数据安全管理规范.pdfVIP

..

文件名称数据平安管理规密级

文件编号版本号

编写部门编写人

审批人发布时间

业务平平安管理制度

—数据平安管理规

XXXXXXXXXXX公司网络运行维护事业部

目录

一.概述1

二.数据信息平安管理制度2

2.1数据信息平安存储要求2

2.2数据信息传输平安要求2

2.3数据信息平安等级变更要求3

2.4数据信息平安管理职责3

三.数据信息重要性评估4

3.1数据信息分级原那么4

3.2数据信息分级4

四.数据信息完整性平安规5

.v.

..

五.数据信息性平安规6

5.1密码平安6

5.2密钥平安6

六.数据信息备份与恢复8

6.1数据信息备份要求8

6.1.1备份要求8

6.1.2备份执行与记录8

6.2备份恢复管理8

.v.

..

一.概述

数据信息平安，顾名思义就是要保护数据信息免受威胁的影响，从而确保业务平台的连

续性，缩减业务平台有可能面临的风险，为整个业务平台部门的长期正常运行提供强有力的

保障。

为加强数据信息的平安管理，保证数据信息的可用性、完整性、性，特制定本规。

二.数据信息平安管理制度

2.1数据信息平安存储要求

数据信息存储介质包括：纸质文档、语音或其录音、输出报告、硬盘、磁带、光存储介

质。

存储介质管理须符合以下规定：

包含重要、敏感或关键数据信息的移动式存储介质须专人值守。

删除可重复使用存储介质上的及绝密数据时，为了防止在可移动介质上遗留信息，

应该对介质进展消磁或彻底的格式化，或者使用专用的工具在存储区域填入无用的

信息进展覆盖。

任何存储媒介入库或出库需经过授权，并保存相应记录，方便审计跟踪。

.v.

..

2.2数据信息传输平安要求

在对数据信息进展传输时，应该在风险评估的根底上采用合理的加密技术，选择和

应用加密技术时，应符合以下规：

必须符合国家有关加密技术的法律法规；

根据风险评估确定保护级别，并以此确定加密算法的类型、属性，以及所用密

钥的长度；

听取专家的建议，确定适宜的保护级别，选择能够提供所需保护的适宜的工具。

和绝密信息在存储和传输时必须加密，加密方式可以分为：对称加密和不对称加密。

和绝密数据的传输过程中必须使用数字签名以确保信息的不可否认性，使用数字签

名时应符