信息系統(tǒng)數(shù)據(jù)安全管理辦法(1)

1、信息系統(tǒng)數(shù)據(jù)管理方法（試行）第一章 總 則第一條為了規(guī)范信息系統(tǒng)的數(shù)據(jù)管理工作，真實(shí)、有效地保存和運(yùn)用各類數(shù)據(jù)，保證信息系統(tǒng)的平安運(yùn)行，依據(jù)中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)平安愛護(hù)條例及相關(guān)法律、行政法規(guī)的規(guī)定，特制定本方法。 其次條本方法所指的數(shù)據(jù)包括各類業(yè)務(wù)數(shù)據(jù)以及各種系統(tǒng)軟件、應(yīng)用軟件、配置參數(shù)等。其次章 數(shù)據(jù)的運(yùn)用 第三條 信息系統(tǒng)實(shí)行平安等級(jí)愛護(hù)，軟件運(yùn)用權(quán)限按程序?qū)徟?，相關(guān)軟件運(yùn)用人員按業(yè)務(wù)指定權(quán)限運(yùn)用、操作相應(yīng)的軟件，并且定期或不定期地更換不同的密碼口令。 第四條 業(yè)務(wù)軟件的運(yùn)用主體為系統(tǒng)各部門，（0A）系統(tǒng)的運(yùn)用主體為在編人員。錄入數(shù)據(jù)的完整性、正確性和實(shí)時(shí)性由各相關(guān)錄入部門、人員

2、負(fù)責(zé)。信息辦負(fù)責(zé)軟件和數(shù)據(jù)的安裝維護(hù)，以及數(shù)據(jù)的平安愛護(hù)。第五條 其他單位須要部門供應(yīng)數(shù)據(jù)的，依據(jù)有關(guān)規(guī)定，按密級(jí)經(jīng)分管領(lǐng)導(dǎo)簽字同意后，由信息辦供應(yīng)。其次章 數(shù)據(jù)的備份第七條信息辦依據(jù)數(shù)據(jù)的分類和特點(diǎn)，分別制定相應(yīng)的備份策略，包括日常備份、特殊日備份、版本升級(jí)備份以及各類數(shù)據(jù)的保存期限、備份方式、備份介質(zhì)、數(shù)據(jù)清理周期等。 第八條數(shù)據(jù)備份管理人員必需細(xì)致檢查備份作業(yè)或備份程序的執(zhí)行狀況，核實(shí)備份數(shù)據(jù)的有效性，確保備份數(shù)據(jù)的正確性和完整性。第九條 數(shù)據(jù)備份管理人員定期對(duì)各類數(shù)據(jù)進(jìn)行平安備份：（一）對(duì)最近一周內(nèi)的數(shù)據(jù)每天備份：周一至周日對(duì)數(shù)據(jù)進(jìn)行全備份（對(duì)于大存儲(chǔ)量的數(shù)據(jù)，可進(jìn)行增量備份）；（二）

3、對(duì)最近一月內(nèi)的數(shù)據(jù)，每周保留一個(gè)全備份；（三）對(duì)最近一年內(nèi)的數(shù)據(jù)，每月保留一個(gè)全備份；（四）每年至少保留一個(gè)全備份。第十條 對(duì)于數(shù)據(jù)庫(kù)服務(wù)器、web服務(wù)器、網(wǎng)絡(luò)設(shè)備的參數(shù)配置，在每次做過更改后，要?jiǎng)偤脗浞?。第十一條 數(shù)據(jù)備份要求異機(jī)備份，并且不能備份在WEB或FTP等公共訪問站點(diǎn)上；月備份和年備份同時(shí)要求至少一個(gè)離線備份。第三章 數(shù)據(jù)的復(fù)原第十二條對(duì)系統(tǒng)進(jìn)行數(shù)據(jù)復(fù)原必需制定書面的數(shù)據(jù)復(fù)原方案（內(nèi)容包括進(jìn)行數(shù)據(jù)復(fù)原的緣由和理由、復(fù)原何時(shí)和何種數(shù)據(jù)、運(yùn)用哪一套備份介質(zhì)、復(fù)原的方法和操作步驟等），經(jīng)信息辦主任審核同意后執(zhí)行。第十三條在系統(tǒng)進(jìn)行數(shù)據(jù)復(fù)原前，必需對(duì)系統(tǒng)進(jìn)行必要的備份，切實(shí)愛護(hù)當(dāng)前數(shù)據(jù)的平

