《物业项目信息安全管理规范》.pdfVIP

ICS点击此处添加ICS号

CCS点击此处添加CCS号

团体标准

T/XXXX—XXXX

物业项目信息安全管理规

PropertyProjectInformationSecurityManagementRegulations

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

内蒙古标准化协会  发布

T/XXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件由内蒙古嘉泰物业服务有限公司提出。

本文件由内蒙古标准化协会归口。

本文件起草单位：内蒙古嘉泰物业服务有限公司、人网（北京）信息科技有限公司、内蒙古宏泰物

业服务评估监理有限公司、内蒙古中天亿城物业服务集团有限公司

本文件主要起草人：苗文军、周利兵、王改玲、王波、李树绿、王锋、杜云静、刘欣、李精文、杨

娟、宋艳、薛文萍、刘玲玲、李勇、吕文涛、赵利桃、皇甫燕、贾晓峰、安立文、徐秀冬、孙海涛、连

海波、杨可心、王东

I

T/XXXX—XXXX

物业项目信息安全管理规

1范围

本文件规定了物业项目信息安全管理的基本要求、项目信息收集、项目信息安全存储管理、项目信

息使用及安全传递管理、人员管理与培训、信息安全检查、应急响应与处置的要求。

本文件适用于物业项目信息安全管理。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

本文件没有需要界定的术语和定义。

4基本要求

设立信息安全管理部门，安全管理部门要求如下：

——设立负责人岗位，并定义负责人的职责。

——设立专门的管理员岗位，并定义管理人员岗位职责。

——根据各个部门和岗位的职责明确授权审批部门及批准人，对信息收集、传递及查阅等关键活

动进行审批，并保存关键活动的审批过程记录；

——管理员应负责定期进行信息资料安全检查，检查内容包括系统日常运行、网络环境、物理环

境、数据备份等情况，并保存检查记录。

5信息收集

5.1按照相关法律法规对项目需要的信息进行收集。

5.2项目信息收集内容如下：

——物业项目建设信息；

——业主信息；

——财务数据；

——日常管理信息。

6信息安全存储管理

6.1纸质信息资料存储要求：

——按照信息类别进行分类；

——设立专门用于存储信息档案的空间设备；

——存储空间应干燥、整洁，配置相应的防火、防鼠、防潮、防盗设施。

6.2电子档案信息存储要求：

——配置专用的电子信息存储设备；

——设备和文件采用双重加密的方式存储；

——定期进行信息资料的备份，备份件与原件存储在不同的介质中。

7信息使用及传递安全管理

1