核心資產(chǎn)安全管理制度-資料下載頁
2024-11-13 02:36本頁面
【導(dǎo)讀】1)業(yè)務(wù)系統(tǒng)設(shè)備的選型與采購由信息中心統(tǒng)一歸口管理。商的產(chǎn)品性能、質(zhì)量、價格和售后服務(wù)等指標(biāo)做出優(yōu)化選擇，信息中心和其他相關(guān)部門審批后由信息中心負(fù)責(zé)購置。5)關(guān)鍵的設(shè)備由信息技術(shù)人員經(jīng)過培訓(xùn)進行安裝。記網(wǎng)卡號，嚴(yán)格限定相應(yīng)的網(wǎng)絡(luò)權(quán)限。行政秘書或各單位的管理部門保管，另一份留信息中心保管。部門、調(diào)出部門及相關(guān)部門負(fù)責(zé)人簽字同意后方可進行調(diào)撥。理部門，以充分發(fā)揮設(shè)備的使用價值。究當(dāng)事人的責(zé)任。2)建立設(shè)備管理維護記錄，實行維護記錄制度。詳細(xì)記錄，并由系統(tǒng)管理員予以簽字，以便今后解決故障。領(lǐng)導(dǎo)批準(zhǔn)后，統(tǒng)一安排購買配件和實施升級。后報領(lǐng)導(dǎo)批準(zhǔn)，并由財務(wù)部備案。作原則上采用各單位提申請，信息中心審核批準(zhǔn)的方式。存的存貯介質(zhì)要進行清除，防止泄密。測試后必須加以限制或刪除。8)防止異常中斷后非法進入系統(tǒng)；16)身份驗證功能，防止非法用戶隨意進入系統(tǒng)；22)系統(tǒng)軟件應(yīng)達到相應(yīng)的安全級別才能投入正常使用。
【正文】 。 3) 數(shù)據(jù)庫管理系統(tǒng)的口令必須由專人掌管，并定期更換。禁止同一人掌管操作系統(tǒng)口令和數(shù)據(jù)庫管理系統(tǒng)口令。 4) 重要數(shù)據(jù)的處理過程中，被批準(zhǔn)使用數(shù)據(jù)人員以外的其它人員不應(yīng)進入機房工作。處理結(jié)束后，應(yīng)清除不能帶走的本作業(yè)數(shù)據(jù)。應(yīng)妥善處理打印結(jié)果，任何記有重要信息的廢棄物在處理前應(yīng)進行粉碎。 5) 對數(shù)據(jù)的備份、恢復(fù)、轉(zhuǎn)出、轉(zhuǎn)入的權(quán)限都應(yīng)嚴(yán)加控制。嚴(yán)禁未經(jīng)授權(quán)將財務(wù)數(shù)據(jù)等拷貝出系統(tǒng)，轉(zhuǎn)給無關(guān)的人員或單位；嚴(yán)禁未經(jīng)授權(quán)進行數(shù)據(jù)恢復(fù)或轉(zhuǎn)入操作。 6) 采用實時監(jiān)控機制，及時發(fā)現(xiàn)不良信息或破壞性數(shù)據(jù)，對其采取封堵、清除等相應(yīng)安全控制措施。 7) 對監(jiān)控或檢測到的可疑數(shù)據(jù)采用跟蹤機制，并對其進行可控性操作，以便發(fā)現(xiàn)其最終企圖。 3． 數(shù)據(jù)備份管理 1) 每個工作日結(jié)束后必須制作數(shù)據(jù)的備份并異地存放，保證系統(tǒng)發(fā)生故障時能夠快速恢復(fù)。 2) 關(guān)鍵業(yè)務(wù)數(shù)據(jù)必須定期、完整、真實、準(zhǔn)確地轉(zhuǎn)儲到不可更改的介質(zhì)上，并要求集中和異地保存，保存期限至少 15年。 第 11 頁 共 12 頁 Xxx通信有限責(zé)任公司 核心資產(chǎn)安全管理制度 3) 備份的數(shù)據(jù)必須指定專人負(fù)責(zé)保管，由營業(yè)部計算機信息技術(shù)人員按規(guī)定的方法同數(shù)據(jù)保管員進行數(shù)據(jù)的交接。交接后的備份數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場所保管。 4) 數(shù)據(jù)保管員必須對備份數(shù)據(jù)進行規(guī)范的登記管理。 5) 備份數(shù)據(jù)不得更改。 6) 備份數(shù)據(jù)保管地點應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。 5． 數(shù)據(jù)存儲管理 1) 設(shè)專人負(fù)責(zé)數(shù)據(jù)存儲設(shè)備的使用和安全，包括磁盤陣列、磁帶、光盤等的安全。 2) 采用專門的數(shù)據(jù)備份和容災(zāi)安全解決方案及存儲設(shè)備。 3) 備份數(shù)據(jù)除了備份在本地機器上外，還需準(zhǔn)確地轉(zhuǎn)儲到不可更改的介質(zhì)上。 4) 為保證數(shù)據(jù)不 被刪除或修改以及能長時間保存，要求采用只讀式數(shù)據(jù)記錄設(shè)備。 6． 數(shù)據(jù)完整性管理 1) 業(yè)務(wù)數(shù)據(jù)不得隨意更改。 2) 對數(shù)據(jù)備份和審計記錄定期進行查驗。 3) 保障傳輸過程中的數(shù)據(jù)完整性安全。 4) 禁止用公網(wǎng)傳輸業(yè)務(wù)數(shù)據(jù)。業(yè)務(wù)數(shù)據(jù)均通過內(nèi)部 DDN 專線傳輸，并利用專用加密軟件加密、壓縮、打包傳輸； 5) 用于傳輸和接收數(shù)據(jù)的機器均安裝防黑客與防病毒程序。 第 12 頁 共 12 頁 Xxx通信有限責(zé)任公司 核心資產(chǎn)安全管理制度 6) 保障對在線存儲數(shù)據(jù)的完整性安全，每月用硬盤整理程序?qū)Υ鎯υ诰€數(shù)據(jù)的硬盤進行一次整理，并隨機抽取其中的幾組數(shù)據(jù)進行解壓、還原，檢查其內(nèi)容是否正確與完整。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1