T 11930-2017、GB/T 14423-2025及现行或新发布的标准规范。

三、确保信息和全国气候变化数据库系统的保密性、完整性以及身份验证和来源追溯的要求。

四、明确各机构、组织和个人在管理、运行和开发全国气候变化数据库系统中的责任分工。

五、组织信息安全意识和技能提升培训，针对工作人员、公务员、职员和用户。

第二十八条 数据连接和共享时的信息安全保障技术要求

一、通过已测试的安全协议连接和共享数据，确保符合系统级别的数据保密性、完整性和来源验证；采取措施防止非法访问。

二、记录所有数据访问、修改、删除和开发活动的日志；保护日志免遭未经授权的修改或删除；根据系统级别保存日志。

三、定期备份数据，确保必要时能够恢复；备份和存储副本应符合本通知第三十条第五款的技术要求。

四、定期评估连接和共享系统的网络安全状况，及时修复严重漏洞，遵循专门负责网络安全机构的警告。

五、数据共享须有明确规定范围、使用期限、保密措施、事故处理责任和信息安全保障责任的协议。

第二十九条 数据管理和开发时的信息安全保障技术要求

一、访问权限要求

（一）实施适合的标识管理和访问权限分配；

（二）记录并保留所有权限更改的痕迹；

（三）定期审查账户、权限组，并收回或锁定不再适用的访问权限。

二、维护和安全保障要求

（一）为操作系统、数据库、应用程序和服务安装安全补丁；

（二）使用的软件和服务必须有明确来源且仍在运行；

（三）更新后进行测试，如软件或服务不再获得升级或修补，则采用替代方案。

三、备份要求

（一）对核心重要数据至少每日进行一次备份，以确保必要时能够恢复；

（二）备份和存储副本应符合本通知第三十条第五款的技术要求。

四、信息系统安全管理要求

（一）确保全天候监控网络安全；

（二）当出现攻击迹象或故障时，与专门负责网络安全的单位共享警报；

（三）设置监控机制、工具和技术配置应符合本通知第三十条第七款的要求。

五、定期检查和评估安全要求

（一）定期检查和评估至少每年进行一次，或在重大变更（架构、平台、集成、数据）之后进行；

（二）检查和评估内容包括扫描漏洞和适当的渗透测试；在继续运行前修复弱点和漏洞。

六、从全国气候变化数据库中获取信息和数据的要求

（一）从全国气候变化数据库中获取信息和数据必须遵守规定的访问权限、使用目的和保密规定；

（二）所有数据获取活动必须详细记录日志，确保能够追踪来源并在必要时进行核查；

（三）未经授权的人员不得直接访问原始数据；

（四）对外分享的数据必须采取适当保护措施，包括过滤不必要的信息、处理或加密以满足保密要求。

条30. 技术安全和保密要求保障数据库

1. 部署具有IDS/IPS功能的新一代防火墙，明确划分网络区域，特别是用于连接和信息、气候变化数据共享的DMZ区域；配置符合信息系统级别和数据类型的防火墙策略。

2. 采取必要的安全措施对气候变化核心、重要、敏感数据在传输和存储过程中进行加密并确保其完整性，根据数据分类和信息系统级别的适当程度执行；在交换和分享时实施数据验证和来源保证机制。

3. 部署强大的身份验证和技术解决方案，以安全地管理访问气候变化重要信息和数据的账户权限；确保合理的技术分权机制，并在不再需要使用或不符合分配任务时审查和收回访问权限。

4. 配置操作系统、管理系统和国家气候变化数据库应用程序的安全；关闭不必要的服务；定期更新补丁并在收到信息安全专业机构紧急警报时立即更新。

5. 对国家气候变化数据库备份进行加密；至少在两个独立位置或系统中存储，其中一个为离线或防写入备份；每年至少检查一次备份完整性和演练恢复。

6. 实施流量控制和防范针对基础设施网络和API的信息共享、气候变化数据攻击（APT、DDoS、暴力破解、SQL注入、XSS）和其他常见攻击形式的解决方案。

7. 建立持续监控、检测和报告国家气候变化数据库系统信息安全事件的机制；确保在发现安全风险或遭受攻击时能够连接并分享警告信息。

8. 定期或在重大变更发生时对管理、利用国家气候变化数据库系统的系统和应用进行安全测试和评估；及时修复在部署前或继续运行中发现的安全弱点和漏洞。

第五章

组织实施

条31. 生效

本通知自2026年2月6日起生效。

条32. 执行责任

1. 涉及气候变化数据的部、相当于部级的机构以及省级人民政府负责宣传、指导和执行本通知。

2. 气候变化局负责组织建设、更新、维护、管理和运营国家气候变化数据库信息系统。

3. 数字转型局负责农业和环境部数字基础设施和平台的运营，以支持国家气候变化数据库信息系统的运行和维护。

4. 气候变化局和数字转型局负责协助农业和环境部部长督促、指导和检查本通知的执行。/。