数据安全法规定违反国家核心数据管理制度

数据管理制度（试行）

第一节 总 则

第1条

第2条 第3条

第4条 第5条

第6条

第7条

第8条

第9条

第10条

第11条

为规范数据管理工作，降低数据被非法生成、变更、泄露、丢失及破坏的风险，特制定本制度。

本制度中数据是指信息系统中的各种业务数据。

本制度适用于中国铝业股份有限公司总部和各分子公司（含郑州研究院）（以下简称“公司”）。

第二节 数据保存管理

对于与财务报告相关的各种业务数据，须保存7年。

重要的业务数据要保证物理上的安全，存放数据的介质必须放在安全的地方，非授权人员不得访问。

关于数据备份的管理，参见《备份管理制度》中的相关内容。

第三节 数据导入和修改

数据导入指信息部应数据拥有部门要求，通过后台数据库，将数据导入运行环境的操作。对于发生在批处理中的自动数据导入，请参见《操作管理制度》中批处理操作管理的相关内容。

数据修改指信息部应数据拥有部门要求，对公司信息系统中的数据在后台数据库中进行的修改。数据修改包含数据内容的修改以及数据库结构的变更。

数据导入/修改必须遵循统一的数据导入/修改申请流程，具体流程参见《数据导入/修改流程》（附件一）。任何人不得在未经授权的情况下对应用系统数据库进行数据导入/修改的操作。

China Advanced Construction Materials Group信息技术管理制度

版 本 页

标 题：China Advanced Construction Materials Group信息技术管理制度 主 题：关键业务系统数据管理制度 文档编号： 版本说明： 版本号 V1.0 V1.0

版本日期 作者 备注 创建 审批 第1页，共6页

China Advanced Construction Materials Group信息技术管理制度

China Advanced Construction Materials Group

关键业务系统数据管理制度

第一节 总 则

第一条

为规范数据管理工作，降低数据被非法生成、变更、泄露、丢失及破坏的风险，特制定本制度。

第二条 第三条

本制度中数据是指信息系统中的各种业务和财务数据。 本制度所指数据管理包含涉及数据修改、导入、提取，数据处理处理过程中对数据真实性的保证，数据内、外部传输的工作。

第二节 数据保存管理

第四条 第五条

对于与财务报告相关的各种业务数据，须保存10年。 重要的业务数据要保证物理上的安全，存放数据的介质必须放在安全的地方，

精品文档

精品文档公司信息系统数据管理制度

第一条为防止数据的非法生成、变更、泄漏、丢失与被破坏，确保数据的有据性、准确性、完整性、及时性、保密性，特制订本制度。

第二条数据管理范围包括所有利用计算机进行输入、存储、处理、再加工及输出的数据，它包括文字材料、报表、各类原始凭证、图形、图像等输入处理对象，又包括存储于计算机内部及传输的各类数据，还包括计算机输出的磁存储、光存储、电存储及各类打印数据。

第三条数据必须是有据的，能够辨认数据的内容、用途和使用方法；必须经过合法的手续和规定的渠道采集、加工、处理和传播数据；数据应只用于明确规定的目的，未经批准不得它用；采用的数据范围应与规定用途相符。

第四条数据管理者应承担保存或处理数据的保护职责，防止数据的丢失、误用或破坏；特殊或重要数据，应采用多种记录手段异地保存，免遭意外风险。

第五条数据使用者有权查阅被授权的数据，索取数据记录复制件，更正有关自身的任何不准确数据；享受有限次数规定的有问必答权利。

精品文档

第六条根据使用的不同系统制订相应的数据存取细则，采取措施防止数据被非法修改，堵塞管理操作的疏忽或蓄谋窃取数据的漏洞。

第七条

第八条无正当理由和有关批准手续，不得通报数据内容，不得泄漏数据给内部或外部的无关人员

经历20多年的发展，中国医疗信息化建设已初具规模，医院信息系统(HIS)为医院的正常运营和科学化管理提供保障，然而，医院信息管理系统在信息安全保密方面依然是医疗信息化建设的短板，严重影响或制约了信息化进程。

谁为医疗信息补漏

随着信息技术的不断发展，在医院这种社会公共服务领域，收集和储存了大量的公民个人信息。但在当前对医疗行业提供的网络安全技术解决方案中，仍以防火墙(FW)防病毒(AV)为为主流选择，但是这些传统的安全技术手段只能阻挡部分从从外部到内部的攻击，并且对来自内部的信息窃取完全无能能为力，这就导致了“泄密门”事件一次次发生，引发重要要数据的丢失、破坏，不仅严重影响到医院网络的正常运行行，还直接威胁到患者的隐私和生命安全。

安全隐患暴露露最近，深圳就发生了一次全市的孕妇信息库泄露露事件，不法分子将孕妇的资料制成了“泄密光盘”，4万万条包括孕妇姓名、出生日期(婴儿)、户口性质(流动、、暂住、常住)、家庭住址、联系电话、以及就诊医院及预预产期的信息以每条0.3元的价格进行销售，更令人咂舌舌的是这些信息每月还“滚动更新”，累计达到了10万条条。

而据记者调查发现，很多乳品厂商也通过固定的渠道道从医院套取孕妇的个人信息来达到赚钱的目的。甚至，某某些医

为规范中心计算机数据的管理， 确保数据的备份， 减少灾难恢复的损失， 特制定本制度。

1、 计算机服务器的数据备份由计算机系统管理员或系统管理员指派的专门人员负责。

2、 服务器的备份分为： 操作系统的灾难恢复备份和社保管理系统的数据备份。系统管理员必须对服务器的操作系统进行完全备份， 掌握两个以上的备份副本， 以备灾难恢复。 系统软件经过较大改动后， 须对系统进行重新的完全备份； 系统软件经过部分改动，须进行差最备份或增量备份。 结算中心信息管理系统的数据必须每天进行备份。 每周对数据进行异地备份。 备份数据需要妥善保管， 注意保密。

