DB1310T 344-2024 數(shù)字鄉(xiāng)村 數(shù)據(jù)中心網(wǎng)絡數(shù)據(jù)安全管理規(guī)范

ICS33.040.40CCSICS33.040.40CCSL78廊 坊 市 地 方 標 準DB1310/T344—20242024-06-28發(fā)布 2024-07-28實施廊坊市場監(jiān)理局 發(fā)布DB1310/T344—2024DB1310/T344—2024II前 言本文按GB/T1.1—2020《準工導則 第部分標化件結(jié)和起規(guī)》起草。本文件由中共廊坊市委網(wǎng)絡安全和信息化委員會辦公室提出。DB1310/T344—2024DB1310/T344—2024PAGEPAGE1數(shù)字鄉(xiāng)村數(shù)據(jù)中心網(wǎng)絡數(shù)據(jù)安全管理規(guī)范范圍本文件適用于數(shù)據(jù)中心網(wǎng)絡數(shù)據(jù)安全管理。（GB/T22239信息安全技術(shù)網(wǎng)絡安全等級保護基本要求GB/T25069信息安全技術(shù)術(shù)語GB/T43697數(shù)據(jù)安全技術(shù)數(shù)據(jù)分類分級規(guī)則GB/T25069和GB/T43697界定的以及下列術(shù)語和定義適用于本文件。數(shù)據(jù)任何以電子或者其他方式對信息的記錄。數(shù)據(jù)中心設施設備為保障數(shù)據(jù)中心設備正常運行服務的配電系統(tǒng)、制冷系統(tǒng)、弱電監(jiān)控系統(tǒng)、消防系統(tǒng)等系統(tǒng)。物理安全用于防止非法入侵存放IT設備區(qū)域的防盜門、門禁、監(jiān)控、安保等設施。網(wǎng)絡設備網(wǎng)橋和、數(shù)據(jù)分類根據(jù)數(shù)據(jù)性質(zhì)分為生產(chǎn)數(shù)據(jù)、個人數(shù)據(jù)、個人敏感數(shù)據(jù)。數(shù)據(jù)生命周期數(shù)據(jù)生命周期是數(shù)據(jù)從創(chuàng)建、存儲、使用、分享、歸檔、到數(shù)據(jù)使用壽命結(jié)束數(shù)據(jù)銷毀的全過程。靜態(tài)數(shù)據(jù)數(shù)據(jù)在存儲器（硬盤、磁帶、光盤等）上處于靜止狀態(tài)或單獨存放狀態(tài)，數(shù)據(jù)未處于讀取狀態(tài)。傳輸數(shù)據(jù)使用數(shù)據(jù)使用數(shù)據(jù)是已經(jīng)被解密在審閱、編輯中數(shù)據(jù)?？倓t機密性確保只有獲得授權(quán)的訪問請求才可以獲得指定數(shù)據(jù)的訪問或控制權(quán)。完整性確保數(shù)據(jù)在整個生命周期中不會受到篡改或破壞?？捎眯源_保合法用戶對數(shù)據(jù)的獲取與使用能夠得到保障。場地應選擇在具有防震、承重、防風、防雨等能力的建筑內(nèi)。機房出入口應安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員。應設置機房防盜報警系統(tǒng)或設置有專人值守的視頻監(jiān)控系統(tǒng)。防雷擊應采取措施防止感應雷，例如設置防雷保安器或過壓保護裝置等。防火防靜電應采取符合國家檔案管理和電子數(shù)據(jù)管理規(guī)定的措施，防止信息泄露、毀損、遺失或篡改。應對不同安全敏感級別的數(shù)據(jù)采用差異化安全存儲，并做好加密算法、脫密方法的安全性保護。//IP應采用免受惡意代碼攻擊的技術(shù)措施或主動免疫可信驗證機制及時識別入侵和病毒行為，并將其有效阻斷。數(shù)據(jù)應依據(jù)重要程度以及發(fā)生丟失、泄露、篡改等事件的影響范圍和程度進行分級分類管理。應符合GB/T22239的要求。數(shù)據(jù)安全采集要求數(shù)據(jù)安全使用數(shù)據(jù)安全銷毀U數(shù)據(jù)安全監(jiān)管和檢查安全策略管理制度制定和發(fā)布評審修訂應定期為安全管理制度的合理性和適用性進行論證和審定，對存在不足或需要改進的安全管理制度進行修訂。崗位設置DB1310/T344—2024DB1310/T344—2024PAGEPAGE10授權(quán)和審批溝通合作定級和備案安全方案設計產(chǎn)品采購和使用自行軟件開發(fā)測試驗收系統(tǒng)交付等級測評環(huán)境管理資產(chǎn)管理介質(zhì)管理設備維護管理）