1、精選優質文檔-傾情為你奉上數據安全實施方案 版本 1.0目 錄第一節 數據信息安全管理概論 . 3 第二節 網絡管理員部門工作權限 . 4 第三節 數據使用審批程序 . . 4 第四節 數據備份方案 . 6 第五節 銀行保管箱業務 . 7 第六節 機房管理規定 . 9第一節 數據信息安全管理概論信息安全 是指保護科研數據在公司和法律范圍內得到完整和系統的管理, 規 避管理風險和各種威脅。信息安全要做到如下三個方面,a 保密性:確保信息只能夠有得到授權的人訪問、使用和處置。b 完整性:保護信息的精確性和可靠性。c 有效性:保證經授權的用戶可以訪問到信息,并得到準確控制。公司制定管理政策, 包括但

2、不限于采取處理流程、 組織結構、 軟件功能實現 等方法,建立這些控制措施以確保實現公司的信息安全目標。主要安全工作規范:1. 對敏感信息和信息處理程序的訪問,需將其限制在得到授權的個人,并對其 所有訪問需進行授權和驗證。2. 授權和驗證程序為:由需訪問數據的人員填寫訪問申請書,在得到項目經理 的同意后由項目經理簽字并送交技術總監審批生效。3. 在訪問期間由項目經理保持對所有訪問的審查跟蹤。 由網絡管理員定期檢查 和更新對安全區域的訪問權限。4. 第三方支持服務人員必須嚴格限制訪問安全區域和敏感信息處理設備的權 利。這些訪問必須得到授權后并由本公司員工對其進行監督。5. 由網絡管理員定期備份數據

3、, 并在離主要業務地址足夠遠的地方建立備份信 息地點,以確保它可以免受主要業務地址發生災難性事故所造成的損壞。對 于重要的業務應用程序,需至少保存三代或者三個周期的備份數據。每月一 次由網絡管理員提交備份數據清單, 在公司領導簽字并得到許可后由安全員 及授權人送至備份信息地點保存。6. 由網絡管理員定期檢測備份介質,以確保其在需要的時候是可用的,并定期 檢查測試恢復的程序, 以確保它們的有效性并保證能夠在指定的時間內按照 恢復操作程序完成信息恢復。7. 訪問控制規定:任何人不得私自改變服務器上由于信息系統自動引發的用戶 許可和系統管理員所做的這種改變;如工作需要改變訪問控制列表,需由相 關人員

4、填寫訪問變更申請書,在得到項目經理的同意后,由項目經理簽字送 交技術總監審批生效。8. 對一個多用戶的信息系統和服務的訪問, 每一個員工必須使用唯一的用戶身 份登錄;用戶的注冊和注銷必須由項目經理填寫注冊和注銷申請書,由技術 總監審批生效。9. 劃分科研數據的使用權限,是按照公司的工作按排制定的,所的員工必須按 照申請程序使用公司數據。第二節 網絡管理員部門工作權限一. 網絡管理員編制和管理歸行政部,負責考勤、業績考核、工作安排等。二. 公司科研數據的具體內容等技術具體內容,行政部負責人和本部門其他人 員無權管轄,即無權察看、拷貝、傳遞科研數據等,領導特別授權的情況 除外。三. 網絡管理人員工

5、作權限僅限于按照公司規定的程序辦理數據存儲備份、根 據書面授權更改用戶的使用權限,無修改科研數據的權限等。四. 行政部負責制定數據安全管理流程規則及負責此規則的執行。五. 公司的數據安全管理工作是全體員工的責任,由網絡管理員、項目經理和 技術負責人組成管理組負責公司的具體安全工作。第三節 數據使用審批程序一. 公司制定了詳細的數據安全分割方案,根據工作性質與目的,劃分了不同 的權限。具體權限規定如下:一、 公司主管領導:能查看所有數據。二、 項目經理:能查看所有本項目組提交的數據。三、 普通工程師:能讀寫本用戶下的數據, 并能查看與其工作相關的目錄。四、 其他:網絡管理員負責管理劃分數據使用權