3、 各工作人员各自的重要数据须自觉进行备份。 不定期对重要的文档、 数据资料刻录到刻录光碟里面， 并自行妥善保管。

4、 对备份介质的使用， 应遵守相关的规程。 定期检查磁性介质的可用性， 若发现介质已经不能使用， 应及时更换新介质并对重要数据进行转存处理。

5、 数据安全管理的内容包括： 数据访问的身份验证、 权限管理及数据的加密、 保密、 日志管理、 网络安全等。

6、 各类应用系统的使用必须实行用户身份验证， 操作人员应注意自己用户名和口令的保密， 并定期或不定期修改口令。

7、 对数据库的管理实行数据库管理员制度

数据网络安全管理制度

一、目的

为了保障公司网络及数据内部安全、维护办公网络环境，保障公司员工可以合规、合法的使用办公网络，根据《中华人民共和国网络安全法》、《数据安全法》等法律法规的规定，特制定本制度。

二、适用范围

本制度适用于XXXX及所属分公司所有员工。

安全生产规章制度是以安全生产责任制为核心的,指引和约束人们在安全生产方面的行为、是安全生产的行为准则。其作用是明确各岗位安全职责、规范安全生产行为、建立和维护安全生产秩序。包括安全生产责任制、安全操作规程和基本的安全生产管理制度。 一、安全生产规章制度的内容 1、安全生产责任制

安全生产责任制是最基本的安全制度，是按照安全生产方针和“管生产必须管安全、谁主管谁负责”的原则，将各级负责人、各职能部门及其工作人员、各生产部门和各岗位生产工人在安全生产方面应做的事情及应负的责任加以明确规定的一种制度。其实质是“安全生产，人人有责”。是安全制度的核心。

企业法定代表人是企业安全生产的第一责任人，对企业的安全生产负全面领导责任。分管安全生产的企业负责人，负主要领导责任；分管业务工作的负责人，对分管范围内的安全生产负直接领导责任。车间、班组的负责人对本车间、本班组的安全生产负全面责任；各职能部门在各自业务范围内，对实现安全生产负责。各岗位生产工人要自觉遵守安全制度、严格遵守操作规程，在本岗位上做好安全生产工作。 2、安全操作规程

安全操作规程是生产工人操作设备、处置物料、进行生产作业时

安全生产规章制度是以安全生产责任制为核心的,指引和约束人们在安全生产方面的行为、是安全生产的行为准则。其作用是明确各岗位安全职责、规范安全生产行为、建立和维护安全生产秩序。包括安全生产责任制、安全操作规程和基本的安全生产管理制度。 一、安全生产规章制度的内容 1、安全生产责任制

安全生产责任制是最基本的安全制度，是按照安全生产方针和“管生产必须管安全、谁主管谁负责”的原则，将各级负责人、各职能部门及其工作人员、各生产部门和各岗位生产工人在安全生产方面应做的事情及应负的责任加以明确规定的一种制度。其实质是“安全生产，人人有责”。是安全制度的核心。

企业法定代表人是企业安全生产的第一责任人，对企业的安全生产负全面领导责任。分管安全生产的企业负责人，负主要领导责任；分管业务工作的负责人，对分管范围内的安全生产负直接领导责任。车间、班组的负责人对本车间、本班组的安全生产负全面责任；各职能部门在各自业务范围内，对实现安全生产负责。各岗位生产工人要自觉遵守安全制度、严格遵守操作规程，在本岗位上做好安全生产工作。 2、安全操作规程

安全操作规程是生产工人操作设备、处置物料、进行生产作业时

数据安全及备份恢复管理制度

(通用版)

Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production.

( 安全管理 )

单位：______________________

姓名：______________________

日期：______________________

编号：AQ-SN-0011

其他行业 | Other Industries

其他行业数据安全及备份恢复管理制度(通用版)

为加强我司计算机信息数据备份与恢复的管理，避免信息数据丢失，根据相关规定，特制定本管理制度。

一、本办法适用于司内计算机网络系统信息数据的备份与管理。

二、我司计算机信息数据的备份工作由信息中心管理，负责全司计算机信息数据的备份工作。

三、提高数据备份的自动化运行管理水平，做好本地数据冷备份，减少人的操作与干预，或制定严格的管理规范，避免误操作。

四、计算机信息数据备份具体包括：数据备份系统

别人都说，写博客可以帮助自己管理和整理以前知识，自己也来写自己的第一篇博客。

前一段时间都在看postgresql的元数据管理，趁着还没有忘，敢快总结一下，算是自己的第一篇博客。

一、 元数据的概念

先讲一下概念，或者说统一一下用语，什么是元数据，metadata。 这里讲的元数据其实就是平时在数据库也叫“数据字典”，也有叫“系统表”。因为作者以前并没有直接用过数据库，是直接看postgresql的代码学习数据库的，所以对于这些名称到底该叫什么不是非常清楚，这里就统一叫元数据(metadata)。

元数据是什么呢？在我的理解来看，元数据就是管理数据的数据，它记录了数据库里面的数据是如何定义、如何组织等等。

二、 元数据的格式

在postgresql里面，元数据是以系统表的形式存放在磁盘。系统表其实与用户的普通表并没有太大区别，一个表由几个column组成，每一个column都有自己的数据类型。对于系统表的访问同样遵循ACID的特性。这里我们拿pg_namespace来作为例子。

Pg_namespace记录了一个database实例中所有namespace(schema)的信息。（元数据从是否在不同database共享方面