安全監(jiān)控系統(tǒng)資料管理制度

安全監(jiān)控系統(tǒng)資料管理制度1.1簡介本安全監(jiān)控系統(tǒng)資料管理制度的目的是確保公司所有的安全監(jiān)控系統(tǒng)資料能夠按照規(guī)定進(jìn)行安全地管理。規(guī)定以下所述安全監(jiān)控系統(tǒng)資料管理流程和制度。1.2適用范圍本制度適用于公司所有安全監(jiān)控系統(tǒng)相關(guān)資料的管理。1.3責(zé)任及權(quán)限1.3.1系統(tǒng)管理員:負(fù)責(zé)設(shè)計(jì)安全監(jiān)控系統(tǒng)，以及任何安全監(jiān)控系統(tǒng)的相關(guān)設(shè)置和維護(hù)。1.3.2資料管理員:負(fù)責(zé)管理安全監(jiān)控系統(tǒng)相關(guān)資料，保障安全監(jiān)控系統(tǒng)的正常使用，維護(hù)資料的安全。1.3.3安全管理員:負(fù)責(zé)對安全監(jiān)控系統(tǒng)的安全性進(jìn)行審核和輸入，包括病毒掃描、防火墻設(shè)置、訪客權(quán)限設(shè)定。2.1安全監(jiān)控系統(tǒng)資料分類根據(jù)安全監(jiān)控系統(tǒng)資料的種類和用途，安全監(jiān)控系統(tǒng)資料可分為以下幾類：系統(tǒng)設(shè)置用戶手冊系統(tǒng)文檔數(shù)據(jù)備份系統(tǒng)日志記錄2.2資料安全管理2.2.1資料存儲(chǔ)：為方便管理，安全監(jiān)控系統(tǒng)中所有的資料都需要集中存儲(chǔ)管理。系統(tǒng)管理員負(fù)責(zé)維護(hù)數(shù)據(jù)中心的硬件環(huán)境。資料管理員負(fù)責(zé)將所有資料在存儲(chǔ)設(shè)備上分類、歸納、整理存放，確保存放的信息清晰、易查。2.2.2資料備份：安全監(jiān)控系統(tǒng)存在風(fēng)險(xiǎn)，為保證系統(tǒng)在出現(xiàn)問題時(shí)能夠盡快恢復(fù)，所有的資料應(yīng)當(dāng)進(jìn)行定期備份。資料備份由系統(tǒng)管理員負(fù)責(zé)安排，確保備份的可用性、安全性。2.2.3資料傳輸：安全監(jiān)控系統(tǒng)的資料傳輸環(huán)節(jié)，為了防止數(shù)據(jù)傳輸過程中被黑客惡意攻擊和信息泄露，必須采用加密傳輸、檢測等保護(hù)措施。資料傳輸需由信息安全經(jīng)理進(jìn)行監(jiān)管。2.3系統(tǒng)日志記錄安全監(jiān)控系統(tǒng)必須記錄系統(tǒng)操作日志，以追蹤系統(tǒng)操作情況。系統(tǒng)日志記錄的主要目的為監(jiān)管安全監(jiān)控系統(tǒng)的使用情況，排查可疑的系統(tǒng)安全事件和增強(qiáng)系統(tǒng)安全管理能力。2.3.1日志記錄設(shè)置：系統(tǒng)管理員需要根據(jù)安全監(jiān)控系統(tǒng)的不同模塊和操作對象開設(shè)相應(yīng)操作日志，并設(shè)置系統(tǒng)自動(dòng)記錄日志。2.3.2日志保留期：需要設(shè)置不同的操作日志保留期，具體期限由系統(tǒng)管理員和資料管理員商定，但最長期限不可超過兩年。3.1資料審批流程3.1.1資料申請：申請人需要通過公司相關(guān)系統(tǒng)向資料管理員提交資料申請表。3.1.2資料審批：資料管理員根據(jù)申請的資料類型對其進(jìn)行評估，按照公司規(guī)定的流程審批。3.1.3資料發(fā)放：資料管理員根據(jù)審批結(jié)果進(jìn)行資料發(fā)放，發(fā)放方式包括郵寄或通過安全監(jiān)控系統(tǒng)本身的內(nèi)部傳輸系統(tǒng)直接發(fā)送。3.1.4資料歸還：申請人使用資料后需要立即歸還資料，如因特殊情況需要延期，需要及時(shí)向資料管理員申請并獲得批準(zhǔn)。3.2資料銷毀為了保障安全監(jiān)控系統(tǒng)中的所有資料不被惡意利用，需要在資料已經(jīng)不再需要的情況下，及時(shí)進(jìn)行安全銷毀。3.2.1資料銷毀形式：資料可以采用機(jī)械撕毀、燒毀或安全減密后刪除等方式進(jìn)行銷毀，需留下原始的銷毀記錄