【正文】 式可以分為：對稱加密和不對稱加密。 ? 機密和絕密數(shù)據(jù)的傳輸過程中必須使用數(shù)字簽名以確保信息的不可否認性，使用數(shù)字簽名時應 符合以下規(guī)范 ： ? 充分保護私鑰的機密性，防止竊取者偽造密鑰持有人的簽名。密鑰的丟失和泄露可能會損害數(shù)據(jù)信息的保密性、重要性和完整性。 。此外，必須使用經(jīng)過業(yè)數(shù)據(jù)安全規(guī)范 7 務平臺部門批準的加密機制進行密鑰分發(fā)，并記錄密鑰的分發(fā)過程，以便審計跟蹤，統(tǒng)一對密鑰、證書進行管理。 數(shù)據(jù)安全規(guī)范 3 數(shù)據(jù) 信息 安全等級 變更 要求 數(shù)據(jù) 信息 安全等級經(jīng)常需要變更 .一般地，數(shù)據(jù) 信息 安全等級變更需要由數(shù)據(jù)資產的所有者進行，然后改變相應的分類并 告知信息安全負責人進行備案 .。 ? 任何存儲媒介入 庫或 出 庫 需經(jīng)過授權，并保留相應記錄，方便審計跟蹤。為此，業(yè)務平臺應采用加密等安全措施開展數(shù)據(jù)信息保密性工作 ： ? 應采用加密效措施實現(xiàn)重要業(yè)務數(shù)據(jù)信息傳輸保密性； ? 應采用加密實現(xiàn)重要業(yè)務數(shù)據(jù)信息存儲保密性； 加密安全措施主要分為密碼安全及密鑰安全。 ? 應確定重要業(yè)務信息的保存期以及其它需要永久保存的歸檔拷貝的保存期 。備份數(shù)據(jù) 信息的物理介質應注明數(shù)據(jù) 信息 的來源、備份日期、恢復步驟等信息，并置于安全環(huán)境保管。過于復雜的分 級 規(guī)劃可能很累贅，而且使用和執(zhí)行起來也不經(jīng)濟實用。 數(shù)據(jù)安全規(guī)范 2 二 . 數(shù)據(jù)信息安全管理制度 數(shù)據(jù) 信息 安全存儲要求 數(shù)據(jù) 信息 存儲介質包括：紙質文檔、語音或其錄音、輸出報告、硬盤、磁帶、光存儲介質。 ? 在數(shù)據(jù)信息時，經(jīng)過 不安全網(wǎng)絡的（例如 INTERNET 網(wǎng)），需要對傳輸?shù)臄?shù)據(jù)信息提供完整性校驗。 備份恢復管理 ? 運維操作員應 根據(jù)不同業(yè)務系統(tǒng)實際擬定需要測試的備份數(shù)據(jù) 信息 以及測試的周期。業(yè)務系統(tǒng)將進行重大系統(tǒng)變更時，應對核心業(yè)務數(shù)據(jù)進行數(shù)據(jù) 信息 的全備份。 數(shù)據(jù)信息分級 數(shù)據(jù)信息應按照 價值、法律要求 及對組織的敏感程度和關鍵程度進行分級 ,分級等級如下 ： 等級 標識 數(shù)據(jù)信息 價值定義 5 很高 重要程度很高，其安全屬性破壞后可能導致系統(tǒng)受到非常嚴重的影響 4 高 重要程度較高，其安全屬性破壞后可能導致系統(tǒng)受到比較嚴重的影響 3 中 重要程度較高，其安全屬性破壞后可能導致系統(tǒng)受到中等程度的影響 2 低 重要程度較低，其安全屬性破壞后可能導致系統(tǒng)受到較低程度的影響 1 很低 重要程度都很低，其安全屬性破壞后可能導致系統(tǒng)受到很低程度的影響，甚至忽略不計 數(shù)據(jù)安全規(guī)范 5 四 . 數(shù)據(jù)信息 完整性安全規(guī)范 數(shù)據(jù)信息完整性應符 合以下規(guī)范 ： ? 確保所采取的數(shù)據(jù)信息管理和技術措施以及覆蓋范圍的完整性。I 文件名稱 數(shù)據(jù)安全管理規(guī)范 密級 文件編號 版 本 號 編寫部門 編 寫 人 審 批 人 發(fā)布時間 業(yè)