数据存储安全管理细则.docxVIP

数据存储安全管理细则.docx

数据存储安全管理细则

一、总则

数据存储安全不是单一的技术防护问题，而是数据分类、介质管理、访问控制、备份恢复与审计追溯共同构成的持续性控制体系。

1.1目的与适用范围

1.本细则用于规范本组织各类电子数据及其存储介质的全生命周期安全管理，防止数据被未授权访问、泄露、篡改、损毁或非法迁移。

2.本细则适用于本组织所有部门、分支机构、信息系统，以及代表本组织处理数据的外包人员、供应商和服务平台。

3.适用的数据载体包括：

?服务器、磁盘阵列、网络存储、对象存储、云硬盘；

?笔记本电脑、台式计算机、移动终端；

?U盘、移动硬盘、光盘、磁带、存储卡；

?数据库、备份文件、日志文件、接口缓存、临时交换文件；

?打印后含有敏感或重要数据的纸质材料。

4.本细则遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及网络安全等级保护相关要求。若业务所在地、所属行业或客户合同有更严格要求，按较严格要求执行。

1.2管理原则

1.分类分级保护：先确定数据级别，再选择存储位置、加密强度、备份频率和访问方式。

2.最小授权：人员仅获得完成岗位职责所必需的存储访问权限，权限有效期不得超过岗位需要的时间。

3.默认拒绝：存储共享、公网访问、跨系统复制等能力默认关闭，确需开启时必须经过审批并限定范围。