信息使用和管理制度

1、信息使用和管理制度第一節(jié)總那么第一條為標(biāo)準(zhǔn)信息使用管理工作，降低數(shù)據(jù)被非法生 成、變更、泄露、喪失及破壞的風(fēng)險(xiǎn)，特制定本制度。第二條 本制度中信息是指XX市信用數(shù)據(jù)交換平臺(tái)內(nèi) 的各類信用數(shù)據(jù)。第二節(jié)信息保存管理第三條重要的業(yè)務(wù)數(shù)據(jù)要保證物理上的平安，存放數(shù) 據(jù)的介質(zhì)必須放在平安的地方，非授權(quán)人員不得訪問。第三節(jié)數(shù)據(jù)錄入和修改第四條 數(shù)據(jù)導(dǎo)入指信用數(shù)據(jù)通過后臺(tái)數(shù)據(jù)庫，將數(shù)據(jù) 導(dǎo)入運(yùn)行環(huán)境的操作。第五條 數(shù)據(jù)修改指對(duì)平臺(tái)信息系統(tǒng)中的數(shù)據(jù)在后臺(tái)數(shù) 據(jù)庫中進(jìn)行的修改。數(shù)據(jù)修改包含數(shù)據(jù)內(nèi)容的修改以及數(shù) 據(jù)庫結(jié)構(gòu)的變更。第六條數(shù)據(jù)導(dǎo)入/修改必須遵循統(tǒng)一的數(shù)據(jù)導(dǎo)入/修改 申請流程，經(jīng)過部門領(lǐng)導(dǎo)同意授權(quán)。任何

2、人不得在未經(jīng)授 權(quán)的情況下對(duì)應(yīng)用系統(tǒng)數(shù)據(jù)庫進(jìn)行數(shù)據(jù)導(dǎo)入/修改的操作。第七條 數(shù)據(jù)導(dǎo)入/修改流程只能由指定的人員執(zhí)行， 導(dǎo)入/修改權(quán)限須按照標(biāo)準(zhǔn)通過系統(tǒng)設(shè)定分配給指定人員。第八條數(shù)據(jù)庫中的數(shù)據(jù)操作日志保存。第四節(jié)數(shù)據(jù)提取第四節(jié)數(shù)據(jù)提取第九條數(shù)據(jù)提取需按照要求對(duì)平臺(tái)信息系統(tǒng)中的數(shù)據(jù)從后臺(tái)數(shù)據(jù)庫中進(jìn)行提取。第十條 任何人不得在未經(jīng)授權(quán)的情況下對(duì)應(yīng)用系統(tǒng) 數(shù)據(jù)庫進(jìn)行提取和發(fā)布操作。第十一條數(shù)據(jù)提取的操作只能由指定人員進(jìn)行，提取 權(quán)限應(yīng)按照標(biāo)準(zhǔn)通過系統(tǒng)設(shè)定分配給指定人員。第五節(jié)數(shù)據(jù)傳輸管理第十二條應(yīng)對(duì)數(shù)據(jù)傳輸進(jìn)行控制：一是數(shù)據(jù)傳輸須有 身份認(rèn)證；二是敏感數(shù)據(jù)傳輸需要保存相關(guān)記錄。第十三條 當(dāng)數(shù)據(jù)在系統(tǒng)之間傳輸時(shí)，系統(tǒng)中必須增加 數(shù)據(jù)檢查功能，確保所傳輸數(shù)據(jù)的完整性、準(zhǔn)確性、合理 性。第十四條應(yīng)通過對(duì)防火墻、路由器等網(wǎng)絡(luò)設(shè)備的設(shè) 置，限制訪問權(quán)限及控制數(shù)據(jù)傳輸路徑。第十五條管理人員對(duì)數(shù)據(jù)傳輸路徑的設(shè)置進(jìn)行標(biāo)準(zhǔn)記 錄，并定期進(jìn)行檢查，確保當(dāng)前的設(shè)置能夠滿足數(shù)據(jù)傳輸 的平安性需求。第十六條 傳輸路徑需要變更時(shí)，必須提出申請，在獲 得批準(zhǔn)前方可進(jìn)行變更。第十七條在數(shù)據(jù)傳輸和傳遞過程中應(yīng)采取措施保護(hù)敏 感數(shù)據(jù)，通過權(quán)限設(shè)置，防止對(duì)數(shù)據(jù)未經(jīng)授權(quán)的訪問、修 改，以及通過數(shù)據(jù)加密，保證