Q-SY 10605.4-2018 人力資源管理系統(tǒng)應(yīng)用規(guī)范 第4部分：數(shù)據(jù)保密

O/SY中國(guó)石油天鮪緬値公觸業(yè)標(biāo)準(zhǔn)Q/SY10605.4—2018（2018年確認(rèn)）人力資源管理系統(tǒng)應(yīng)用規(guī)范第4部分：數(shù)據(jù)保密Specificationsforhumanresourcemaiiagementinformation application—Part4:Datasecurity2018-11-12實(shí)施2018—11—122018-11-12實(shí)施中國(guó)石油天然氣集團(tuán)有限公司 發(fā)布Q/SY10605.4—2018再版說(shuō)明本標(biāo)準(zhǔn)于2018年復(fù)審，復(fù)審結(jié)論為繼續(xù)有效。本標(biāo)準(zhǔn)在發(fā)布復(fù)審結(jié)論的同時(shí)，按照《關(guān)于調(diào)整集團(tuán)公司企業(yè)標(biāo)準(zhǔn)編號(hào)規(guī)則的通知》（中油質(zhì)[2016]434號(hào)＞的要求對(duì)標(biāo)準(zhǔn)編號(hào)進(jìn)行了修改，本次印刷與甫一坂相比，技術(shù)內(nèi)容與前版完全一致.本次僅對(duì)標(biāo)準(zhǔn)的封面進(jìn)行了如下修改： 標(biāo)準(zhǔn)編號(hào)由Q/SY16054—20B修改為Q/SY106054—2018,——標(biāo)準(zhǔn)發(fā)布單位按照企業(yè)公章，修改為“中國(guó)石油天然氣集團(tuán)有限公司”。Q/SY10605.4—2018Q/SY10605.4—2018IIQ/SY10605.4—2018Q/SY10605.4—2018II前言 范圍 范圍 規(guī)范性引用文件術(shù)語(yǔ)和定義數(shù)據(jù)保密原則■-5數(shù)據(jù)保密要求…"5數(shù)據(jù)保密要求…"5.1日常業(yè)務(wù)數(shù)據(jù)5.2對(duì)外接口數(shù)據(jù)參考文獻(xiàn) Q/SY10605.4—2018Q/SY10605《人力資源管理系統(tǒng)應(yīng)用規(guī)萡＞分為四個(gè)部分：——第I部分：用戶管I——第2部分:數(shù)據(jù)維護(hù)，——第3部分：配置變#管理，—第4部分:數(shù)據(jù)保5^^^^本部分為Q/SY10605的第4部分。本部分按照GB/T1.1—^009《栝準(zhǔn)化工作和編芎》給出的規(guī)則起草，本部分由中國(guó)石油天然氣集團(tuán)有限公司人事部提出。本部分由中國(guó)石油天然氣集團(tuán)有限公司標(biāo)準(zhǔn)化委員會(huì)佶息技術(shù)專業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。Q/SY10605.4—2018Q/SY10605.4—201822T?是注日期的引用3包括所有的修改單）僅所注日期的版本適用于本于本文件。Q/SY10605.1界定的以及下列術(shù)語(yǔ)和定義適用于本文件。T?是注日期的引用3包括所有的修改單）僅所注日期的版本適用于本于本文件。Q/SY10605.1界定的以及下列術(shù)語(yǔ)和定義適用于本文件。.系統(tǒng)用戶數(shù)據(jù)及甫要會(huì)議4數(shù)據(jù)保密原則以“誰(shuí)主管誰(shuí)負(fù)責(zé)，位管理范圍內(nèi)建立數(shù)據(jù)保按照管理權(quán)限報(bào)有關(guān)部門(mén)5數(shù)據(jù)保密要求人力資源管理系統(tǒng)應(yīng)用規(guī)范第4部分：數(shù)據(jù)保密i范園Q/SY10605的本部分規(guī)定了屮國(guó)石油人力資源管琿系統(tǒng)（以下簡(jiǎn)稱系統(tǒng)〉數(shù)據(jù)保密要求，本部分適用于系統(tǒng)的維工作.2規(guī)范性引用文件下列文件對(duì)于本文件的!￡必不巧的。文件。凡是不注日期的引用文件，其耵新k本gQ/SY1346-2010信息系統(tǒng)用戶管理吒范3術(shù)語(yǔ)和定義保密數(shù)據(jù)security系統(tǒng)中各類人事信息及統(tǒng)計(jì)數(shù)據(jù)、資料等，5.1曰常業(yè)務(wù)數(shù)據(jù)5.1.1系統(tǒng)所有用戶應(yīng)執(zhí)行Q/SY1346—2010中笫6章.第7章的保密要求。5.1.2關(guān)鍵用戶：a） 應(yīng)對(duì)本單位用戶情況和權(quán)限分配承擔(dān)保密責(zé)任,b） 發(fā)現(xiàn)最終用戶有違規(guī)使用信息系統(tǒng)行為時(shí)，應(yīng)及時(shí)制止。5.1.3最終用戶：a）應(yīng)對(duì)本崗位權(quán)限范圍內(nèi)的數(shù)據(jù)承擔(dān)保密責(zé)任，不應(yīng)將數(shù)據(jù)泄蔣給與工作無(wú)關(guān)的人員和組織.

