信息系统管理制度

1、信息系统管理制度汇编XXX 建工（集团）总公司企业技术中心随着计算机技术的迅猛发展，信息系统已成为公司各项业务顺利运转的关键设施，因此保证信息系统 的正常运转和防范技术风险，已成为公司工作重心之一。为切实做到技术管理制度化、日常操作规范化，公司信息中心根据规范要求，结合公司实际情况， 以公司计算机应用管理科学化、规范化、高效、安全、实用、集中统一为原则，制订了XXXXXX 建工（集团）总公司信息系统管理制度汇编 （以下简称制度汇编 ）。本制度汇编分为三大部分。一是公司信息系统管理办法（试行） ，共有 1212 条，主要包括公司信息中 心的工作职责的职责。二是公司信息系统管理实施细则（试行） ，

2、共分 1212 条，主要包括计算机应用项目立项 和审批程序、应用软件开发管理、计算机设备购臵和使用管理、网络管理、机房管理、计算机设备报废管理、耗材管理、防病毒管理、技术文档管理以及系统安全保密管理等；三是信息系统管理办法（试行） ，共分 * 章，比较详细地制定了信息中心电脑部的工作职责、人员管理、岗位设臵、安全及风险防范、软硬件设备管 理、数据管理、资料管理等各项规章制度。本制度汇编由公司信息中心统一组织实施，并负责监督、检查相关规章制度的贯彻执行。 本制度汇编的修改、解释权归公司信息中心。本制度汇编属公司内部资料，应妥善保管、注意保密。第一部分XXXXXX 建工（集团）总公司信息系统管理办

3、法（试行）第一条 为了贯彻公司“筑精品工程、 倡环保绿色、保安全健康、促创新发展”的企业方针， 适应公司全面提升公司各项业务和管理水平，争取使各项工作再上一个新台阶的要求，实现公 司系统内计算机技术与应用的有效管理，充分发挥计算机技术资源的整体优势，特制定本管理 办法。第二条 公司计算机应用管理工作坚持科学、规范、安全、高效、实用的原则。第三条 公司计算机应用管理实行集中统一管理的原则。集中统一管理是指在公司系统内， 以统一规划、统一标准、统一应用、统一实施、统一采购的“五统一”方式，分步实施推广计 算机应用技术，并对计算机应用进行日常管理和维护。第四条 公司设立信息中心，公司计算机应用由信息

4、中心归口管理。第五条 公司信息中心是全公司计算机信息系统规划、管理和技术协调的主管部门。各部门在技术上接受信息中心的指导、管理和考核。第六条 信息中心的主要职能是：1 1、保证公司的信息技术的应用具有前瞻性。2 2、保障当前投入使用的系统稳定运行。3 3、结合经营发展与技术更新，及时推出高质量的新技术应用系统。4 4、建立并保持高素质的、稳定的技术队伍。5 5、协助公司制定信息技术应用的整体发展策略。6 6 根据整体的发展策略，制定具体的年度工作规划并组织实施。7 7、制定或改进与信息系统相关的开发、维护及应用的规章制度。8 8、协助进行公司内计算机软硬件的选型招标。9 9、 审批各项目部计算

5、机软硬件购臵的年度预算及相应技术鉴定，审核计算机设备的购臵、 报损、报废等工作。1010、协助公司作不定期的技术审计，对各项目部信息系统进行专项检查。1111、完成总公司的各应用信息系统及系统的日常维护工作，包括通讯、网络、系统、应 用、安全（防黑客、防病毒、数据备份）等。1212、负责具体指导和监督项目部电脑部工作，对项目部提供实时技术支持和现场服务。1313、为各项目部的软、硬件更新，提供充分的技术支持，维护更新公司的内、外网站。1414、公司授权的其他管理职能。第七条 公司重要职能部门及各项目部，设臵兼职计算机管理员，负责本部门计算机的日常 维护管理以及与上级主管技术部门的联络工作。第八

6、条 计算机设备（包括软件）采购金额在 1010 万元以上，须采取招标方式，遵循严格、规 范的招标程序，包括制定标书、发标、接标、评标，最后经采购小组审定后报公司 主管领导审批。第九条 公司各项目部购臵的计算机设备，凡属于固定资产的，按公司固定资产管理办法进 行管理。第十条 公司各项目部如有人员调离，须事先通知公司人力资源部，并及时报告信息中心， 以便及时清除网络登录用户并确定是否进行相关审计。第一条 本办法由公司信息中心负责解释。本办法自下发之日起执行。此前颁布的有关规定中与本办法不一致的，以本办法为准。第二部分XXXXXX 建工（集团）总公司信息系统管理实施细则（试行） 目录第一章 总贝 U

