[計(jì)算機(jī)]數(shù)據(jù)安全管理規(guī)范-免費(fèi)閱讀
【正文】 ? 應(yīng)確定重要業(yè)務(wù)信息的保存期以及其它需要永久保存的歸檔拷貝的保存期 。備份數(shù)據(jù) 信息的物理介質(zhì)應(yīng)注明數(shù)據(jù) 信息 的來(lái)源、備份日期、恢復(fù)步驟等信息，并置于安全環(huán)境保管。為此，業(yè)務(wù)平臺(tái)應(yīng)采用加密等安全措施開展數(shù)據(jù)信息保密性工作 ： ? 應(yīng)采用加密效措施實(shí)現(xiàn)重要業(yè)務(wù)數(shù)據(jù)信息傳輸保密性； ? 應(yīng)采用加密實(shí)現(xiàn)重要業(yè)務(wù)數(shù)據(jù)信息存儲(chǔ)保密性； 加密安全措施主要分為密碼安全及密鑰安全。過(guò)于復(fù)雜的分 級(jí) 規(guī)劃可能很累贅，而且使用和執(zhí)行起來(lái)也不經(jīng)濟(jì)實(shí)用。 ? 任何存儲(chǔ)媒介入 庫(kù)或 出 庫(kù) 需經(jīng)過(guò)授權(quán)，并保留相應(yīng)記錄，方便審計(jì)跟蹤。 數(shù)據(jù)安全規(guī)范 2 二 . 數(shù)據(jù)信息安全管理制度 數(shù)據(jù) 信息 安全存儲(chǔ)要求 數(shù)據(jù) 信息 存儲(chǔ)介質(zhì)包括：紙質(zhì)文檔、語(yǔ)音或其錄音、輸出報(bào)告、硬盤、磁帶、光存儲(chǔ)介質(zhì)。 數(shù)據(jù)安全規(guī)范 3 數(shù)據(jù) 信息 安全等級(jí) 變更 要求 數(shù)據(jù) 信息 安全等級(jí)經(jīng)常需要變更 .一般地，數(shù)據(jù) 信息 安全等級(jí)變更需要由數(shù)據(jù)資產(chǎn)的所有者進(jìn)行，然后改變相應(yīng)的分類并 告知信息安全負(fù)責(zé)人進(jìn)行備案 .。 ? 在數(shù)據(jù)信息時(shí)，經(jīng)過(guò) 不安全網(wǎng)絡(luò)的（例如 INTERNET 網(wǎng)），需要對(duì)傳輸?shù)臄?shù)據(jù)信息提供完整性校驗(yàn)。此外，必須使用經(jīng)過(guò)業(yè)數(shù)據(jù)安全規(guī)范 7 務(wù)平臺(tái)部門批準(zhǔn)的加密機(jī)制進(jìn)行密鑰分發(fā)，并記錄密鑰的分發(fā)過(guò)程，以便審計(jì)跟蹤，統(tǒng)一對(duì)密鑰、證書進(jìn)行管理。 備份恢復(fù)管理 ? 運(yùn)維操作員應(yīng) 根據(jù)不同業(yè)務(wù)系統(tǒng)實(shí)際擬定需要測(cè)試的備份數(shù)據(jù) 信息 以及測(cè)試的周期。 。業(yè)務(wù)系統(tǒng)將進(jìn)行重大系統(tǒng)變更時(shí)，應(yīng)對(duì)核心業(yè)務(wù)數(shù)據(jù)進(jìn)行數(shù)據(jù) 信息 的全備份。密鑰的丟失和泄露可能會(huì)損害數(shù)據(jù)信息的保密性、重要性和完整性。 數(shù)據(jù)信息分級(jí) 數(shù)據(jù)信息應(yīng)按照 價(jià)值、法律要求 及對(duì)組織的敏感程度和關(guān)鍵程度進(jìn)行分級(jí) ,分級(jí)等級(jí)如下 ： 等級(jí) 標(biāo)識(shí) 數(shù)據(jù)信息 價(jià)值定義 5 很高 重要程度很高，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到非常嚴(yán)重的影響 4 高 重要程度較高，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到比較嚴(yán)重的影響 3 中 重要程度較高，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到中等程度的影響 2 低 重要程度較低，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到較低程度的影響 1 很低 重要程度都很低，其安全屬性破壞后可能導(dǎo)致系統(tǒng)受到很低程度的影響，甚至忽略不計(jì) 數(shù)據(jù)安全規(guī)范 5 四 . 數(shù)據(jù)信息 完整性安全規(guī)范 數(shù)據(jù)信息完整性應(yīng)符 合以下規(guī)范 ： ? 確保所采取的數(shù)據(jù)信息管理和技術(shù)措施以及覆蓋范圍的完整性。 ? 機(jī)密和絕密數(shù)據(jù)的傳輸過(guò)程中必須使用數(shù)字簽名以確保信息的不可否認(rèn)性，使用數(shù)字簽名時(shí)應(yīng) 符合以下規(guī)范 ： ? 充分保護(hù)私鑰的機(jī)密性，防止竊取者偽造密鑰持有人的簽名。I 文件名稱 數(shù)據(jù)安全管理規(guī)范 密級(jí) 文件編號(hào) 版 本 號(hào) 編寫部門 編 寫 人 審 批 人 發(fā)布時(shí)間 業(yè) 務(wù) 平 臺(tái) 安 全 管 理 制 度
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1