信息中心数据保密及安全管理制度

1、.信息中心的数据隐私和安全管理制度近年来，随着数据中心功能的变化，网络管理中心逐渐迁移到数据集散中心，最终成为决策支持中心信息中心。 确保信息中心、数据中心室的重要数据安全，已成为金保工程信息化建设的重要工作。 因此，为了保障我市信息中心数据的秘密和安全管理，制定了以下规定1 .明确信息中心的工作职能，执行工作责任。 出入数据中心执行严格的记录，执行出入密码的定期交换和保密制度，数据中心管理员每天监视数据中心的综合环境。 然后，将数据中心应用程序系统使用的介质和数据按其重要性进行分类，对存储重要数据的介质备份必要的份数，并分别保存在不同的安全位置，进行防火、高温防止、防震、防磁、防静电和防盗工

2、作2、做好机械室内重要数据(媒体)的安全保密工作。 保持在机械室的重要数据(媒体)必须是有效运行系统所需的最小量，除此之外不能保持在机械室。 用户(公共网络、专用网络)必须注册PC (网卡、IP、硬盘)，定期升级杀毒软件，使用以前扫描病毒和恶意软件后操作的流程3、根据数据的保密规定和用途，确定用户的访问权限、访问方式和批准手续。4、重要数据(媒体)库设有注册保管的负责人，未经批准，不得擅自挪用重要数据(媒体)。5、在使用重要数据(媒体)时，必须严格根据国家保密规定控制转让或复制，需要使用或复制的批准。6 .必须定期检查所有重要数据(媒体)，考虑到媒体的安全保留时间，必须立即更新副本。 损坏、处

3、置或过时的重要数据(媒体)必须由负责人负责消磁处理，而机密级别以上的重要数据(媒体)在机密期间过期或废弃时必须立即销毁。7、机密数据处理作业结束时，必须及时清除与存储器、在线磁带、磁盘及其他媒体上的作业有关的程序和数据。8、机密等级及以上的机密信息存储装置不能并入互联网。 重要数据不能泄露到外部。 重要数据的输入和修改由负责人进行。 重要数据的打印输出和外部存储介质必须保存在安全的地方，打印的废纸必须立即废弃。9 .门户网站和政府公开信息，必须实行等级审计记录、安全运行的管理制度。10、在实际工作中不断完善制度，有效地监控局域网，防止机密数据流入公共网络，带来不必要的损失。 保证网络顺利，输入

4、的数据合法有效，防止数据未经授权的篡改、病毒攻击等。 确保市中心的数据库工作顺利。数据安全的秘密管理第一条所有数据必须通过合法手续和规定途径收集、加工、处理和传播。 数据只用于明确规定的目的，未经批准不得使用。 所采用的数据范围与规定的用途一致，不得超出。第二条根据数据用户的权限合理分配数据访问权限，保障数据用户的合法访问。第三条设定数据库用户的密码，监视用户的定期变更的数据库用户不得在数据操作中使用他人的密码，或者向他人提供自己的密码。第四条未经领导许可，不得将存储媒体(包括磁带、光盘、软盘、技术资料等)带出机械室。 不得擅自通报数据内容。 不得向内部或外部的相关人员泄露数据。第五条严禁直接操作数据库修改数据。 在特殊情况下进行此操作，必须由申请人提交申请，填写数据变更申请表，由申请人所属部门的领导确认后提交给信息中心，由信息中心的有关领导确认后，由数据库管理员进行修改，记录操作内容并长期保存。 在修改之前必须进行数据的备份。第六条根据分工的责任、相互制约的原则，制定各种系统操作者的数据读写权限，读写权限不允许相互垄断。第七条一线生产系统和二线监督系统对系统进行维护、恢复、强制变更数据的