数据中心信息安全法规办法.pdf

【精选】数据中心信息安全法规办法—WORD版

【本文为word版，下载后可修改、打印，如对您有所帮助，请购买，谢谢。】

数据中心信息安全法规办法

为加强数据中心的数据安全和必威体育官网网址管理，保障数据中心的数据安

全，现依据国家有关法律法规和政策，针对当前安全必威体育官网网址管理工作中

可能存在的问题和薄弱环节，制定本办法。

一、按照“谁主管谁负责、谁运行谁负责”的原则，各部门在其职责

范围内，负责本单位计算机信息系统的安全和必威体育官网网址管理。

二、各单位应当明确一名主要领导负责计算机信息系统安全和必威体育官网网址

工作，指定一个工作机构具体负责计算机信息系统安全和必威体育官网网址综合管

理。各部门内设机构应当指定一名信息安全必威体育官网网址员。

三、要加强对与互联网联接的信息网络的管理，采取有效措施，防

止违规接入，防范外部攻击，并留存互联网访问日志。

四、计算机的使用管理应当符合下列要求：

1.对计算机及软件安装情况进行登记备案，定期核查；

2.设置开机口令，长度不得少于8个字符，并定期更换，防止口令

第1页

【精选】数据中心信息安全法规办法—WORD版

【本文为word版，下载后可修改、打印，如对您有所帮助，请购买，谢谢。】

被盗；

3.安装防病毒等安全防护软件，并及时进行升级；及时更新操作系

统补丁程序；

4.不得安装、运行、使用与工作无关的软件；

5.严禁同一计算机既上互联网又处理涉密信息；

6.严禁使用含有无线网卡、无线鼠标、无线键盘等具有无线互联功

能的设备处理涉密信息；

7.严禁将涉密计算机带到与工作无关的场所。

五、移动存储设备的使用管理应当符合下列要求：

1.实行登记管理；

2.移动存储设备不得在涉密信息系统和非涉密信息系统间交叉使

用，涉密移动存储设备不得在非涉密信息系统中使用；

第2页

【精选】数据中心信息安全法规办法—WORD版

【本文为word版，下载后可修改、打印，如对您有所帮助，请购买，谢谢。】

3.移动存储设备在接入本单位计算机信息系统之前，应当查杀病毒、

木马等恶意代码；

4.鼓励采用密码技术等对移动存储设备中的信息进行保护；

5.严禁将涉密存储设备带到与工作无关的场所。

六、数据复制操作管理应当符合下列要求：

1.将互联网上的信息复制到处理内部信息的系统时，应当采取严格

的技术防护措施，查杀病毒、木马等恶意代码，严防病毒等传播；

2.严格限制从互联网向涉密信息系统复制数据。确需复制的，应当

严格按照国家有关必威体育官网网址标准执行；

3.不得使用移动存储设备从涉密计算机向非涉密计算机复制数据。

确需复制的，应当采取严格的必威体育官网网址措施，防止泄密；

4.复制和传递涉密电子文档，应当严格按照复制和传递同等密级纸

质文件的有关规定办理。

第3页

【精选】数据中心信息安全法规办法—WORD版

【本文为word版，下载后可修改、打印，如对您有所帮助，请购买，谢谢。】

七、处理内部信息的计算机及相关设备在变更用途时，应当使用能

够有效删除数据的工具删除存储部件中的内部信息。

八、涉密计算机及相关设备不再用于处理涉密信息或不再使用时，

应当将涉密信息存储部件拆除或及时销毁。涉密信息存储部件的销毁

必须按照涉密载体销毁要求进行。

九、加强对计算机使用人员的管理，开展经常性的必威体育官网网址教育培训，

提高计算机使用人员的安全和必威体育官网网址意识与技能。

十、各单位应当与重点岗位的计算机使用人员签订安全必威体育官网网址责任书，

明确安全和必威体育官网网址要求与责任。

十一、计算机使用人员离岗离职，有关部门应当即时取消其计算机

信息系统访问授权，收回计算机、移动存储设备等相关物品。

十二、各单位要加强对本单位计算机信息系统安全和必威体育官网网址管理情况

的监督，定期开展检查，发现问题及时纠正。

十三、定期检查重点

第4页

【精选】数据中心信息安全法规办法—WORD版

【本文为word版，下载后可修改、打印，如对您有所帮助，请购买，谢谢。】

1.系统安全运行情