信息系统数据安全管理方法

《信息系统数据管理措施（试行）》第一章，总则为了规范信息系统的数据管理，所有类型的数据均以真实有效的方式存储和使用，以确保信息系统的安全运行. 这些措施由《计算机信息系统安全保护条例》以及有关法律和行政法规的规定专门制定. 第二条本办法所称数据包括各种业务数据，各种系统软件，应用软件，配置参数等. 第二章数据的使用第三条信息系统实施安全等级保护. 软件使用权是根据程序批准的. 相关软件用户根据业务指定的权限使用和操作相应的软件，并定期或不定期更改不同的密码. 第四条使用商务软件的主体是系统的各个部门，（0A）系统的主体是编辑人员. 输入数据的完整性，准确性和实时性是相关输入部门和人员的责任. 信息办公室负责软件和数据的安装和维护以及数据安全保护. 第五条其他单位需要部门提供的数据，应当由新闻办按照有关规定，并经秘密主管负责人签字同意后提供. 数据备份信息办公室第二章第七条，根据数据的分类和特点，分别制定了相应的备份策略，包括每日备份，特殊日子备份，版本升级备份以及各种类型的数据保留期，备份方式，备份媒体，数据清理周期等. 第8条数据备份管理人员必须仔细检查备份作业或备份程序的执行情况，验证备份数据的有效性，并确保备份数据的准确性和完整性.

第9条数据备份管理人员定期备份各种类型的数据: （1）在最近一周内每天进行一次数据备份: 从周一到周日对数据进行完全备份（对于大容量数据，可以执行此操作） ）（增量备份）； （2）每周保留上个月内的数据的完整备份； （3）每月保留上一年内数据的完整备份； （4）每年至少保留一份完整备份. 第十条每次变更后，应及时备份服务器，网络服务器和网络设备的参数配置. 第十一条数据备份需要远程备份，不能在WEB或FTP等公共访问站点上备份；每月备份和年度备份至少需要同时进行一次离线备份. 第3章第12条数据恢复要从系统中恢复数据，需要制定书面数据恢复计划（包括数据恢复的原因和原因，何时以及要恢复的数据，要使用的备份介质集以及方法和操作步骤，等），由信息办公室主任审核批准后执行. 第十三条在系统还原数据之前，必须备份系统以保护当前数据的安全. 信息办公室根据规定的操作程序和技术要求，确认数据恢复过程和结果的正确性. 第四章第十四条数据存储介质的存储用于存储数据的磁盘，磁带，光盘，软盘和其他存储介质必须符合相关的产品技术规格和要求. 第十五条信息办公室必须对存储备份数据的介质进行定期抽查，以确认该介质是否可以继续使用以及备份内容是否正确.

需要长时间存储的数据应在介质的有效期内传输，以防止存储介质过期. 第十六条数据存储介质的存储和运输应当符合介质的环境要求. 备份数据存放在不同地方的地方应配备防盗，防水，防火设施和一定的抗震能力. 第5章第17条数据清理和转储为了提高系统性能并降低运营成本，有必要定期清理数据量大且增长速度快的，表和文件，并以极低的利用率恢复存储. 空间. 在清理数据之前，必须先备份数据，并且在确认备份正确之后才能执行清理操作. 每次清洗之前的备份数据应根据不同的数据类型定期或永久保存. 第十八条数据的保存期限和清理期限应根据系统性能，存储容量和数据量增长率等因素分别确定. 必须通过批准计划的清除计划清除数据. 第六章第十九条数据保密信息办公室应当采取积极有效的预防措施，防止数据的非法使用，盗窃，篡改和破坏，并充分保证计算机信息系统的安全运行. 发现违反数据使用规定的任何单位或个人，均有权阻止或举报该数据. 发现违反数据使用规定的任何单位或个人，有权停止或举报该数据. 第二十条外部单位人员在维修，保养本部门存储数据的设备时，必须对本局人员进行现场监督. 在发送要由外部组织修理或维护的设备或介质之前，请确认已清除设备或介质中的数据.

第21条当需要分配，转移，丢弃或销毁用于存储生产数据的设备或介质时数据安全系统，应执行批准，注册和移交程序，并应有两名以上人员出席，以防止数据泄漏. 第七章数据修改第二十二条根据数据修改的重要性，必须在“数据变更申请表”中填写所有数据修改（包括商业软件许可和密码），并提交给办公室领导或分支机构负责人批准决定的管理，批准后由负责人负责. 修改过程应仔细细致数据安全系统，修改后应进行验收检查. 对于某些特别重要或的修改，需要一个人进行修改，并且需要很进行检查. 第八章第二十三条将于第二天生效. 补充规定这些措施由信息管理办公室解释，并将自行发布

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-176711-1.html