文库搜索
切换导航
首页
频道
安全标准
安全报告
安全文档
首页
安全标准
安全报告
安全文档
批量下载
使用说明
官方交流群
会员登录
文件编码:XXX-XXXX-014 数据导入导出安全 管理规范 发布/修订日期:2022 年 6 月 20 日 生 效 日 期: 2022 年 6 月 20 日 北京思度咨询科技有限公司文件修改记录 序 号文件代码修改章节文件更改通知单编号 修改日期修改人批准人第一章 总则 第一条 为避免北京思度咨询科技有限公司在数据导入时引入恶意数据,并 降低在数据导出使用过程中出现数据泄露的安全风险,制定本规范。 第二条 本规范适用于北京思度咨询科技有限公司数据导入导出安全管理。 第二章 数据导入导出安全管理 第三条 由保障服务中心-数据导入导出安全岗人员负责具体的数据导入导 出工作。数据导入前需要填写《数据导入导出审批表》,明确导入导出的时间、 用途、申请人员等,向技术中心 -数据资产管理岗人员提出审批申请,待审批通 过后方可进行数据大如导出工作。《数据导入导出审批表》需永久保存。 第四条 技术中心-数据资产管理岗人员在接受数据导入申请后对需要导入 文件进行风险评估,以避免文件中带有病毒等非法程序。评估内容包括但不限于 以下几个方面: (一)病毒查杀。使用杀毒软件对待导入文件进行扫描,判断其中是否包含 非法程序。 (二)文件执行。若文件中包含 .exe、.php等可执行文件,必须在虚拟环境 中试运行后方可导入到终端环境中,保证不存在建立非法进程,开放不必要端口 的情况。 第五条 所有导入系统中的数据必须保留副本,无特殊要求则保存期限为一 个数据更新周期(例如数据每月导入一次则保存周期为一个月)。 第六条 保障服务中心-数据导入导出安全岗人员应组织定期审计《数据导 入导出审批表》导入数据副本以及数据库日志,保证数据导入人员依照审批要求 导入数据,不存在遗漏数据或者未经审批导入数据的情况。 第七条 数据导出时必须对导出者身份进行鉴别,如:数据导出时使用授权 的用户名密码通过登陆堡垒机等安全设备访 问数据库导出数据,记录其登陆 状态 和操作内容。 第八条 数据导出时必须对数据进行 加密,加密场景、对应加密算法以及密 钥管理规则依据XXX科技发展有限公司 相关规定执行。 第 1 页 共 3 页第九条 从服务器中导出数据时,数据导出后应及时 清理内存缓存,保证数 据不可被再次读出;经浏览器由数据服务 平台导出数据后应及时 清除浏览器缓存, 避免数据泄露。 第十条 技术中心-数据资产管理岗人员组织 相关人员对待导出文件进行数 据风险评估,依据评估 结果对导出数据 采取对应的保 护措施。评估内容包括但不 限于以下方面: (一)字段分级。导出的数据含有的 高等级的字段越多,说明数据影响性越 大,则数据泄露的 危害就越大,数据导出的风险 就越高。 (二)数据量。导出数据的数据 量越大,则含有的有效 信息量就越大,数据 导出风险 就越高。 (三)关联关系。导出的数据 仅仅牵扯到单个机 构时,数据间的 关联性就较 低,当导出数据 牵涉多个机构时,可采用数据挖掘的方法得到的信息就更多,数 据导出风险 就越高。 (四)数据时效 性。导出数据为 最新产生数据时,数据的时效 性最高,数据 的保密需求 也就更高,数据的导出风险 也越高。 第十一条 所有的导出数据 都要做备份存储,并定期对 此部分备份数据进行 数据导出风险评估, 直至风险评估 结果认为此部分数据无风险时方可进行数据 销 毁处理。 第十二条 导出数据在进行 共享时,需要 按照导出数据的 级别采用对应的安 全策略(如:借助工具对数据 加水印,保证数据泄漏时 能依据水印追溯出数据泄 露源)。禁止直接导出高等级原始数据,数据 分级为三级及以上等级字段导出时 必须进行数据 脱敏。 第十三条 当数据导出到个人终端进行数据 分析挖掘使用时,应保证终端的 安全性,终端安全要求应 按照北京思度咨询科技有限公司终端安全管理要求执行 , 对于数据的 分析安全管理过程需 按照北京思度咨询科技有限公司数据 分析安全管 理要求执行, 原则上敏感数据不允许导出到个人终端,如有必要,则数据 加工完 成后,须要 将终端的数据进行 销毁。 