DB1310T 344-2024 數(shù)字鄉(xiāng)村 數(shù)據(jù)中心網(wǎng)絡(luò)數(shù)據(jù)安全管理規(guī)范

ICS33.040.40CCSICS33.040.40CCSL78廊 坊 市 地 方 標(biāo) 準(zhǔn)DB1310/T344—20242024-06-28發(fā)布 2024-07-28實(shí)施廊坊市場(chǎng)監(jiān)理局 發(fā)布DB1310/T344—2024DB1310/T344—2024II前 言本文按GB/T1.1—2020《準(zhǔn)工導(dǎo)則 第部分標(biāo)化件結(jié)和起規(guī)》起草。本文件由中共廊坊市委網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室提出。DB1310/T344—2024DB1310/T344—2024PAGEPAGE1數(shù)字鄉(xiāng)村數(shù)據(jù)中心網(wǎng)絡(luò)數(shù)據(jù)安全管理規(guī)范范圍本文件適用于數(shù)據(jù)中心網(wǎng)絡(luò)數(shù)據(jù)安全管理。（GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T25069信息安全技術(shù)術(shù)語GB/T43697數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級(jí)規(guī)則GB/T25069和GB/T43697界定的以及下列術(shù)語和定義適用于本文件。數(shù)據(jù)任何以電子或者其他方式對(duì)信息的記錄。數(shù)據(jù)中心設(shè)施設(shè)備為保障數(shù)據(jù)中心設(shè)備正常運(yùn)行服務(wù)的配電系統(tǒng)、制冷系統(tǒng)、弱電監(jiān)控系統(tǒng)、消防系統(tǒng)等系統(tǒng)。物理安全用于防止非法入侵存放IT設(shè)備區(qū)域的防盜門、門禁、監(jiān)控、安保等設(shè)施。網(wǎng)絡(luò)設(shè)備網(wǎng)橋和、數(shù)據(jù)分類根據(jù)數(shù)據(jù)性質(zhì)分為生產(chǎn)數(shù)據(jù)、個(gè)人數(shù)據(jù)、個(gè)人敏感數(shù)據(jù)。數(shù)據(jù)生命周期數(shù)據(jù)生命周期是數(shù)據(jù)從創(chuàng)建、存儲(chǔ)、使用、分享、歸檔、到數(shù)據(jù)使用壽命結(jié)束數(shù)據(jù)銷毀的全過程。靜態(tài)數(shù)據(jù)數(shù)據(jù)在存儲(chǔ)器（硬盤、磁帶、光盤等）上處于靜止?fàn)顟B(tài)或單獨(dú)存放狀態(tài)，數(shù)據(jù)未處于讀取狀態(tài)。傳輸數(shù)據(jù)使用數(shù)據(jù)使用數(shù)據(jù)是已經(jīng)被解密在審閱、編輯中數(shù)據(jù)?？倓t機(jī)密性確保只有獲得授權(quán)的訪問請(qǐng)求才可以獲得指定數(shù)據(jù)的訪問或控制權(quán)。完整性確保數(shù)據(jù)在整個(gè)生命周期中不會(huì)受到篡改或破壞。可用性確保合法用戶對(duì)數(shù)據(jù)的獲取與使用能夠得到保障。場(chǎng)地應(yīng)選擇在具有防震、承重、防風(fēng)、防雨等能力的建筑內(nèi)。機(jī)房出入口應(yīng)安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。應(yīng)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)或設(shè)置有專人值守的視頻監(jiān)控系統(tǒng)。防雷擊應(yīng)采取措施防止感應(yīng)雷，例如設(shè)置防雷保安器或過壓保護(hù)裝置等。防火防靜電應(yīng)采取符合國(guó)家檔案管理和電子數(shù)據(jù)管理規(guī)定的措施，防止信息泄露、毀損、遺失或篡改。應(yīng)對(duì)不同安全敏感級(jí)別的數(shù)據(jù)采用差異化安全存儲(chǔ)，并做好加密算法、脫密方法的安全性保護(hù)。//IP應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)免疫可信驗(yàn)證機(jī)制及時(shí)識(shí)別入侵和病毒行為，并將其有效阻斷。數(shù)據(jù)應(yīng)依據(jù)重要程度以及發(fā)生丟失、泄露、篡改等事件的影響范圍和程度進(jìn)行分級(jí)分類管理。應(yīng)符合GB/T22239的要求。數(shù)據(jù)安全采集要求數(shù)據(jù)安全使用數(shù)據(jù)安全銷毀U數(shù)據(jù)安全監(jiān)管和檢查安全策略管理制度制定和發(fā)布評(píng)審修訂應(yīng)定期為安全管理制度的合理性和適用性進(jìn)行論證和審定，對(duì)存在不足或需要改進(jìn)的安全管理制度進(jìn)行修訂。崗位設(shè)置DB1310/T344—2024DB1310/T344—2024PAGEPAGE10授權(quán)和審批溝通合作定級(jí)和備案安全方案設(shè)計(jì)產(chǎn)品采購(gòu)和使用自行軟件開發(fā)測(cè)試驗(yàn)收系統(tǒng)交付等級(jí)測(cè)評(píng)環(huán)境管理資產(chǎn)管理介質(zhì)管理設(shè)備維護(hù)管理）