海通恒信国际租赁有限公司信息系统数据管理办法.pdfVIP

信息技术部[010]-2016-1.0 海通恒信国际租赁有限公司 信息系统数据管理办法 二零一六年七月 -1- 信息技术部[010]-2016-1.0 修改记录 修改日期 版本号 修改段落及内容 修改人 2016.07.28 V1.0 新增 洪辉 -2- 信息技术部[010]-2016-1.0 海通恒信国际租赁有限公司 信息系统数据管理办法 第一章 总则 第一条 本办法旨在规范信息系统数据的维护、修改、提取以及报表开发流程。公司人 员必须严格依照本办法的流程规定对数据进行操作； 第二条 为防止数据的非法生成、变更、泄漏、丢失与被破坏，确保信息系统数据 的完整性、机密性以及可用性，特制订本制度。 第二章 范围 第三条 信息系统数据管理范围包括所有利用计算机进行输入、存储、处理、再加 工及输出的数据，它包括文字材料、报表、各类原始凭证、图形、图像等输入处理对象， 又包括存储于计算机内部及传输的各类数据，还包括计算机输出的存储数据。 第四条 数据信息涉及各类人员的职责如下： (一)拥有者：拥有数据的所有权；拥有对数据的处置权利；对数据进行分类与分级； 指定数据资产的管理者/维护人； (二)管理者：被授权管理相关数据资产；负责数据的日常维护和管理； (三)访问者：在授权的范围内访问所需数据；确保访问对象的机密性、完整性、可 用性等； 第三章 信息系统数据的分级 第五条 数据信息的分级具有一定的保密期限.对于任何数据信息的分级不必自始至 终固定不变，可按照一些预定的策略发生改变。如果把安全保护的分级划定得过高就会 导致不必要的开支。 第六条 数据信息应按照价值、法律要求及对组织的敏感程度和关键程度进行分级, 分级等级如下： -3- 信息技术部[010]-2016-1.0 等级 标识 数据信息价值定义 重要程度较高，其安全属性破坏后可能导致企业或系 1 高 统受到比较严重的影响 重要程度较高，其安全属性破坏后可能导致企业或系 2 中 统受到中等程度的影响 重要程度较低，其安全属性破坏后可能导致企业或系 3 低 统受到较低程度的影响 高级级别：该类数据受到破坏后，会影响公司的正常运转。例如财务报表、销售数 据、客户数据等。高级级别的数据需要定期进行备份归档，信息的披露需要得到相关部 门负责人和信息技术部总经理的审批。 中级级别：该类数据受到破坏后，会降低公司的运转效率。例如员工信息、电子邮 件信息、公共共享文件等。中级级别的数据需要定期进行备份归档，信息的披露需要得 到相关部门负责人的审批。 低级级别：该类数据受到破坏