4、安。信息辦按規(guī)定的操作流程和技術(shù)要求確認(rèn)數(shù)據(jù)復(fù)原過程和結(jié)果的正確性。第四章 數(shù)據(jù)存儲(chǔ)介質(zhì)的保管第十四條用于存放數(shù)據(jù)的磁盤、磁帶、光盤、軟盤等存儲(chǔ)介質(zhì)，必需符合相關(guān)的產(chǎn)品技術(shù)規(guī)范和要求。第十五條信息辦對(duì)存放備份數(shù)據(jù)的介質(zhì)必需進(jìn)行定期抽檢，以確認(rèn)介質(zhì)能否接著運(yùn)用、備份內(nèi)容是否正確。須要長(zhǎng)期保存的數(shù)據(jù)，應(yīng)在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效。第十六條數(shù)據(jù)存儲(chǔ)介質(zhì)的存放和運(yùn)輸要滿意介質(zhì)對(duì)環(huán)境的要求。異地存放備份數(shù)據(jù)的場(chǎng)所應(yīng)具備防盜、防水、防火設(shè)施和肯定的抗震實(shí)力。第五章 數(shù)據(jù)的清理和轉(zhuǎn)存第十七條為了提高系統(tǒng)性能，降低運(yùn)行成本，必需定期對(duì)數(shù)據(jù)量浩大和增長(zhǎng)速度較快的數(shù)據(jù)庫(kù)、表、文件進(jìn)行數(shù)據(jù)清理，回

5、收利用率極低的存儲(chǔ)空間。數(shù)據(jù)清理前必需對(duì)數(shù)據(jù)進(jìn)行備份，在確認(rèn)備份正確后方可進(jìn)行清理操作。歷次清理前的備份數(shù)據(jù)應(yīng)按不同的數(shù)據(jù)類型進(jìn)行定期保存或永久保存。第十八條數(shù)據(jù)的保留期限和清理周期應(yīng)依據(jù)系統(tǒng)性能、存儲(chǔ)容量、數(shù)據(jù)量增長(zhǎng)速度等因素分別制定。數(shù)據(jù)的清理必需制定清理方案，經(jīng)審批后進(jìn)行。第六章 數(shù)據(jù)的保密第十九條信息辦應(yīng)實(shí)行主動(dòng)有效的防范措施，防止數(shù)據(jù)被非法運(yùn)用、竊取、篡改和破壞，充分保證計(jì)算機(jī)信息系統(tǒng)的平安運(yùn)行。任何單位和個(gè)人發(fā)覺運(yùn)用數(shù)據(jù)的違規(guī)行為都有權(quán)阻擋或舉報(bào)。任何單位和個(gè)人發(fā)覺運(yùn)用數(shù)據(jù)的違規(guī)行為都有權(quán)阻擋或舉報(bào)。其次十條 外單位人員對(duì)本部門存放數(shù)據(jù)的設(shè)備進(jìn)行修理、維護(hù)時(shí)，必需由本局人員現(xiàn)場(chǎng)全程監(jiān)督。有關(guān)設(shè)備或介質(zhì)需送交外單位修理、維護(hù)前，應(yīng)確認(rèn)設(shè)備或介質(zhì)內(nèi)的數(shù)據(jù)已經(jīng)清除。其次十一條存放生產(chǎn)數(shù)據(jù)的設(shè)備或介質(zhì)須要調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀時(shí)，應(yīng)履行審批、登記和交接手續(xù)，兩人以上在場(chǎng)，防止數(shù)據(jù)的泄密。第七章 數(shù)據(jù)的修改其次十二條 全部數(shù)據(jù)修改（包括業(yè)務(wù)軟件權(quán)限、口令）必需填寫數(shù)據(jù)更改申請(qǐng)單，視修改數(shù)據(jù)的重要程度，分別提交處室領(lǐng)導(dǎo)或分管局領(lǐng)導(dǎo)審批確定，批準(zhǔn)后由專人負(fù)責(zé)進(jìn)行。修