|
基于数据
管理的安 全策略 |
(1)数据管理 |
①当重要数据的日志不再使用时，应先将数据清除，再将存储介质破坏，随后立
即将该记录文件销毁； ②对记录有重要数据的记录文件应采取措施，做好保管场所携带出入的管理，将 数据用密码保护； ③对移动存储介质，根据需要应采取数据加密或物理方法禁止写入等措施 |
| (2)数据备份 |
应定期或尽可能频繁地进行备份。备份介质应制定妥善的保存办法、保存期限，
与原介质在不同地方保管 |
|
| (3)审计 |
①应从信息系统的安全性、可信度、保全性和预防犯罪的角度进行审计；
②制定审计的方法并制成手册； ③有计划、定期地进行审计，若有重大事故发生或认为有危险发生时，应随时进 行审计； ④提交审计报告； ⑤安全总负责人应根据审计结果迅速采取必要的措施 |
|