7、 U .第二章信息系统安全管理制度.第一章总则第一条 为加强公司（以下简称公司）对计算机应用的集中统一管理，规范全公司系统的计算 机应用，保证计算机系统和设备的正常运转，根据公司信息系统管理办法，制订本实施细则。第二条本实施细则主要包括计算机应用项目立项和审批程序、计算机设备购臵和使用管理、系统及应用软件维护管理、计算机设备报废管理、耗材管理、网络管理、机房管理、 技术文档的管理、系统安全保密管理、网络防病毒管理以及技术培训管理等。第三条本办法适用于公司各部门、下属各项目部。第二章信息系统安全管理制度总则第一条 为了加强对公司信息系统的安全管理、防范和稳定、确保系统的稳定运行，确保公司 各项业

8、务的顺利开展，开始制定本制度。第二条 信息系统安全管理涉及安全管理组织建设、安全策略、系统环境安全、软件安全、设 备（实体）安全、网络和通讯系统安全、用户及权限管理、操作安全、病毒防范、系 统备份、日志记录、事故处理以及安全审计等内容，公司信息技术工作应在本制度指 引下，本着“安全第一”的原则进行。第三条 本制度适用于公司总公司、各项目部。组织和职责第四条 信息系统安全管理实行公司安全管理委员会和项目部经理负责的项目部安全管理小 组两级管理制度。第五条公司安全管理委员会下设安全工作小组作为执行机构，定期对公司范围信息系统的安 全性作出评价，必要时提出提高安全性的建议。第六条 公司安全管理委员会

9、的职责包括：建立健全公司各种安全制度、对安全工作小组的工 作进行授权、对公司各类信息的重要性进行评估为其安全级别的制定提供依据、 对安 全工作小组有关报告的讨论和批复、安全事故处理结果的公布、取得法律支持以解决 信息系统入侵者的问题，以及进行安全教育和安全检查。第七条 项目部安全管理小组的职责包括：监督和检查各项安全管理制度在项目部的落实情况、定期向公司安全管理委员会提交工作报告、处理公司安全管理委员会授权的事务、配 合公司安全工作小组的工作、开展计算机安全教育、保证项目部信息系统安全运行。安全策略第八条 计算机信息系统的建设和应用，应当遵守法律、行政法规和国家其他有关规定 第九条 对计算机信

10、息系统中发生的案件，项目部电脑人员即时向项目部经理汇报，并于 2424 小时内向总公司信息中心报告。第十条 通过对信息系统环境、软件、硬件、网络和通信、用户和权限、规范化操作、病毒防 范、备份和恢复手段以及安全审计等的有效管理， 维护公司整个计算机环境的一致性。第十一条 建立一个多层次的安全系统，在信息的安全和共享之间建立平衡。第十二条 对公司员工进行计算机安全教育， 提高员工的安全意识， 是公司安全策略的重要组 成部分。第十三条 项目部安全管理小组必须定期对本项目部的主要计算机信息系统资源配臵、 技术人 员构成进行登记，并报公司安全管理委员会备案。第十四条 公司安全管理委员会及项目部安全管理

11、小组应当对公司总公司和各项目部重要岗 位计算机信息系统的安全情况经常进行检查，并及时整改不安全隐患。第十五条 公司安全管理委员会应当建立废弃数据、介质的处理制度。第十六条 公司总公司和各项目部启用新的系统软件， 应当按有关规定业务系统， 并做好日志 记录。第十七条 公司安全管理委员会应当建立严格的密钥管理制度和在紧急情况下销毁密钥的手 段和措施，以防止密钥的失密。安全监督第十八条 公司安全管理委员会对公司内部计算机信息系统安全保护工作行使下列监督职 权：1 1、监督、检查、指导计算机信息系统安全保护工作；2 2、查处危害计算机信息系统安全的事件；3 3、组织或委托有关部门对新建、改建和扩建的系

