数据库操作日志归档制度.docxVIP

数据库操作日志归档制度

#数据库操作日志归档制度

##第一章总则

###第一条制定目的

为规范公司数据库操作日志（以下简称“日志”）的归档管理，确保日志数据的完整性、安全性、可追溯性，满足《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《信息安全技术个人信息安全规范》（GB/T35273-2020）等法律法规及公司内部信息安全管理要求，防范数据安全风险，支持业务审计、故障排查与合规追溯，特制定本制度。

###第二条制定依据

1.《中华人民共和国网络安全法》第二十一条：“网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。”

2.《数据安全法》第三十一条：“重要数据的处理者应当建立健全数据安全管理制度，明确数据安全负责人和管理机构，落实数据安全保护责任，并开展数据安全培训，采取相应的技术措施和其他必要措施，保障数据安全。”

3.《个人信息保护法》第五十一条：“个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类、敏感程度以及个人的合法权益等，采取相应的加密、去标识化等安全技术措施。”

4.公司《数据安全管理办法》《信息系统运维管理制度》等相关规定。

###第三条适用范围

本制度适用于公司所有业务系统、核心系统及支撑系统的数据库操作日志