文档介绍：该【数据安全管理规定 】是由【青山代下】上传分享，文档一共【6】页，该文档可以免费在线阅读，需要了解更多关于【数据安全管理规定 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。:..一、目的明确规定公司使用信息系统的各部门对数据安全管理的工作职责与范围,监督其日常与长期工作质量,并使其符合质量管理体系要求。二、范围公司使用信息系统的各部门三、适用文件无四、内容(一):确保公司业务计算机信息系统正常运行,维护数据信息应用工作的正常开展,提高公司计算机信息系统数据整体安全水平,净化网络信息环境。、财务、人事等电子数据。“谁主管、谁负责,预防为主、综合治理,制度防范与技术防范相结合”的原则,逐步实现数据安全管理的科学化、规范化。各部门计算机数据管理实行负责人责任制,各部门指定专人负责本部门计算机数据管理工作,其职责是:(1)保障本部门计算机数据的安全运行;(2)对本部门的计算机数据及时进行分类登记、备份;(3)对外来介质、软件进行检测;(4)随时检测、清除计算机病毒和有害数据;(二);计算机信息系统必须装有防毒杀毒软件,并定期进行病毒检验;与互联网相联的计算机信息系统要有防止非法入侵措施。、规范、严格的用户管理策略或办法。重要的计算机信息系统必须有双人互:..备做为系统管理员,系统管理员必须对计算机信息系统的各种服务器加设口令,严禁采用系统默认超级管理员用户命或口令;由系统管理员对用户实行集中管理,对用户按职能分组管理,设定用户访问权限,严禁跨岗位越权操作;严防非法用户或非授权用户对非授权服务、数据及文件的访问、使用和修改等。对计算机信息系统的用户身份、主机身份、事件类型等应进行安全审计,并留存审计日志,审计日志应进行妥善保存。计算机信息系统的主要硬件设备、软件、数据等要有完整可靠的备份机制和手段,并具有在要求时间内恢复系统功能以及重要数据的能力。对重要计算机信息系统及设备要有应急处理预案,并定期举行数据安全应急演****机房要在场地面积、用电环境、使用环境、消防防雷等方面符合国家有关规定。,要尽量现场维修,系统管理员要在现场监督;确需要送出维修时,注意去掉存储部件或删除数据。。只有经过系统管理员批准并经过安全登记备案的计算机才能接入计算机信息系统,严禁未经批准接入外来笔记本电脑、计算机系统或其他配件。接入计算机信息系统的客户机要满足以下要求:1、装有杀毒防毒软件;2、与互联网或外网物理隔离;3、只装指定的业务软件;4、5USE未经允许,不得接入移动存储设备;、除有特殊用途外,应锁定所有业务经办计算机的接口,拆除或禁用软驱、光驱。、升级、调试和维护由系统管理员负责。未经系统管理员许可,不得随意在计算机信息系统的客户机上安装新软件。(三)“涉密计算机不上互联网,非涉密计算机不处理涉密信息”的原则。涉及公司秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,也不得与业务内网相联接,必须实行物理隔离。笔记本电脑不允许启用无线网卡,以避免泄密。。对重要或涉密数据的存储介质,应采取必要的安全U保护措施,并建立相应的登记管理制度。对保密信息不得遗失、泄露。未经同意,涉密计算机不得使用盘、移动硬盘、刻录机等相关设备。。:..各部门经办计算机信息系统中的计算机均不得接入国际互联网,不得做与业务处理无关的工作。除USE有特殊用途外,应锁定所有业务经办计算机的接口,拆除或禁用软驱、光驱。,由系统维护部分配相应的上网权限。,包括利用办公电话拔号上网、无线上网等,维护公司网络安全。。以避免泄密以及对网络系统造成电磁干扰。、防病毒以及过滤有害信息等安全技术措施。对计算机、服务器账户均设置密码,各种账户和密码严格保密。根据信息的安全规定和权限,确定使用人员的存取、使用权限。通过网络传送的程序或信息,必须经过安全检测,方可使用。