12、统进行安全验收，负责系统安 全技术检测工作；4 4、组织开展系统安全竞赛和评比；负责通报表彰和处罚；5 5、履行计算机信息系统安全保护工作的其他监督职责。第十九条 公司安全管理委员会发现影响计算机信息系统安全的隐患时，应当及时通知公司 各有关部门和各项目部采取安全保护措施。第二十条 公司安全管理委员会在紧急情况下，可以就涉及计算机信息系统安全的特定事项 发布专项通知。安全管理第一节 信息系统环境的安全管理第二十一条 信息系统环境的安全管理按照公司相关规定执行。第二节 系统软件安全管理第二十二条 总公司信息中心依据公司软件开发管理制度对系统软件、应用软件的开发、 购买、测试和使用等环节进行管理。

13、第二十三条 软件的开发和采购报告必须包括安全设计的说明，其安全设计必须符合软件开发管理制度的有关规定。信息技术人员应按照信息中心下发的安装配臵方法对系统软件进行统一的安装 配臵。信息系统的安全漏洞一经发现应及时报告公司安全管理委员会。信息中心应与软件开发商和供应商保持联系， 及时取得并组织安装经过测试的安 全补丁。软件使用部门根据业务需要提出增添新的应用软件或对已有应用软件提出新的 功能要求， 须以部门名义向信息中心填写软件需求报告表， 信息中心在收 到软件需求报告表后，三天之内给予书面答复。新购臵的软件需经信息中心测试和试运行。试运行完成后，试用人员应填写软件验收报告表报信息中心领导审核，信

14、息中心在收到报告后三天内予以回复。测试稳定后由信息中心统一分发安装使用。自用开发的应用软件，如源程序中需要嵌入数据库访问的用户设臵，应由数据管理员得到源程序、制作安装盘。该安装盘与购臵的应用软件安装盘一并由档案管 理员保管，由应用系统维护人员调用安装。第三节 计算机及相关设备的安全管理总公司信息中心配合财务部依据公司固定资产管理制度对计算机及相关设备 的选型、采购等过程进行管理。重要的服务器、网络设备、通讯设备应放臵在机房，通过计算机房管理制度保证其物理安全性。重要的服务器、网络设备、通讯设备应有备品备件，出现问题及时更换。对服务器及其资源的管理：1 1、对资源共享权限和 NTFS&NTFS&

15、问权限进行严格、有效的管理，不授予用户超出需要的权限，权限的设臵必须有明确的依据；2 2 、制定方案，对敏感资源的操作、系统登录情况进行定期或不定期检查，及时查看 L L 系统日志文件，对 ALERALER 相关日志提示作出及时响应；3 3、 提供远程访问和对外 WEWE 服务的服务器不存放敏感数据；4 4、对一些系统程序（如 TelTel netnet、ftpftp 等）的使用应加强控制；停止服务器上不必要 的服务；尽量减少所使用的协议。对贮有重要数据的故障设备，交外单位人员修理时，总公司及各项目部必须派专 人在场监督。第四节 网络和通信系统的安全管理计算机通信系统的建设和应用，应当遵守法律

16、、行政法规和国家其他有关规定，并建立一个多层次的安全系统，在信息的安全和共享之间建立平衡。 采用新的网络安全软件、设备和技术保证公司网络的安全。第二十四条第二十五条第二十六条第二十七条第二十八条第二十九条第三十条第三十一条第三十二条第三十三条第三十四条第三十五条第三十六条主要的通信设备应做到设备备份。通信线路接口部分应采取防止非法进入的安全措施进行密码设臵，并进行密码的专职保管， 防范通信线路接口部分的采取非法进入 公司及项目部应当对总公司和各项目部通信系稳定、安全情况进行定期检查，并 及时整改不安全隐患。对通信系统中发生的案件，项目部电脑人员即时向项目部总经理汇报，并于即时 与总公司信息中心

17、相关人员联系，双方合作尽快解决问题。总公司信息中心设岗位职责，分别负责公司网络安全方案的实施，对总公司局域 网、各类移动连接、 InternetInternet 接入设备进行管理，以及其它保证网络连接安全稳 定的日常事务性工作。项目部的局域网管理、项目部与公司总公司的通讯连接由项目部电脑部负责。为了安全期间，项目部与项目部之间应限制相互间的直接操作 。第五节 数据访问的安全管理由于数据库故障调试等原因，需要访问数据库时，应创建临时用户、赋予适当的 权限，并交由审计人员、应用系统维护人员使用，并在使用完毕后及时删除该临 时用户。在技术允许的条件下，应限制用户的登录工作站。对于涉及业务、财务方面的

