[計(jì)算機(jī)]數(shù)據(jù)安全管理規(guī)范-全文預(yù)覽
【正文】 據(jù)信息 分級 原則 分級 合理性 數(shù)據(jù) 信息和處理 數(shù)據(jù)信息分級 的系統(tǒng)輸應(yīng)當(dāng)仔細(xì)考慮分 級 范疇的數(shù)量以及使用這種分級 所帶來的好處。 數(shù)據(jù)信息分級 數(shù)據(jù)信息應(yīng)按照 價值、法律要求 及對組織的敏感程度和關(guān)鍵程度進(jìn)行分級 ,分級等級如下 ： 等級 標(biāo)識 數(shù)據(jù)信息 價值定義 5 很高 重要程度很高，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到非常嚴(yán)重的影響 4 高 重要程度較高，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到比較嚴(yán)重的影響 3 中 重要程度較高，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到中等程度的影響 2 低 重要程度較低，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到較低程度的影響 1 很低 重要程度都很低，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到很低程度的影響，甚至忽略不計(jì) 數(shù)據(jù)安全規(guī)范 5 四 . 數(shù)據(jù)信息 完整性安全規(guī)范 數(shù)據(jù)信息完整性應(yīng)符 合以下規(guī)范 ： ? 確保所采取的數(shù)據(jù)信息管理和技術(shù)措施以及覆蓋范圍的完整性。 數(shù)據(jù)安全規(guī)范 6 五 . 數(shù)據(jù)信息保密性安全規(guī)范 數(shù)據(jù)信息保密性安全規(guī)范用于保障業(yè)務(wù)平臺 重要業(yè)務(wù)數(shù)據(jù) 信息的安全傳遞與處理應(yīng)用，確保數(shù)據(jù)信息能夠被安全、方便、透明的使用。密鑰的丟失和泄露可能會損害數(shù)據(jù)信息的保密性、重要性和完整性。數(shù)據(jù)安全規(guī)范 8 六 . 數(shù)據(jù)信息備份與恢復(fù) 數(shù)據(jù) 信息 備份要求 備份要求 ? 數(shù)據(jù) 信息 備份應(yīng)采用性能可靠、不宜損壞的介質(zhì)，如磁帶、光盤等。業(yè)務(wù)系統(tǒng)將進(jìn)行重大系統(tǒng)變更時，應(yīng)對核心業(yè)務(wù)數(shù)據(jù)進(jìn)行數(shù)據(jù) 信息 的全備份。 ? 應(yīng)盡可能地定期檢查和測試備份介質(zhì)和備份信息，保持其可用性和完整 性，并確保在規(guī)定的 時間內(nèi)恢復(fù)系統(tǒng)。 。 ? 恢復(fù)程序應(yīng)定期接受檢查及測試，以確保在恢復(fù)操作程序所預(yù)定的時間內(nèi)完成 。 備份恢復(fù)管理 ? 運(yùn)維操作員應(yīng) 根據(jù)不同業(yè)務(wù)系統(tǒng)實(shí)際擬定需要測試的備份數(shù)據(jù) 信息 以及測試的周期。 ? 一般情況下對服務(wù)器和網(wǎng)絡(luò)安全設(shè)備的配置數(shù)據(jù) 信息 每月進(jìn)行一次的備份，當(dāng)進(jìn)行配置修改、系統(tǒng)版本升級、補(bǔ)丁安裝等操作前也要進(jìn)行備份；網(wǎng)絡(luò)設(shè)備配置文件在進(jìn)行版本升級前和配置修改后進(jìn)行備份。此外，必須使用經(jīng)過業(yè)數(shù)據(jù)安全規(guī)范 7 務(wù)平臺部門批準(zhǔn)的加密機(jī)制進(jìn)行密鑰分發(fā)，并記錄密鑰的分發(fā)過程，以便審計(jì)跟蹤，統(tǒng)一對密鑰、證書進(jìn)行管理。 密碼安全 密碼的使用應(yīng)該遵循以 下原則： ? 不能將密碼寫下來，不能通過電子郵件傳輸； ? 不能使用缺省設(shè)置的密碼； ? 不能將密碼告訴別人； ? 如果系統(tǒng)的密碼泄漏了，必須立即更改； ? 密碼要以加密形式保存，加密算法強(qiáng)度要高，加密算法要不可逆； ? 系統(tǒng)應(yīng)該強(qiáng)制指定密碼的策略，包括密碼的最短有效期、最長有效期、最短長度、復(fù)雜性等； ? 如果需要特殊用戶的口令（比如說 UNIX下的 Oracle），要禁止通過該用戶進(jìn)行交互式登錄； ? 在要求較高的情況下可以使用強(qiáng)度更高的認(rèn)證機(jī)制，例如：雙因素認(rèn)證； ? （要定
公司管理相關(guān)推薦
鄂ICP備17016276號-1