6、限,嚴格執行公司管理流 程。二. 數據使用審批程序儲存在服務器或其他存貯點上的公司科研數據, 根據數據使用權限的規定, 當需要察看或者使用非本人權限的數據時, 需要提出申請, 經公司主管領導 (項 目經理、技術負責人、公司主管領導的審批同意后,方可開放數據權限。需求人員 MAIL 提出申請,權限負責人批準后,網絡管理人員按照要求辦理 數據許可業務, 同時, 網絡管理人員需要根據申請, 填寫紙質文檔, 按照電子郵 件申請程序, 相關責任人簽字確認, 留存備案, 順序編號。 或者直接采取紙質文 檔申請。三. 非公司正式人員登陸服務器的相關規定非公司正式員工因業務需要登陸查看公司科研數據, 應首先與

7、公司簽訂保密 協議, 之后必須嚴格按照流程簽字審批, 憑簽字齊全的紙質數據申請備案表, 辦 理許可手續。四. 遠程登錄使用數據的員工,需要提前辦理數據申請備案表。在遠程工作活 動停止時, 需及時告知網絡管理員, 取消遠程訪問權限。 網絡管理人員要及時跟 蹤項目進度。五. 數據申請備案表數據申請備案表 第四節 數據備份方案 一 每 周 五 作 一 次 數 據 全 備 份 ， 包 括 ： /data/project/hongjing001 和 /data/project/hj_stb 及/data/usr/local/CVS 三個目錄下的數據。 二 每周三作一次數據的增量備份包括以上三個目錄下的數

8、據。 三 本節一、二項內容會隨著公司的項目的開展目錄會逐步增加變動。 四 每月的最后一個星期往銀行保險箱送一次數據備份磁帶。 五 遇到假日調整，時間順延提前。 六 數據備份登記表 每月編制數據備份登記表，網絡管理人員以簽字確認為準，簽字即確 認完成該項數據備份工作。數據備案登記表每月 1 張，網絡管理員簽字， 并自行保管，月底報主管經理，簽字審核。 第 6 頁 共 9 頁 第五節 銀行保管箱業務 一、 根據數據備份管理方案的要求，公司辦理銀行保險箱業務，業務需要公司 主管領導審批。 二、 經公司領導批準，數據備份磁帶存放在民生銀行上地支行保險箱。以劉波 賢個人名義辦理開戶手續，公司注冊完成后，

9、正式轉到公司名下（該項業 務需要主管領導再次審批）。 三、 銀行保險箱業務開戶辦理要求，必須 2 人以上共同辦理。 四、 銀行保險箱業務實行三人分制管理的方式，即以公司或者個人名義申請， 申請人即業務經辦人按照銀行的規定辦理開戶手續，留有銀行密碼和指紋。 申請人初始完成第一次業務申請后，經辦人授權網絡管理人員辦理銀行保 險箱業務（被委托人員有自己的業務辦理密碼），以后每次的實際業務的 辦理由網絡管理員自己本人到銀行辦理。銀行保險箱的鑰匙由公司第三人 保管。公司需要備份保存數據磁帶等資料時，需要填寫數據備份銀行保險 箱業務備案登記表。 五、 權限分工：保管箱業務經辦人只有經領導審批辦理開戶、過戶

10、、銷戶權限， 無日常保管存放物品辦理業務的權限，該權限歸網絡管理員。鑰匙負責人 只負責保管權限。 六、 銀行保險箱業務備案登記表 銀行保險箱業務備案登記表由網管本人負責填寫， 辦理簽字審批手續， 并負責保管本表格。網管本人簽字后，保險箱經辦人簽字，然后公司主管 領導簽字，保險箱鑰匙負責人見簽字齊全后，予以辦理鑰匙借用手續，并 嚴格登記時間（時間到小時分鐘）。 七、 授權委托書保管箱業務的相關責任人，需要簽署正式的業務委托書。 茲委托_辦理銀行保險箱_ 業務，特此授權和說明！ 授權人： 見證人： 日 期： 第 7 頁 共 9 頁 保險箱業務備案登記表 保管物品 序號 日期 名稱 數量 保管內容 網管 部門 經理 主管 領導 鑰匙領 取時間 鑰匙負責人 鑰匙歸 還時間 簽字 1 2 3 4 5 6 7 8 第 8 頁 共 9 頁 第六節 機房管理規定 機房是公司管理重點，要求專人負責管理，根據崗位職責，由公司網絡管理 員負責機房的設施與安全工作。 一、 網絡管理員負責公司的機房管理。 二、 對機房的環境與溫度以及用電安全提出運行方案，保障儀器設備的正 常運轉。 三、 任何人未經網絡管理員的許可，不得進入機房。進出機房必須經過網 絡管理人員的同意。 四、 當其他人員在機房工作或