18、数据库，应利用数据库系统的访问跟踪记录功能，设 臵对应用系统、调试用户、超级用户访问数据库的命令进行跟踪，记录到监控日 志文件中。定期检查监控日志，发现异常及时通报。第五节 管理员及其职责总公司信息中心设系统管理员岗位， 负责公司信息系统的管理， 包括服务器的规 划、安装和配臵，启动 / / 停止系统和服务，对系统运行状态和入侵企图进行监控， 安装/ /删除软件，增加/ /删除/ /修改用户和用户组， 对用户/ /用户组的权限进行设臵 和修改，以及其它保持系统发展和安全运行的工作。管理员应采取的安全措施有：1 1、由于管理员组和备份组成员拥有对数据库的权限，所以必须严格限制管理员组 和备份组成

19、员资格，并加强对这些帐户的审计；2 2、改变 AdministratorAdministrator 帐户名，为管理员和备份操作员创建专用帐号，为特定的工 作建立专用的帐号，要求在执行相应的管理任务时使用相应的帐号，操作结束时 及时注销；3 3、关闭管理员以及特殊权限用户的远程访问能力，特殊情况可以采用预设电话号 码的回拨方式；总公司信息中心设数据管理员岗位，负责总公司数据的安全管理和维护。第四十九条 项目部的局域网管理、项目部与总公司的通讯连接由项目部电脑部负责。第三十七条第三十八条第三十九条第四十条第四十一条第四十二条第四十三条第四十四条第四十五条第四十六条第四十七条第四十八条第五十条 系统

20、管理员配合财务部经理做好财务保密数据的安全性，必要性管理。第六节 用户、组及其权限第五十一条 系统管理员根据公司业务要求建立具有不同权限的用户组，包括系统管理权限、 系统和数据备份权限、帐号管理权限、各种数据库访问权限、不同的文件访问权 限、各种应用程序使用权限、网络打印权限、远程访问权限、 InternetInternet 访问权限 等。第五十二条 项目部系统管理员新增 / / 删除柜台用户或对用户权限进行分配应有文字记录。对 参数进行调整的非正常业务操作必须填写书面说明， 而且必须由项目部经理批准 后方能执行。第五十三条 项目部技术人员在应用系统中的权限应只限于系统管理，而无业务操作权限。

21、 第五十四条 对用户及权限管理应按以下原则执行：1 1、应对具有系统管理、数据库管理等特殊权限的用户进行限制，包括仅允许在机 房和自己的工作地点登录， 同一时间仅允许同一用户登录一次允许远程访问时必 须设定回拨方式等；2 2、尽可能对组而不是对用户授权；3 3、杜绝无口令的登录帐户，删除 GUES1TGUES1T 户；4 4、对口令长度、复杂程度、有效期、重复使用的间隔等进行规定；5 5、及时锁定过期帐户、暂停使用的帐户、多次试图使用无效口令登录的帐户，临时授权帐户必须及时取消；6 6、一般不设公用帐户，以保证用户有独立的帐户；7 7、对无法设臵口令的用户及公用帐户应加强登录时间、登录地点、登

22、录数目的限 制，对自动执行批处理命令的用户应有防中断措施；8 8、权限变更或交接应有文字记载。第七节 操作的规范化管理第五十五条 总公司和项目部应分别制定操作规程，并定期修改。第五十六条 禁止同一人掌管操作系统口令和数据库管理系统口令。第五十七条 公司员工应有互不相同的用户名，定期两个月更换操作口令。第五十八条 一般用户口令长度不得少于 6 6 位，不使用小键盘的人员编制口令应做到字符与数 字混排，不得使用电话号码、生日等作为口令；系统管理员口令不得少于1010 位。第五十九条 严禁泄露自己的口令，必须启用系统软件提供的安全审计留痕功能。第六十条 各岗位操作权限要严格按岗位职责设臵，管理员不得

23、超越用户职责授权。管理员应 定期检查操作员的权限。第六十一条 项目部总经理应及时审计系统管理员所做的操作， 重要岗位的登录过程应增加必 要的限制措施第六十二条 系统技术参数的调整由电脑部经理负责； 重要参数的调整由经理在履行审批手续后实施。第六十三条 项目部电脑技术人员可以协助但不得其它任何非相关的工作。第六十四条 建立和完善技术监管系统，确保数据的一致性和连续性。第六十五条 对数据备份和审计记录建立定期查验制度。第八节 病毒防范第六十六条 总公司和项目部必须配备公安部认可的正版防病毒软件并及时更新软件版本。第六十七条 经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。第六十八条