各类操作人员必须具有病毒防范意识,做好计算机病毒的预防、检测、清除工作,及时升级防病毒系统,定期进行病毒的查杀,发现病毒要及时处理,并做好记录。防止各类针对网络的攻击,保证数据安全。,坚持“先审后贴”“谁上网谁负责”的原则,凡向互联网的站点提供或发布信息,必须经过发布部门的保密审查批准,并由专职部门负责统一发布,同时做好审核登记记录。未经允可,任何人员不得将数据信息以任何形式发布到互联网上或对外提供,防止数据泄密。,相应技术参数应符合国家相关标准。、保存和备份制度,要有专人对网站、交互式栏目发布的信息进行监视,发现有害信息备份后立即删除,并报告当地公安机关公共信息安全监察部门。、泄露国家秘密,不得侵犯国家的、社会的、集体的利益和公民的合法权益,不得从事违法犯罪活动。(四)。重要的计算机信息应用系统要实行系统管理员双人互备。系统管理员承担系统的运行维护和数据的安全管理工作。“谁应用谁负责”的原则,由系统管理应用部门制定数据安全管理方案,配备专职系统管理员,并将数据安全管理方案、数据备份策略、管理流程和人员组织情况向部门负责人备案。,及时做好数据的备份工作。严格数据库管理员口令管理,要:..定期更换数据库管理员口令。在系统升级或数据有较大变动情况时必须备份并长期异地保存;系统数据每天应作数据库的增量备份,每周应作数据库的完全备份;各类统计报表、各类外部电子信息数据应每月备份;重要数据读入系统后应及时备份。数据备份采用在线存储与脱机介质两种形式进行双备份。一方面要将数据备份到非本机的存储设备上;另一方面备份到脱机介质上,脱机备份要实行本地与异地双存储。数据备份后要认真填写数据管理日志。、完整、真实、准确地备份到不可更改的介质上,并要求做到集中和异地双备份保存。对长期保存的数据光盘等备份介质,应每年进行一次以上检查,以防止存储介质损坏造成损失。、防潮、防尘、防磁、防盗等安全设施。废弃的数据信息存储介质要严格按照保密要求进行粉碎处理。,由系统管理员负责完成数据恢复工作,系统管理员必须保证备份数据能够及时、准确、完整地恢复。确因特殊原因不能恢复的,应及时向分管领导汇报,妥善处理。数据恢复后要认真填写数据管理日志。,严格监控操作过程,对发现的数据安全问题,要及时处理和上报。,系统管理员不得直接对后台数据库进行数据更改操作,确需后台操作的,必须上报分管领导批准,并事先对数据库进行备份后进行,同时,详细记录操作过程及数据更改情况存档备查。(五)、考核制度,不能胜任工作的人员必须及时调离。涉密人员应有相当强的保密意识,自觉遵守涉密信息不上网的规定,严禁涉密信息的有意或无意泄漏。,必须按规定移交全部技术资料和有关数据,设有口令密钥的要及时进行更换。涉及重要业务的人员调离时,应确认对业务不会造成危害后方可调离。,离开操作岗位时,必须退出应用软件操作界面或锁定计算机,以防他人进行未经授权的操作。:..操作人员必须遵守有关计算机管理的安全保密法律法规,各类应用系统的使用必须实行用户身份验证,对自己的帐号负责。操作人员应注意自己用户名和口令的保密,并定期或不定期修改口令。如出现他人借用或盗用本人帐号引起不良后果的,要按规定追究有关责任人的责任。,应当立即报告信息管理中心部门。、犯罪案件,须立即向公安机关公共信息网络安全监察部门报案。六)。纳入管理的资料包括系统软件、工具软件、应用软件、备份数据、技术资料等。其中技术资料包括各个主机配置情况、系统参数、网络设备配置参数、网络物理连接图、逻辑连接图、系统备份方案、系统故障应急操作手册等和其它认为有必要纳入管理的各类技术资料;密码包括主机密码、数据库管理员密码、路由器密码、应用软件超级用户密码以及计算机介质等。五、奖惩依据本规定奖惩暂按照《奖励与处罚管理规定》执行。六、权限(一)起草部门:信息管理中心数据库研发部(二)审核部门:信息管理中心(三)批准部门:总经理(四)执行部门:公司使用信息系统的各部门七、例外无八、解释(一)本规定自发文之日起实行。(二)本规定的最终解释权归信息管理中心。九、引用无:..十、附录无O二—年九二十日