26计算机数据保护程序.docVIP

目的 为保证使用计算机进行检测数据采集、存储、传输、处理，检索的正确性、完整性和安全性，充分发挥计算机在我中心检测工作中作用，保证我中心内部局域网的正常安全运行，制定本程序。 2 范围 本程序适用于中心内使用计算机完成检测数据采集、处理、传输、存储，以及检测设备控制的部门对数据的保护和对我中心内部局域网及数据的管理保护。 3 职责 3.1 计算机使用部门负责本部门计算机的维护与管理以及对计算机检测数据正确性、完整性的核查； 3.2 计算机操作人员负责本人操作计算机内存储数据的完整性和安全性，以及对计算机检测数据传输、处理的日常检查； 3.3 文件管理员负责计算机重要备份数据和检测应用软件的归档保管； 3.4 系统管理员负责本所内部局域网的管理维护。 活动 计算机及网络的日常管理与维护 4.1.1 计算机应放置在无尘、防磁、防静电干扰、无振动、温度、湿度适宜（10-40℃）的场所。 4.1.2 计算机操作人员应具备计算机硬件基本知识，应能够熟练使用计算机操作系统软件和相应的应用软件，并应具备对计算机突发事故的处理能力。 4.1.3 在计算机上使用的光盘、软盘以及其他外存储设备应在使用前证实其无计算机病毒。 4.1.4 直接用于检测的计算机应保证专机专用，避免和外界的以及本单位其它用途的计算机组成局域网、广域网。 4.2 计算机网络及数据安全性和完整性的保证 4.2.1 计算机应工作在其正常工作电压[220（1±10%）V]，计算机的突然断电会导致数据丢失，在条件许可时，检测用计算机应配备不间断电源。计算机网络服务器必须配备不间断电源，不间断电源的断电工作时间应不少于30分钟。 4.2.2 本中心局域网与公网连接时应避免直接连接，以避免本中心服务器被意外攻击。这种连接可以是采用VPN路由器接入或建立网关等形式。局域网在组网时系统应有效接地。 4.2.3 系统管理员应在每日下班前30分钟内对当日本所局域网中数据进行备份。每月 5日应将局域网储存的数据备份并刻录至光盘。在备份和刻录光盘中的文件在命名时应 能够反映出备份的时间，如数字形式的备份的年月日时分。 4.2.4 计算机网络服务器在储存数据时应采用硬盘镜像方式。 4.2.5 计算机软件系统安装完毕后,计算机操作人员在未得到系统管理员许可时,不得 安装、卸载、删除其他应用程序，以避免系统的崩溃。 4.2.6 中心内受控文件需链接至本所局域网时，系统管理员应设置适当的权限，以避免相应的文件被除系统管理员外的其他人员删除和修改。 4.2.7 系统管理员应根据本中心各岗位职责和本所授权范围，对本中心相关人员分配局域网用户名和密码以及权限。不同人员的用户名和密码应不同。相关人员应保守自己在局域网上密码。局域网上储存数据的查询和修改、删除权限应与各相关人员的权限范围相一致。 4.2.8 系统管理员应根据本中心局域网使用管理软件情况，对本中心连接局域网的计算机安装防病毒软件，并对防病毒软件定期进行升级。防病毒软件中防火墙的安全级别设置应不低于中级。 4.2.9 系统管理员应定期对本中心局域网组网设备如不间断电源、路由器、交换机、网络连线等进行检查。 4.2.10 计算机操作人员应对计算机检测数据传输、处理时的完整性进行日常检查。 4.3 计算机软件的管理 4.3.1 文件管理员对计算机附机的驱动程序、操作系统、应用软件按照《设备管理程序》建立专门档案，对其管理应按照《文件控制程序》的规定执行。软件档案的贮存除考虑《文件控制程序》的要求外，还应注意防磁、防静电。 4.3.2 系统管理员对计算机网络中存储数据软盘备份的光盘应使用不干胶纸粘贴至光盘背面，并在不干胶纸上注明备份日期和内容，以便于检索。备份的光盘数据按月由文件管理员保存。文件管理员对备份光盘数据应按照《记录控制程序》的规定进行管理，对其贮存时除考虑《记录控制程序》的一般要求外，还应注意防磁、防静电。 4.4 数据的正确性核查 4.4.1 通用的商业现成软件在其设计的应用范围内认为是充分有效的。 4.4.2 本中心自己开发的软件应被制订成足够详细的文件, 这些文件包括: a.源程序代码 b.能够反映各程序、过程、自定义函数调用关系的流程图 c.参数、变量说明 d.其它说明（如数据库结构、E-R图等） 4.4.3 由本中心自己开发的软件和由设备厂家提供的应用软件在使用前和使用过程中应对其适用性进行验证。这些验证包括： a. 在首次使用计算机完成检测数据采集、处理、传输以及检测设备控制，从而出具检测数据时，应对数据进行核查，如应使用参考物质、标准物质对数据进行核查，或者通过实验室间比对对数据进行核查等。 b. 检测过程中通过期间核查验证检测数据处理的正确性。 c. 采用其它方式对数据的正确性和完整性