数据安全与保密管理手册.docVIP

数据安全与保密管理手册

TOC\o1-2\h\u20039第1章数据安全与保密概述 4

134161.1数据安全的重要性 4

130831.1.1保护组织核心资产 5

209761.1.2维护公共利益 5

230621.1.3保护个人隐私 5

131591.2保密工作基本要求 5

130821.2.1明保证密范围 5

118391.2.2制定保密制度 5

139541.2.3加强人员培训 5

141641.2.4落实保密责任 5

51191.3数据安全与保密管理体系 5

73691.3.1数据安全策略 5

126651.3.2数据安全组织架构 6

10131.3.3数据安全技术与工具 6

168421.3.4数据安全运维 6

295981.3.5数据安全审计与评估 6

14996第2章数据安全政策与法规 6

135812.1数据安全法律法规体系 6

270082.2数据安全政策制定 7

273302.3数据安全法规执行与监督 7

11421第3章数据分类与分级 8

291403.1数据分类原则与方法 8

119813.1.1数据分类原则 8

28763.1.2数据分类方法 8

205593.2数据分级标准与流程 8

298603.2.1数据分级标准 9

258363.2.2数据分级流程 9

52263.3数据安全等级保护 9

31836第4章数据安全风险评估与管理 9

150934.1数据安全风险评估概述 10

201724.1.1数据安全风险评估概念 10

193514.1.2数据安全风险评估原则 10

303894.1.3数据安全风险评估方法 10

290674.2数据安全风险识别与评估 10

108594.2.1数据安全风险识别 10

270874.2.2数据安全风险评估 11

314934.3数据安全风险控制与应对 11

289104.3.1数据安全风险控制 11

29504.3.2数据安全风险应对 11

7154第5章数据安全防护技术 12

26865.1数据加密技术 12

240915.1.1对称加密 12

188055.1.2非对称加密 12

186965.1.3混合加密 12

268415.2访问控制技术 12

172735.2.1身份认证 12

11055.2.2权限控制 12

48205.2.3安全策略 12

272885.3数据脱敏与水印技术 12

138385.3.1数据脱敏 13

13675.3.2数据水印 13

175805.4安全审计与监控技术 13

308635.4.1安全审计 13

232835.4.2安全监控 13

324015.4.3安全事件应急响应 13

9352第6章数据安全存储与管理 13

278106.1数据存储安全策略 13

248376.1.1存储设备的选择与配置 13

280836.1.2存储设备的管理与维护 13

231286.1.3数据加密存储 13

112166.1.4存储权限控制 14

171186.2数据备份与恢复 14

97956.2.1备份策略制定 14

249876.2.2备份操作实施 14

85616.2.3备份介质管理 14

258606.2.4数据恢复测试 14

181726.3数据库安全防护 14

146376.3.1数据库访问控制 14

326996.3.2数据库审计 14

256956.3.3数据库加密 14

77976.3.4数据库安全防护策略制定与优化 14

177606.4数据中心安全运维 14

270196.4.1数据中心物理安全 15

104816.4.2网络安全防护 15

171506.4.3系统安全运维 15

62236.4.4安全事件应急响应 15

26979第7章数据安全传输与交换 15

42897.1数据传输加密技术 15

250347.1.1对称加密算法 15

52317.1.2非对称加密算法 15

229587.1.3混合加密算法 15

182007.1.4数字签名技术 1