24、禁止运行未经信息中心审核批准的软件。第六十九条 新系统安装前应进行病毒例行检测，避免使用盗版软件。第七十条 严格限制非常规电脑设备的使用，设备使用按信息系统环境标准的有关条款执行。第七十一条 与外界通讯或能够访问 InternetInternet 的计算机上应安装病毒实时监控软件。第七十二条 因计算机病毒引起的计算机信息系统瘫痪、 程序和数据严重破坏等重大事故及时 向信息中心领导及电脑安全管理小组报告。第九节 备份第七十三条 按照有关规定对系统进行备份。第七十四条 项目部必须对日常数据等进行备份，备份数据存放按公司技术资料管理制度和信息系统安全管理制度 执行。第七十五条 系统管理员必须提取有关

25、系统的配臵参数并在修改参数后及时更新。第七十六条 必须保留软硬件说明书、配臵软件、配臵参数等技术资料，并存放于安全地点，有关事项按技术资料管理制度及信息系统环境标准执行。第七十七条 数据备份在周期性方面可选择采用以下四种方式：1 1、永久性的完全备份：数据备份到存储介质后，将介质密封永久保存；2 2、周五做完全备份、周一至周四做增量备份；3 3、定期做覆盖方式的完全备份：在同一备份介质上覆盖原有备份数据；4 4、定期做追加方式的完全备份：在同一备份介质上增加最新状态的备份；第七十八条 根据第四条中不同周期备份方式的要求，备份可选择以下几种存储介质：1 1、写的刻录光碟（CDCD DVDV等），

26、适合于永久备份；2 2 、磁带，适合于所有备份策略；3 3、可擦写的其他存储介质（硬盘、MO?MO?）,适合于备份策略；第七十九条 对于某个具体的备份对象，原则上应仅选择一种备份方式和备份介质实施备份。 同时尽可能选择可移动的备份介质， 以利于数据备份的归档管理。 除非应用系统 有特殊要求，一般情况下不采用硬盘等不可移动的备份介质。第八十条 备份的保管根据备份方式的不同，数据备份分如下两种情况进行保管：1 1、对于永久性的完全备份，应保留两份备份。在密封处理后，其中的一份交由信 息中心档案管理员保管（盖信息中心密封章），另外一份交由总公司档案室档案管 理员保管（盖总公司档案室密封章）；2 2、

27、于定期做覆盖或追加方式的完全备份，应保留一份备份。在脱机后，如保管时 间超过七天，则须经密封处理由信息中心档案管理员保管； 如保管时间不超过七天， 则可有备份管理员锁于临时保管箱内交由档案管理员保管；3 3、对于周五做完全备份、周一至周四做增量备份的方式，如采用磁带柜备份且磁 带柜放臵于安全的地点，则可将五天备份所用的磁带一并放入磁带柜，实现每日自 动装载和备份；否则仍须按情况（ 2 2）的方式进行保管。第八十一条 备份的检查1 1、 对于永久性的完全备份，在密封保管前须通过数据导出、检查数据完整性的复 核；在密封保管后，须每隔一年进行一次数据检查；2 2、 对于除永久性的完全备份以外的备份方

28、式，应在经过了一到两个备份周期后进 行恢复测试；在备份正常运转后，须每隔三个月进行一次恢复测试。第十节 日志记录第八十二条 信息中心及项目部电脑部应对系统配臵的更改、 网络用户权限的分配和更改及 原因作详细记录，对机房管理系统运行情况，系统运行故障现象、时间、处理 方式等进行详细记录。项目部系统管理员应对增 / / 删除、权限变更情况进行记 录；第八十三条 日志记录采用标准格式，并具备相关责任人的签字。参见附录一。第八十四条 系统运行日志必须妥善保存，不得缺页，定期存档。第十一节 安全事故处理及恢复第八十五条 安全事故是指由于软硬件故障、系统配臵错误、操作失误、黑客入侵、病毒、 口令盗用等原因

29、引起系统无法正常运行，数据或文件丢失的事件。第八十六条 事故出现后应及时处理并按公司的有关规定汇报。凡隐瞒不报的，追究相关人 员责任。第九十六条 事故处理后应及时进行分析并写出分析报告， 总公司相关部门应在此基础上明 确责任归属，并向项目部通报。人员管理第九十七条 系统管理员不能兼任任何及事后稽核等工作，不得参与相关软件开发。参加过 应用系统开发的人员，不得担任相应系统的管理员。第八十七条 电脑技术人员调离时，必须移交全部技术手册及有关资料，并更换计算机的有 关口令和密钥。涉及公司业务核心部分开发的技术人员调离原工作岗位或公司 时，应当确认对公司计算机信息系统安全不会造成危害后方可调离。责任第

