文件名称数据安全管理法律规范密级文件编号版 本 号编写部门编 写 人审 批 人发布时间业 务 平 台 安 全 管 理 制 度-数据安全管理法律规范XXXXXXXXXXX 公司网络运行维护事业部目录一
数据信息安全管理制度 22
1 数据信息安全存储要求 22
2 数据信息传输安全要求 22
3 数据信息安全等级变更要求 32
4 数据信息安全管理职责 3三
数据信息重要性评估 43
1 数据信息分级原则 43
2 数据信息分级 4四
数据信息完整性安全法律规范 5五
数据信息保密性安全法律规范 65
1 密码安全 65
2 密钥安全 6六
数据信息备份与恢复 86
1 数据信息备份要求 86
1 备份要求 86
2 备份执行与记录 86
2 备份恢复管理 8一
概述数据信息安全，顾名思义就是要保护数据信息免受威胁的影响，从而确保业务平台的连续性，缩减业务平台有可能面临的风险，为整个业务平台部门的长期正常运行提供强有力的保障
为加强数据信息的安全管理,保证数据信息的可用性、完整性、机密性,特制定本法律规范
数据信息安全管理制度二
1 数据信息安全存储要求数据信息存储介质包括：纸质文档、语音或其录音、输出报告、硬盘、磁带、光存储介质
存储介质管理须符合以下规定：包含重要、敏感或关键数据信息的移动式存储介质须专人值守
删除可重复使用存储介质上的机密及绝密数据时，为了避开在可移动介质上遗留信息,应该对介质进行消磁或彻底的格式化，或者使用专用的工具在存储区域填入无用的信息进行覆盖
任何存储媒介入库或出库需经过授权，并保留相应记录，方便审计跟踪
2 数据信息传输安全要求在对数据信息进行传输时，应该在风险评估的基础上采纳合理的加密技术，选择和应用加密技术时，应符合以下法律规范：必须符合国家有关加密技术的法律法规；根据风险评估确定保护
