【正文】 .................................................................... 16 加強對于電子文檔的認證管理 ................................................................................................................. 17 加強對于電子文檔的授權管理 ................................................................................................................. 17 電子文 檔加密 .............................................................................................................................................. 20 VI 數(shù)據(jù)和電子文檔安全管理規(guī)范 加強對電子文檔日志審計管理 ................................................................................................................. 21 檢測惡意代碼 .............................................................................................................................................. 22 第 3 章 數(shù)據(jù)庫安全管理規(guī)范 ................................................................................ 23 常見的數(shù)據(jù)庫安全問題 ...........................................................23 數(shù)據(jù)庫安全管理規(guī)范 .............................................................25 加固操作系統(tǒng)和網(wǎng)絡 .................................................................................................................................. 25 數(shù)據(jù)庫設置的安全管理 ............................................................................................................................. 25 數(shù)據(jù)庫用戶認證管理 .................................................................................................................................. 26 數(shù)據(jù)庫用戶授權管理 .................................................................................................................................. 27 數(shù)據(jù)庫的日志和安全審計 ......................................................................................................................... 28 數(shù)據(jù)庫的加密管理 ...................................................................................................................................... 30 人員培訓管理 .............................................................................................................................................. 32 第 4 章 數(shù)據(jù)備份管理規(guī)范 ................................................................................... 33 數(shù)據(jù)備份的主要方式 .............................................................33 完全備份、增量備份和差異備份 ............................................................................................................. 33 傳統(tǒng)備份和異地備份 .................................................................................................................................. 33 其他備份方式 .............................................................................................................................................. 35 中國石油數(shù)據(jù)備份規(guī)范 ...........................................................37 對數(shù)據(jù)備份的規(guī)定 ...................................................................................................................................... 