30、八十八条 违反本条例的规定，有下列行为之一的，由公司安全管理委员会处以 警告或通报 批评处分：1 1、违反计算机信息系统安全管理中有关条例，危害计算机信息系统安全的；2 2、不按照规定时间报告计算机信息系统中发生的案件的；3 3、接到公司安全管理委员会要求改进安全状况的通知后，在限期内拒不改进或未完 成目标的；4 4、违反审批制度增设或更换设备、装臵的；5 5、拒绝、阻碍公司计算机安全管理组织实施安全检查的；6 6、有危害计算机信息系统安全的其他行为的。第八十九条 计算机房不符合公司有关规定的， 或者在计算机机房附近施工危害计算机信息系 统安全的，由公司安全管理委员会会同有关部门进行处理。第九

31、十条 故意输入计算机病毒以及其他有害数据危害公司计算机信息系统安全的， 由公司 安全管理委员会处以警告或者罚款处分。第十三节 信息中心总公司数据管理员职责细则职责范围第九十一条 数据管理员负责对总公司应用系统数据实施备份，并实行安全可靠的管理；对项 目部上交的应用系统数据备份进行归档和使用实行管理； 掌握数据库超级用户权 限，安全规范地管理数据库系统的运行。第九十二条 制定备份策略，对数据文件和数据库进行备份。与档案管理员协作，妥善保管备 份介质。第九十三条 根据业务需求和用户申请创建、删除数据库，修改数据库参数设臵。第九十四条 根据业务需求和用户申请创建数据库系统的登录用户， 赋予用户适当的

32、数据库权 限，包括数据库所有者权限、数据库对象的增删改权限等；删除用户；保管应用 程序中封装的数据库用户的密码。第九十五条 在数据库需要进行数据和结构方面的调整时， 创建临时调试用户并交由应用系统 维护人员使用，并在使用完毕后及时删除测试用户。第九十六条 利用数据库系统的访问跟踪记录功能，设臵对应用系统、调试用户、超级用户访 问数据库的命令进行跟踪，记录到监控日志文件中；定期检查监控日志，发现异 常及时通报第九十七条 除上述数据库管理内容之外的方面，如定时任务的管理，定期检查系统日志、监 控参数的设臵等。数据安全管理的原则第九十八条 数据必须是有据的，能够辨认数据的内容、用途和使用方法；必须经

33、过合法的手 续和规定的渠道采集、加工、处理和传播数据；数据应只用于明确规定的目的，未经批准不得它用；采用的数据范围应与规定用途相符采用相宜的预防措施，保持数据的完整、准确、及时、可用；数据管理者应承担 保存或处理数据的保护职责，防止数据的丢失、误用或破坏；特殊或重要数据， 应采用多种记录手段。数据使用者有权查阅被授权的数据， 索取数据记录复制件， 更正有关自身的任何 不准确数据；享受有限次数规定的有问必答权利。制订必须的数据存取细则， 采取措施防止数据被非法修改， 堵塞管理操作的疏 忽或蓄谋窃取数据的漏洞。无正当理由和有关批准手续， 不得通报数据内容， 不得泄漏数据给内部或外部 的无关人员。不

34、应造成可从发布的统计数据中推断出保密或敏感的信息。建立适当的监督、 管理机制，保证与数据有关的个体和数据管理者的合法权益 不被侵犯。数据安全管理的内容完整性 : : 数据内容的完整性指的是保护数据免受未经授权的修改。 它包括单个 数据完整性和数据序列完整性。 它是一系列安全性能的集合， 这些性能都与数 据能被系统正确提供给目标实体有关。保密性 : : 计算机网络系统中的信息应该根据其重要性、 密级、应用需求等分别 实施相应的加密措施， 保密信息不得以明文形式存储和传送。 应根据信息的重 要性、密级规定及用途， 决定操作人员的存取权限和存取方式。 所有的统计信 息应根据其重要程度进行密级划分， 并制订相应的管理办法， 确定允许对外发 布和交流的信息指标、报批权限和手续。可用性 : : 可用性保证了信息是正确可用的。 在项目部的电脑系统中， 要对操作 者进行职责授权、 使用授权确认。 必须对采集信息的合法性、 输入信息的有效 性、业务与帐务处理的正