0302-数据安全管理程序.docVIP

数据安全管理程序FY-ISMS-0302-2017 版本：A/0 第0次修改 第 PAGE 2 页 共 2 页 数据安全管理程序 1 目的 为加强公司电子数据信息的管理，有效维护电子数据信息的安全，特制定本程序。 2 范围 适用于公司各部门、员工通过计算机网络或其他信息传输途径形成的具有规范格式、载有与公司生产经营活动有关的电子数据、图像、影像等电子数据文件的管理。 3 职责 3.1 人力资源部 负责对电子数据信息管理工作进行监督、技术支持、指导。 3.2 相关部门 负责对本部门电子文件的管理，应指定专人对电子文件进行收集、整理。 4 程序 4.1 电子数据及文件的分类和收集 4.1.1 电子数据及文件分以下几类： a. 用文字处理技术和开发软件形成的电子文件(包括产品源代码)。 b. 用扫描仪、视频等设备获得的电子文件。 c. 用音频设备获得的文件。 d. 应用系统运行和信息处理等过程中涉及的各类数据。 4.1.2 电子数据收集时，应注意其文件的格式和属性，并注意收集其属性标识和相关软件。 4.2 电子数据及文件的备份 4.2.1 各部门应识别本部门电子数据文件，重要数据应明确数据的备份策略（包括备份媒体、备份周期、备份