【精选】信息系统数据安全管理办法

1、【精选】信息系统数据平安管理方法信息系统数据管理方法试行第一章总那么第一条为了标准信息系统的数据管理工作，真实、有效地保存和使用各类数据，保证信息系统的平安运行，根据?中华人民 共和国计算机信息系统平安保护条例? 及相关法律、行政法规的 规定，特制定本方法。第二条本方法所指的数据包括各类业务数据以及各种系统 软件、应用软件、配置参数等。第二章数据的使用第三条信息系统实行平安等级保护，软件使用权限按程序审 批，相关软件使用人员按业务指定权限使用、操作相应的软件， 弁且定期或不定期地更换不同的密码口令。第四条业务软件的使用主体为系统各部门，0A系统的使用主体为在编人员。录入数据的完整性、正确性和实

2、时性由各相 关录入部门、人员负责。信息办负责软件和数据的安装维护，以 及数据的平安保护。第五条其他单位需要部门提供数据的，根据有关规定，按密级经分管领导签字同意后，由信息办提供。第二章数据的备份第七条信息办按照数据的分类和特点，分别制定相应的备份 策略，包括日常备份、特殊日备份、版本升级备份以及各类数据 的保存期限、备份方式、备份介质、数据清理周期等。第八条数据备份管理人员必须仔细检查备份作业或备份程 序的执行情况，核实备份数据的有效性，确保备份数据的正确性 和完整性。第九条数据备份管理人员定期对各类数据进行平安备份：一对最近一周内的数据每天备份：周一至周日对数据进行全备份对于大存储量的数据，

3、可进行增量备份；二对最近一月内的数据，每周保存一个全备份；三对最近一年内的数据，每月保存一个全备份；四每年至少保存一个全备份。第十条对于数据库效劳器、web效劳器、网络设备的参数配 置，在每次做过更改后，要及时备份。第十一条数据备份要求异机备份，弁且不能备份在WEB或FTP等公共访问站点上；月备份和年备份同时要求至少一个离线 备份。第三章数据的恢复第十二条对系统进行数据恢复必须制定书面的数据恢复方案内容包括进行数据恢复的原因和理由、 恢复何时和何种数据、 使用哪一套备份介质、恢复的方法和操作步骤等 ，经信息办主 任审核同意后执行。第十三条在系统进行数据恢复前，必须对系统进行必要的备 份，切实保

4、护当前数据的平安。 信息办按规定的操作流程和技术 要求确认数据恢复过程和结果的正确性。第四章数据存储介质的保管第十四条用于存放数据的磁盘、磁带、光盘、软盘等存储介 质，必须符合相关的产品技术标准和要求。第十五条信息办对存放备份数据的介质必须进行定期抽检， 以确认介质能否继续使用、 备份内容是否正确。需要长期保存的 数据，应在介质有效期内进行转存，防止存储介质过期失效。第十六条数据存储介质的存放和运输要满足介质对环境的 要求。异地存放备份数据的场所应具备防盗、防水、防火设施和 一定的抗震能力。第五章数据的清理和转存第十七条为了提高系统性能， 降低运行本钱，必须定期对数 据量庞大和增长速度较快的数

5、据库、表、文件进行数据清理，回 收利用率极低的存储空间。 数据清理前必须对数据进行备份，在确认备份正确前方可进行清理操作。 历次清理前的备份数据应按 不同的数据类型进行定期保存或永久保存。第十八条数据的保存期限和清理周期应根据系统性能、存储容量、数据量增长速度等因素分别制定。数据的清理必须制定清 理方案，经审批后进行。第六章数据的保密第十九条信息办应采取积极有效的防范措施，防止数据被非法使用、窃取、篡改和破坏，充分保证计算机信息系统的平安运 行。任何单位和个人发现使用数据的违规行为都有权阻止或举 报。任何单位和个人发现使用数据的违规行为都有权阻止或举 报。第二十条外单位人员对本部门存放数据的设备进行维修、维护时，必须由本局人员现场全程监督。 有关设备或介质需送交外 单位维修、维护前，应确认设备或介质内的数据已经去除。第二十一条存放生产数据的设备或介质需要调拨、转让、废弃或销毁时，应履行审批、登记和交接手续，两人以上在场，防 止数据的泄密。第七章数据的修改第二十二条所有数据修改包括业务软件权限、口令必须 填写?数据更改申清单?，视修改数据的重要程度，分别提交处 室领导或分管局领导审批决定， 批准后由专人负责进行。