37 建立合理的備份體系 .................................................................................................................................. 38 數(shù)據(jù)備份過程的管理 .................................................................................................................................. 38 中國石油備份方式相關規(guī)范 ..................................................................................................................... 40 附錄 1 參考文獻 ................................................................................................. 41 附錄 2 本規(guī)范用詞說明 ....................................................................................... 43 數(shù)據(jù)和電子文檔安全管理規(guī)范 7 部門績效績效監(jiān)控分析報告大客戶中心經(jīng)理績效合同專職行為規(guī)范工作周報企業(yè)管理部績效管理人力資源管理能 力訪談問卷例會會議紀要業(yè)務流程優(yōu)化咨詢項目工作績效監(jiān)控分析報告供應鏈管理工資核算流程 第第 1 章章 數(shù)數(shù) 據(jù)據(jù) 和和 電電 子子 文文 檔檔 安安 全全 管管 理理 概概 述述 概述 隨著計算機和通訊技術的迅速發(fā)展，電子數(shù)據(jù)信息已經(jīng)是企業(yè)中非常重要的資產(chǎn)之一，電子數(shù)據(jù)信息的重要性也越來越受到人們的關注 。為簡便，同稱為最后一公里問題。 最后一公里問題 建設廣域網(wǎng)時，用戶局域網(wǎng)或園區(qū)網(wǎng)連接附近電信部門信道的最后一段距離的連接問題。這些遠程信道可能用來連接不同地區(qū)的局域網(wǎng)或園區(qū)網(wǎng)，也可能用于連接單臺計算機。 專線與撥號線路 從連通性劃分的兩大類網(wǎng)絡遠程信道。傳輸信息的信道通常都是電信部門建設的。局域網(wǎng)和園區(qū)網(wǎng)通常都是用戶自己建設的。園區(qū)網(wǎng)是在一個園區(qū)（例如研究院園 區(qū)、管理局基地等）內多座建筑內的多個局域網(wǎng)，利用高速信道互相連接起來所構成的網(wǎng)絡。這些局域網(wǎng)或園區(qū)網(wǎng)互相連接所使用的遠程信道可是專線，也可是撥號線路。有些單位通過撥號線路連接到中國石油總部，不是利用專線，這樣的單位和所使用的遠程信道不屬于中國石油專用網(wǎng)主干網(wǎng)組成部分。中國石油的一些地區(qū)公司是和集團公司下屬的單位共用一個計算機網(wǎng)絡，當提及“存續(xù)公司網(wǎng)絡”時，指存 續(xù)公司使用的網(wǎng)絡部分。中國石油信息網(wǎng)是在中國石油天然氣集團公司網(wǎng)絡的基礎上，進行擴充與提高所形成的連接中國石油所屬各個單位計算機局域網(wǎng)和園區(qū)網(wǎng)。如：遼河油田分公司存續(xù)部分指集團公司下屬的遼河石油管理局。 集團公司（ CNPC） 指中國石油天然氣集團公司有時也稱“存續(xù)公司”。 起草部門：中國石油制定信息安全政策與標準項目組。 本規(guī)范由中國石油天然氣股份有限公司發(fā)布。在中國市場上的國外數(shù)據(jù)庫安全等級為 C2級，國外更高級別的數(shù)據(jù)庫是限制對中國出口的（目前通用標準 (CC: Common Criteria) 已經(jīng)被國際標準化組織接受，代替 TCSEC 來評價計算機的安全等級，通用標準的 EAL 3 級大致與 C2 級的功能相當）。 為加強計算機系統(tǒng)的信息安全， 1985 年美國國防部發(fā)表 了《可信計算機系統(tǒng)評估準則》（縮寫為TCSEC），它依據(jù)處理的信息等級采取的相應對策，劃分了 4 類 7 個安全等級。而保護企業(yè)信息的最直接最關鍵的方法就是對于信息的各種電子化的載體的安全控制，比如電子電子文檔或存儲在數(shù)據(jù)庫中的數(shù)據(jù)。 II 數(shù)據(jù)和電子文檔安全管理規(guī)范 隨著企業(yè)信息化建設的不斷深入，企業(yè)對于各類信息需求也越來越緊迫，同時，企業(yè)內部的各種信息數(shù)據(jù)的重要程度也越來越高。我們在行文上將這六個標準組合成一本通用的安全管理標準單獨成冊。 2） 對于 13個 《規(guī)范》中具有一定共性的內容 我們整理出了 7個《標準》橫向貫穿整個架構，這7個《標準》的組合也依據(jù)了信息安全生命周期的理論模型。 信息技術安全總體框架如下（ changehighlight the corresponding one）： 《區(qū)域安全管理規(guī)范》《機房安全管理規(guī)范》《硬件設備管理規(guī)范》《網(wǎng)絡安全管理規(guī)范》《通用安全管理標準》《數(shù)據(jù)和文檔安全管理規(guī)范》《應用系統(tǒng)使用安全管理標準通則》《應用系統(tǒng)開發(fā)安全管理標準通則》《商業(yè)軟件購買管理標準》《電子郵件安全管理規(guī)范》《Web系統(tǒng)安全管理規(guī)范》《電子商務安全規(guī)范》《防御惡意代碼和計算機犯罪管理規(guī)范》《信息安全技術標準》物理環(huán)境安全管理硬件設備安全管理操作系統(tǒng)安全管理數(shù)據(jù)和文檔安全管理應用系統(tǒng)安全管理網(wǎng)絡安全管理概述通用網(wǎng)絡安全管理規(guī)范內部網(wǎng)絡安全管理規(guī)范外部網(wǎng)絡安全管理規(guī)范認證管理通用標準通用安全管理標準概述授權管理通用標準加固管理通用標準加密管理通用標準日志管理通用標準系統(tǒng)登陸管理通用標準《操作系統(tǒng)安全管理規(guī)范》 1） 整體信息技術安全架構從邏輯上共分為 7 個部分，分別為：物理環(huán)境、硬件設備、網(wǎng)絡、操作系統(tǒng)、數(shù)據(jù)和電子文檔、應用系統(tǒng)和通用安全管理標準。 本規(guī)范是依據(jù)中國石油信息安全的現(xiàn)狀，參照國際、國內 和行業(yè)相關技術標準及規(guī)范，結合中國石油自身的應用