第十四条 当通过存储媒体(如U盘、硬盘、闪存、磁盘等)导出数据时, 保障服务中心-数据导入导出安全岗人员应依据 XXX科技发展有限公司存 储媒体 安全管理要求执行,并定期 验证导出数据的 完整性和可用性。 第十五条 通过系统或服务 器导入导出数据时, 保障服务中心-数据导入导 出安全岗人员应制定导入导出审计 策略和日志管理规程,保存导入导出过程中的 出错数据处理记录。 第 2 页 共 4 页第三章 附则 第十六条 本规范由数据安全 领导小组办公室负责制定、 解释和修改。 第十七条 对违反本规定的人员, 将按照北京思度咨询科技有限公司有 关规 定进行处罚。 第十八条 本规范自发布之日起执行。 第 3 页 共 3 页
【原创】思度安全-DSMM-014 数据导入导出安全管理规范V1.0
安全文档
>
检查表
>
文档预览
中文文档
5 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助1.5元下载(无需注册)
温馨提示:本文档共5页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助1.5元下载
本文档由
思安
于
2023-06-03 10:18:29
上传分享
举报
下载
原文档
(87.8 KB)
分享
给文档打分
您好可以输入
255
个字符
网站域名是多少( 答案:
github5.com
)
评论列表
暂时还没有评论,期待您的金玉良言
热门文档
T-CBJ 3201—2019 工坊啤酒及其生产规范.pdf
信通院 安全托管运营服务(MSS)发展态势洞察报告.pdf
GB-T 37114-2018 公共汽电车线网设置和调整规则.pdf
T-CGDF 00035—2022 农田土壤固碳评价技术规范 第1部分 当季.pdf
GB-T 32911-2016 软件测试成本度量规范.pdf
DB43-T 2146-2021 悬浮式拼装地板通用技术规范 湖南省.pdf
GB-T 21709.20-2009 针灸技术操作规范 第20部分:毫针基本刺法.pdf
T-CSAE 79—2018 能量回馈式汽车液压防抱死制动系统 性能要求及试验方法.pdf
T-CI 153—2023 人工智能驱动的制造业产品生命周期价值链管理优化技术规范.pdf
GB-T 33661-2017 农历的编算和颁行.pdf
JR-T 0237—2021 金融大数据平台总体技术要求.pdf
T-CPMA 025—2021 预防接种车基本功能标准.pdf
T-XLTDA 005—2021 地方特色乳制品 风味奶酪.pdf
T-CEC 664—2022 电力行业职业技能标准 电力网络安全员.pdf
DB13-T 5557-2022 村庄规划技术规范 河北省.pdf
T-SMA 0031—2022 智能电力井盖监测模块检验规范 第 3 部分:气体.pdf
GB-T 29718-2013 滚动轴承 风力发电机组主轴轴承.pdf
T-CPQS XF003—2023 灭火器产品维修、更换及售后服务.pdf
GB-T 41629.1-2022 额定电压500 kV(Um=550 kV)交联聚乙烯绝缘大长度交流海底电缆及附件 第1部分:试验方法和要求.pdf
NY-T 886-2022 农林保水剂.pdf
1
/
3
5
评价文档
支付5元下载
回到顶部
×
微信扫码支付
1.5
元 自动下载
本文档为原创文档,需要支付
5
元 下载。
如支付后 ,无跳转,请联系客服vx
离线付费下载
请加微信群, 发
求 gh127849
进行离线下载
已加过无需重复加
×
分享,让知识传承更久远
×
文档举报
举报原因:
×
优惠下载该文档
免费下载 微信群 欢迎您
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。