数据中心信息安全法规办法(20211105230814).pdfVIP

数据中心信息安全法规办法 为加强数据中心的数据安全和必威体育官网网址管理， 保障数据中心的数据安全， 现依据 国家有关法律法规和政策， 针对当前安全必威体育官网网址管理工作中可能存在的问题和薄弱 环节，制定本办法。 一、 按照“谁主管谁负责、谁运行谁负责”的原则，各部门在其职责范围内， 负责本单位计算机信息系统的安全和必威体育官网网址管理。 二、 各单位应当明确一名主要领导负责计算机信息系统安全和必威体育官网网址工作，指定 一个工作机构具体负责计算机信息系统安全和必威体育官网网址综合管理。 各部门内设机 构应当指定一名信息安全必威体育官网网址员。 三、 要加强对与互联网联接的信息网络的管理， 采取有效措施， 防止违规接入， 防范外部攻击，并留存互联网访问日志。 四、 计算机的使用管理应当符合下列要求： 1. 对计算机及软件安装情况进行登记备案，定期核查； 印 2. 设置开机口令，长度不得少于 8 个字符，并定期更换，防止口令被 水 盗； 3. 安装防病毒等安全防护软件，并及时进行升级；及时更新操作系统 是 补丁程序； 我 4. 不得安装、运行、使用与工作无关的软件； 5. 严禁同一计算机既上互联网又处理涉密信息； 6. 严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功能 的设备处理涉密信息； 7. 严禁将涉密计算机带到与工作无关的场所。 五、 移动存储设备的使用管理应当符合下列要求： 1. 实行登记管理； 2. 移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使用， 涉密移动存储设备不得在非涉密信息系统中使用； 3. 移动存储设备在接入本单位计算机信息系统之前，应当查杀病毒、 木马等恶意代码； 4. 鼓励采用密码技术等对移动存储设备中的信息进行保护； 1 以下资料为个人整理自网上资源，如果 有任何问题可以在有哪些信誉好的足球投注网站私信我， 会在24 小时内回复您的消息~ 5. 严禁将涉密存储设备带到与工作无关的场所。 六、 数据复制操作管理应当符合下列要求： 1. 将互联网上的信息复制到处理内部信息的系统时，应当采取严格的 技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播； 2. 严格限制从互联网向涉密信息系统复制数据。确需复制的，应当严 格按照国家有关必威体育官网网址标准执行； 3. 不得使用移动存储设备从涉密计算机向非涉密计算机复制数据。确 需复制的，应当采取严格的必威体育官网网址措施，防止泄密； 4. 复制和传递涉密电子文档，应当严格按照复制和传递同等密级纸质 文件的有关规定办理。 七、 处理内部信息的计算机及相关设备在变更用途时，应当使用能够有效删除 数据的工具删除存储部件中的内部信息。 八、 涉密计算机及相关设备不再用于处理涉密信息或不再使用时，应当将涉密 印