核心資產(chǎn)安全管理制度-資料下載頁(yè)
【導(dǎo)讀】1)業(yè)務(wù)系統(tǒng)設(shè)備的選型與采購(gòu)由信息中心統(tǒng)一歸口管理。商的產(chǎn)品性能、質(zhì)量、價(jià)格和售后服務(wù)等指標(biāo)做出優(yōu)化選擇，信息中心和其他相關(guān)部門審批后由信息中心負(fù)責(zé)購(gòu)置。5)關(guān)鍵的設(shè)備由信息技術(shù)人員經(jīng)過(guò)培訓(xùn)進(jìn)行安裝。記網(wǎng)卡號(hào)，嚴(yán)格限定相應(yīng)的網(wǎng)絡(luò)權(quán)限。行政秘書或各單位的管理部門保管，另一份留信息中心保管。部門、調(diào)出部門及相關(guān)部門負(fù)責(zé)人簽字同意后方可進(jìn)行調(diào)撥。理部門，以充分發(fā)揮設(shè)備的使用價(jià)值。究當(dāng)事人的責(zé)任。2)建立設(shè)備管理維護(hù)記錄，實(shí)行維護(hù)記錄制度。詳細(xì)記錄，并由系統(tǒng)管理員予以簽字，以便今后解決故障。領(lǐng)導(dǎo)批準(zhǔn)后，統(tǒng)一安排購(gòu)買配件和實(shí)施升級(jí)。后報(bào)領(lǐng)導(dǎo)批準(zhǔn)，并由財(cái)務(wù)部備案。作原則上采用各單位提申請(qǐng)，信息中心審核批準(zhǔn)的方式。存的存貯介質(zhì)要進(jìn)行清除，防止泄密。測(cè)試后必須加以限制或刪除。8)防止異常中斷后非法進(jìn)入系統(tǒng)；16)身份驗(yàn)證功能，防止非法用戶隨意進(jìn)入系統(tǒng)；22)系統(tǒng)軟件應(yīng)達(dá)到相應(yīng)的安全級(jí)別才能投入正常使用。
【正文】 。 3) 數(shù)據(jù)庫(kù)管理系統(tǒng)的口令必須由專人掌管，并定期更換。禁止同一人掌管操作系統(tǒng)口令和數(shù)據(jù)庫(kù)管理系統(tǒng)口令。 4) 重要數(shù)據(jù)的處理過(guò)程中，被批準(zhǔn)使用數(shù)據(jù)人員以外的其它人員不應(yīng)進(jìn)入機(jī)房工作。處理結(jié)束后，應(yīng)清除不能帶走的本作業(yè)數(shù)據(jù)。應(yīng)妥善處理打印結(jié)果，任何記有重要信息的廢棄物在處理前應(yīng)進(jìn)行粉碎。 5) 對(duì)數(shù)據(jù)的備份、恢復(fù)、轉(zhuǎn)出、轉(zhuǎn)入的權(quán)限都應(yīng)嚴(yán)加控制。嚴(yán)禁未經(jīng)授權(quán)將財(cái)務(wù)數(shù)據(jù)等拷貝出系統(tǒng)，轉(zhuǎn)給無(wú)關(guān)的人員或單位；嚴(yán)禁未經(jīng)授權(quán)進(jìn)行數(shù)據(jù)恢復(fù)或轉(zhuǎn)入操作。 6) 采用實(shí)時(shí)監(jiān)控機(jī)制，及時(shí)發(fā)現(xiàn)不良信息或破壞性數(shù)據(jù)，對(duì)其采取封堵、清除等相應(yīng)安全控制措施。 7) 對(duì)監(jiān)控或檢測(cè)到的可疑數(shù)據(jù)采用跟蹤機(jī)制，并對(duì)其進(jìn)行可控性操作，以便發(fā)現(xiàn)其最終企圖。 3． 數(shù)據(jù)備份管理 1) 每個(gè)工作日結(jié)束后必須制作數(shù)據(jù)的備份并異地存放，保證系統(tǒng)發(fā)生故障時(shí)能夠快速恢復(fù)。 2) 關(guān)鍵業(yè)務(wù)數(shù)據(jù)必須定期、完整、真實(shí)、準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上，并要求集中和異地保存，保存期限至少 15年。 第 11 頁(yè) 共 12 頁(yè) Xxx通信有限責(zé)任公司 核心資產(chǎn)安全管理制度 3) 備份的數(shù)據(jù)必須指定專人負(fù)責(zé)保管，由營(yíng)業(yè)部計(jì)算機(jī)信息技術(shù)人員按規(guī)定的方法同數(shù)據(jù)保管員進(jìn)行數(shù)據(jù)的交接。交接后的備份數(shù)據(jù)應(yīng)在指定的數(shù)據(jù)保管室或指定的場(chǎng)所保管。 4) 數(shù)據(jù)保管員必須對(duì)備份數(shù)據(jù)進(jìn)行規(guī)范的登記管理。 5) 備份數(shù)據(jù)不得更改。 6) 備份數(shù)據(jù)保管地點(diǎn)應(yīng)有防火、防熱、防潮、防塵、防磁、防盜設(shè)施。 5． 數(shù)據(jù)存儲(chǔ)管理 1) 設(shè)專人負(fù)責(zé)數(shù)據(jù)存儲(chǔ)設(shè)備的使用和安全，包括磁盤陣列、磁帶、光盤等的安全。 2) 采用專門的數(shù)據(jù)備份和容災(zāi)安全解決方案及存儲(chǔ)設(shè)備。 3) 備份數(shù)據(jù)除了備份在本地機(jī)器上外，還需準(zhǔn)確地轉(zhuǎn)儲(chǔ)到不可更改的介質(zhì)上。 4) 為保證數(shù)據(jù)不 被刪除或修改以及能長(zhǎng)時(shí)間保存，要求采用只讀式數(shù)據(jù)記錄設(shè)備。 6． 數(shù)據(jù)完整性管理 1) 業(yè)務(wù)數(shù)據(jù)不得隨意更改。 2) 對(duì)數(shù)據(jù)備份和審計(jì)記錄定期進(jìn)行查驗(yàn)。 3) 保障傳輸過(guò)程中的數(shù)據(jù)完整性安全。 4) 禁止用公網(wǎng)傳輸業(yè)務(wù)數(shù)據(jù)。業(yè)務(wù)數(shù)據(jù)均通過(guò)內(nèi)部 DDN 專線傳輸，并利用專用加密軟件加密、壓縮、打包傳輸； 5) 用于傳輸和接收數(shù)據(jù)的機(jī)器均安裝防黑客與防病毒程序。 第 12 頁(yè) 共 12 頁(yè) Xxx通信有限責(zé)任公司 核心資產(chǎn)安全管理制度 6) 保障對(duì)在線存儲(chǔ)數(shù)據(jù)的完整性安全，每月用硬盤整理程序?qū)Υ鎯?chǔ)在線數(shù)據(jù)的硬盤進(jìn)行一次整理，并隨機(jī)抽取其中的幾組數(shù)據(jù)進(jìn)行解壓、還原，檢查其內(nèi)容是否正確與完整。
鄂ICP備17016276號(hào)-1