大數據安全管理制度_第1頁
大數據安全管理制度_第2頁
大數據安全管理制度_第3頁
大數據安全管理制度_第4頁
大數據安全管理制度_第5頁
已閱讀5頁，還剩8頁未讀， 繼續免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

大數據安全管理制度數據信息安全存儲要求01數據信息傳輸安全要求02數據信息安全等級變更要求03數據信息安全管理職責04Content目錄01

數據信息安全存儲要求

數據信息安全存儲要求

數據信息存儲介質包括：紙質文檔、語音或其錄音、輸出報告、硬盤、磁帶、光存儲介質。存儲介質管理須符合以下規定：

包含重要、敏感或關鍵數據信息的移動式存儲介質須專人值守。

刪除可重復使用存儲介質上的機密及絕密數據時，為了避免在可移動介質上遺留信息，應該對介質進行消磁或徹底的格式化，或者使用專用的工具在存儲區域填入無用的信息進行覆蓋。

任何存儲媒介入庫或出庫需經過授權，并保留相應記錄，方便審計跟蹤。數據信息傳輸安全要求

在對數據信息進行傳輸時，應該在風險評估的基礎上采用合理的加密技術，選擇和應用加密技術時，應符合以下規范:

必須符合國家有關加密技術的法律法規;

根據風險評估確定保護級別，并以此確定加密算法的類型、屬性，以及所用密鑰的長度;聽取專家的建議，確定合適的保護級別，選擇能夠提供所需保護的合適的工具。

機密和絕密信息在存儲和傳輸時必須加密，加密方式可以分為:對稱加密和不對稱加密。02

數據信息傳輸安全要求

數據信息傳輸安全要求

機密和絕密數據的傳輸過程中必須使用數字簽名以確保信息的不可否認性，使用數字簽名時應符合以下規范:

充分保護私鑰的機密性,防止竊取者偽造密鑰持有人的簽名。采取保護公鑰完整性的安全措施,例如使用公鑰證書:確定簽名算法的類型、屬性以及所用密鑰長度;

用于數字簽名的密鑰應不同于用來加密內容的密鑰。03

數據信息安全等級變更要求

數據信息安全等級變更要求

數據信息安全等級經常需要變更一般地,數據信息安全等級變更需要由數據資產的所有者進行，然后改變相應的分類并告知信息安全負責人進行備案。對于數據信息的安全等級，應每年進行評審，只要實際情況允許，就進行數據信息安全等級遞減,這樣可以降低數據防護的成本，并增加數據訪問的方便性。04

數據信息安全管理職責

數據信息安全管理職責數據信息涉及各類人員的職責如下:

擁有者:擁有數據的所有權;擁有對數據的處置權利;對數據進行分類與分級;指定數據資產的管理者維護人;

管理者:被授權管理相關數據資產，負責數據的日常維護和管理;

訪問者:在授權的

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論