版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
ICS33.040.40CCSICS33.040.40CCSL78廊 坊 市 地 方 标 准DB1310/T344—20242024-06-28发布 2024-07-28实施廊坊市场监理局 发布DB1310/T344—2024DB1310/T344—2024II前 言本文按GB/T1.1—2020《准工导则 第部分标化件结和起规》起草。本文件由中共廊坊市委网络安全和信息化委员会办公室提出。DB1310/T344—2024DB1310/T344—2024PAGEPAGE1数字乡村数据中心网络数据安全管理规范范围本文件适用于数据中心网络数据安全管理。（GB/T22239信息安全技术网络安全等级保护基本要求GB/T25069信息安全技术术语GB/T43697数据安全技术数据分类分级规则GB/T25069和GB/T43697界定的以及下列术语和定义适用于本文件。数据任何以电子或者其他方式对信息的记录。数据中心设施设备为保障数据中心设备正常运行服务的配电系统、制冷系统、弱电监控系统、消防系统等系统。物理安全用于防止非法入侵存放IT设备区域的防盗门、门禁、监控、安保等设施。网络设备网桥和、数据分类根据数据性质分为生产数据、个人数据、个人敏感数据。数据生命周期数据生命周期是数据从创建、存储、使用、分享、归档、到数据使用寿命结束数据销毁的全过程。静态数据数据在存储器（硬盘、磁带、光盘等）上处于静止状态或单独存放状态，数据未处于读取状态。传输数据使用数据使用数据是已经被解密在审阅、编辑中数据。总则机密性确保只有获得授权的访问请求才可以获得指定数据的访问或控制权。完整性确保数据在整个生命周期中不会受到篡改或破坏。可用性确保合法用户对数据的获取与使用能够得到保障。场地应选择在具有防震、承重、防风、防雨等能力的建筑内。机房出入口应安排专人值守或配置电子门禁系统，控制、鉴别和记录进入的人员。应设置机房防盗报警系统或设置有专人值守的视频监控系统。防雷击应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。防火防静电应采取符合国家档案管理和电子数据管理规定的措施，防止信息泄露、毁损、遗失或篡改。应对不同安全敏感级别的数据采用差异化安全存储，并做好加密算法、脱密方法的安全性保护。//IP应采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断。数据应依据重要程度以及发生丢失、泄露、篡改等事件的影响范围和程度进行分级分类管理。应符合GB/T22239的要求。数据安全采集要求数据安全使用数据安全销毁U数据安全监管和检查安全策略管理制度制定和发布评审修订应定期为安全管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。岗位设置DB1310/T344—2024DB1310/T344—2024PAGEPAGE10授权和审批沟通合作定级和备案安全方案设计产品采购和使用自行软件开发测试验收系统交付等级测评环境管理资产管理介质管理设备维护管理）
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论