杭州网络技术信息系统业务数据及介质管理制度.pdfVIP

盛炬网络技术

信息系统业务数据及介质管理制度

一、总则

㈠为规范盛炬信息系统业务数据在、提取、使用

中的操作流程，有效防范可能产生的风险和安全隐患，建立界

面清晰的运行机制，提高整体工作效率，满足业务发展的需要，

特制定本办法。

㈡对盛炬信息系统业务数据（以下简称“业务

数据”）的数据迁移、提取、数据使用等内容进行了规范。

㈢适用于盛炬信息系统业务数据迁移、提

取以及使用过程中的安全管理。

二、总体目标

㈠业务数据及介质使用管理的目标是通过建立有效的机

制，实现对业务数据、提取、使用过程中所产生风险的识

别和控制，杜绝未的业务数据使用，确保盛炬信息系

统安全、平稳、高效运行。通过编制，并实现以下具体

目标：

1.规范操作流程，确保业务数据安全

凡涉及盛炬信息系统的数据、提取、使用都应遵

循要求的流程进行；

2.强化管理，建立监督审核机制

业务数据介质由专人管理，业务数据离开机房均需得

到；数据提取使用过程要确保实现事前、事中监督和

事后审核，并记录全部数据使用日志，包括操作人员、提取交

接过程和使用结果，为事后审核提供全面的资料。

三、术语和定义

㈠业务数据

指盛炬信息系统中所使用的，存贮在各信息系统计算

机中的、帐务数据、数据、系统配置数据，以及

由以上数据产生的统计、报表数据等。

㈡业务数据风险

指盛炬信息系统在运行、等过程中，由于技术和

管理不够完善，在对业务数据操作中和使用中产生的各类风险。

㈢业务数据介质

各生产系统中服务器硬盘、可移动硬盘、磁带、光盘等长

期或临时用于数据、数据迁移的设备或介质。

四、角色分工和职责

㈠业务数据管理部门

盛炬网络运维部为盛炬信息系统业务数据的管理

部门，负责盛炬信息系统生产、管理等业务数据的。

㈡业务数据提取、使用部门

包括运维部、风险稽核部、技术研发部、业务部、战

略