地籍数据库基础知识.pptVIP

4.1数据库备份与恢复 信息安全的核心是数据安全，采用不同周期（日、周、月、季、年）进行本地或异地备份； 数据出现丢失或损坏，无法修复，采用最近时间的备份文件进行还原，评估损失并补充完整。 部门信息安全与必威体育官网网址工作负责人检查监督数据的备份、恢复和日常管理工作； 备份操作员负责归档与非归档数据的备份、恢复工作； 数据管理员负责数据的管理工作。 4 数据库安全和必威体育官网网址 4 数据库安全和必威体育官网网址 4.1数据库备份与恢复 数据的备份与恢复必须进行登记，登记时申请人须填写相应的申请表，并交备份操作员，由其执行相应的工作。备份操作员应严格按照工作流程进行备份或恢复工作。要求： 申请表的填写须完整、准确，申请人、备份操作员均须认真填写各项，不得漏填其中的条目。 若申请人填写项目不完整或不正确，备份操作员可以要求申请人填写完整，否则不予受理。 备份操作员也要填写完整相应各项，否则备份或恢复任务完成后，申请人可以不同意完成，要求其填写完整。 非归档数据备份流程是： 备份申请、 备份任务属性确认、 备份前检查数据、 备份任务执行、 备份后检查数据、 备份数据保存。 4 数据库安全和必威体育官网网址 非归档数据恢复流程是： 恢复申请、 恢复任务属性确认、 恢复任务执行、 恢复后检查数据。 4 数据库安全和必威体育官网网址 归档数据备份流程是： 归档申请、 备份任务属性确认、 归档前检查数据、 备份任务执行、 归档后检查数据、 移交数据、 删除原始数据和移交归档数据。 对于归档数据的备份，备份操作员完成备份任务后，与数据管理员进行交接，并删除原始数据。 4 数据库安全和必威体育官网网址 归档数据恢复流程是： 恢复申请、 恢复任务属性确认、 恢复任务执行、 恢复后检查数据。 4 数据库安全和必威体育官网网址 备份要求： 备份操作员对所有备份任务均应执行双备份，备份完成后，标识备份介质，在申请表中标明介质编号，在介质标识上写明作业名称，归档数据备份要求按照档案管理部门的规定执行。 4 数据库安全和必威体育官网网址 系统的安全设计是非常重要的,为保障信息系统可靠稳定运行，及时发现和解决各种恶意攻击，避免感染病毒等，需要建立一整套安全解决方案。不仅在系统部署和运行时考虑使用各种安全产品，同时在整个系统的开发过程中也应采取各种安全技术手段。 系统安全是通过技术和管理，不断进行完善的过程。系统安全不仅仅是通过安装防护软硬件产品运行就能解决的。 加强涉密信息系统的运行和使用安全管理，需要制定系统运行审批、安全检查和运行日志管理及审计等制度。 4.2系统安全 4 数据库安全和必威体育官网网址 系统运行审批： 信息系统必须由具有涉密系统集成资质的单位承建。 在涉密信息系统中存储、处理、传输的涉密信息的密级不得超越系统密级。 （局域网、政务内网、政务外网、公众网） 4 数据库安全和必威体育官网网址 4.2系统安全 系统安全检查 信息安全与必威体育官网网址工作小组根据系统规模、用户数量变化情况对涉密信息系统进行风险评估，并及时调整系统保护策略。应对涉密信息系统有明确的最小授权权限分配策略，并将所有用户的权限明细文档化。 安全必威体育官网网址管理员每个月对整个涉密信息系统采用漏洞扫描、审计或其他技术手段进行安全必威体育官网网址法规、必威体育官网网址标准符合性检查。 安全审计管理员对涉密信息系统中的安全策略规则每三个月进行一次审核，负责对涉密计算机的口令设置和更换、涉密信息系统数据备份、安全审计、防病毒管理、入侵检测、漏洞扫描、系统升级（补丁安装）及系统安全设置等工作进行检查。 4 数据库安全和必威体育官网网址 系统运行日志管理及审计 安全必威体育官网网址管理员负责涉密信息系统日志的审计工作，应每月对审计记录进行审查。涉密信息系统的审计周期不得超过一个月；涉密单机视需要进行审计。 涉密信息系统日志审计的方式：对日志进行分析，判断是否有违反安全必威体育官网网址规定的痕迹事项、产生原因及其解决措施，形成书面审计报告并妥善保存。安全必威体育官网网址管理员在审计中发现违规行为应及时制止并纠正；情节较重的应向信息安全与必威体育官网网址工作负责人报告，并提出相应的处理措施。 4 数据库安全和必威体育官网网址 为贯彻执行国家有关信息安全与必威体育官网网址工作的法律法规、方针政策和相关标准，对地籍信息安全与必威体育官网网址工作进行有效管理，建立健全管理机制，确保地籍数据的安全和系统的正常运行，防止泄密事件和信息安全事故的发生，应建立相应的地籍数据必威体育官网网址制度。 《数据使用必威体育官网网址协议》 信息安全与必威体育官网网址管理工作的总要求是“谁主管谁负责，谁使用谁负责”；工作中应贯彻“提高警惕、积极防范、严密制度、确保安全”的方针，采用“建立健全各项必威体育官网网址管理制度，人防、物防、技防相结合，不断提高必威体育官网网址管理与技术防范的水平”的工作方法。 4.3保 密 4 数据库安全和必威体育官网网址 图幅外边框： * 图幅外边框： * 委托单位：北京市建设委员会 。 项