重要數(shù)據(jù)安全情況表

重要數(shù)據(jù)安全情況表填報處室（組）：填報人：填表日期：年月日項目明細項目內(nèi)容備注1數(shù)據(jù)備份備份方式□實時□非實時□其他數(shù)據(jù)備份策略描述：2數(shù)據(jù)保存異地保存□是地點：存放機構(gòu)名稱：□否介質(zhì)保存環(huán)境□防火□防水□防磁□防盜□防鼠□溫濕度控制□抗震□其他數(shù)據(jù)抽檢策略描述：數(shù)據(jù)轉(zhuǎn)儲策略描述：數(shù)據(jù)保管策略描述：3數(shù)據(jù)訪問和使用控制訪問人員授權(quán)□按需進行區(qū)分和最小必要授權(quán)□不區(qū)分，授予相同權(quán)限□無授權(quán)機制訪問過程監(jiān)控□屏幕錄像□鍵盤記錄□無監(jiān)控□其他通過開放網(wǎng)絡(luò)傳輸數(shù)據(jù)時加密□是□否采用加密算法：數(shù)據(jù)變更納入變更管理流程□是□否實施數(shù)據(jù)變更保留操作日志□是□否歷史數(shù)據(jù)恢復(fù)授權(quán)審批流程描述：測試、開發(fā)等非生產(chǎn)環(huán)境使用生產(chǎn)數(shù)據(jù)時，進行脫敏處理脫敏處理方法：歷史數(shù)據(jù)使用后數(shù)據(jù)回收□是回收方法：□否4數(shù)據(jù)清理及銷毀數(shù)據(jù)清理策略描述：對已失效數(shù)據(jù)或已毀壞但包含重要數(shù)據(jù)的介質(zhì)消磁、物理粉碎等□是銷毀機構(gòu)名稱：□否填報說明【統(tǒng)計范圍】機構(gòu)全轄?！局匾獢?shù)據(jù)】指信息系統(tǒng)中客戶類、賬戶類、交易類生產(chǎn)數(shù)據(jù)?！静呗浴恐笖?shù)據(jù)管理的基本規(guī)則和約定，包括數(shù)據(jù)備份策略，數(shù)據(jù)保管策略，數(shù)據(jù)抽檢策略，數(shù)據(jù)轉(zhuǎn)儲策略，以及數(shù)據(jù)清理策略等?！緮?shù)據(jù)備份策略】包括數(shù)據(jù)類型、備份周期（含定期備份（日、周、月）和非定期備份（如變更前備份））、備份內(nèi)容等?！緮?shù)據(jù)抽檢】指在相應(yīng)環(huán)境上對備份數(shù)據(jù)進行恢復(fù)操作，以驗證備份數(shù)據(jù)有效性的檢查活動。數(shù)據(jù)抽檢策略包括抽檢周期、驗證方式等?！緮?shù)據(jù)轉(zhuǎn)儲】指備份數(shù)據(jù)因系統(tǒng)、版本升級等原因無法長期保留，或為防止數(shù)據(jù)存儲介質(zhì)過期失效，提前將備份數(shù)據(jù)進行轉(zhuǎn)存的行為。數(shù)據(jù)轉(zhuǎn)儲策略包括轉(zhuǎn)儲周期、轉(zhuǎn)儲內(nèi)容等。【數(shù)據(jù)保管策略】包括數(shù)據(jù)類型、保存周期、保存地點等?！臼跈?quán)】指依據(jù)特定標準判斷某主體可以對客體進行規(guī)定操作的活動?！鹃_放網(wǎng)絡(luò)】包括外聯(lián)網(wǎng)和互聯(lián)網(wǎng)?！緮?shù)據(jù)變更】指對數(shù)據(jù)的修改、刪除等，不包括日常業(yè)務(wù)處理行為?！久撁籼幚怼恐笇?shù)據(jù)中敏感信息（如賬戶密碼、客戶姓名、電話號碼等）進行消除或者替換的行為?！緮?shù)據(jù)回收】指對使用后數(shù)據(jù)進行安全處理，防