Q/SY10605.4—2018b）應(yīng)對(duì)登陸系統(tǒng)的計(jì)算機(jī)及時(shí)進(jìn)行系統(tǒng)安全補(bǔ)丁下載、更新，應(yīng)安裝防病電軟件，應(yīng)定期更新病薄定義文件。5.1.4運(yùn)維支持用戶：a） 除應(yīng)用支持工作外，不應(yīng)協(xié)助非系統(tǒng)用戶以任何方式登錄系統(tǒng)進(jìn)行橾作，b） 應(yīng)對(duì)各企亊業(yè)單位提交的各類紙質(zhì)文檔登記并妥善保管：c） 不應(yīng)從系統(tǒng)中下載業(yè)務(wù)數(shù)據(jù)，如確有笳要，應(yīng)在工作完成后立即銷毀，d） 不應(yīng)使用運(yùn)維支持賬號(hào)維護(hù)生產(chǎn)系統(tǒng)業(yè)務(wù)數(shù)據(jù)，如確有需費(fèi)么^應(yīng)扳央覊函油天依於0人事部審批,e） 應(yīng)對(duì)各企事業(yè)單位EHI:務(wù)配背文檔?。╚密貴任：f） 應(yīng)對(duì)工作中接觸到的要人羋裨理文件承相昧ttPlte.g） 應(yīng)對(duì)總巾各栩穌觸I:側(cè)安全側(cè)時(shí)應(yīng)考慮 h） 不應(yīng)擅自增加或刪1^尸賬號(hào)及權(quán)限.冷改用戶越本信息，D不應(yīng)私自査看，S制f專銪系統(tǒng)內(nèi)的炒榷#息，不應(yīng)W除、修改倍息系統(tǒng)日忠、報(bào)警信息，滴單，報(bào)屮油無(wú)然氣集團(tuán)公切人亊:審批,共人亊部監(jiān)控系統(tǒng)數(shù)據(jù)輸人施*5.2滴單，報(bào)屮油無(wú)然氣集團(tuán)公切人亊:審批,共人亊部監(jiān)控系統(tǒng)數(shù)據(jù)輸人施*對(duì)外接口數(shù)據(jù)保密要求為ja） 需求方應(yīng)提洪喬要q數(shù)4b） 系統(tǒng)支持中心配置開(kāi)發(fā)甩_據(jù)需求■案，方_中應(yīng)V壙倌息保密貴任。榆出所需的手段，團(tuán)公亂亊部審批t?方可V壙倌息保密貴任。c） 需求方應(yīng)承擔(dān)相關(guān)參考文獻(xiàn)Q/SY1341-2010信息系統(tǒng)安全管理規(guī)范Q/SY10605.1人力資源管理系統(tǒng)應(yīng)用規(guī)范第1部分：用戶管理中國(guó)石油天然氣集團(tuán)公司信息系統(tǒng)安全管理辦法中油信字C2007]691號(hào)[4】中國(guó)石油天然氣集團(tuán)公司人力資源管理系統(tǒng)管理暫行辦法人事〔2008〕866號(hào)[5]中國(guó)石油天然氣集團(tuán)公司保密管理規(guī)定中油辦〔2009〕530號(hào)S10CMIFS901OS10CMIFS901O中a石油天然氣集團(tuán)有限公司企業(yè)標(biāo)準(zhǔn)人力資源管理系統(tǒng)應(yīng)用規(guī)范第4部分：數(shù)據(jù)保密Q/SY10605.4—2018

*石油工i出質(zhì)社出趿（龍京安定門(mén)外安華里二區(qū)一號(hào)*>

北