DB1310-T 323-2023 數(shù)字鄉(xiāng)村 鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)安全日常管理指南

1310I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定天午、趙志濱、劉欣羽、榮曉彤、馬群、高繼偉、張1數(shù)字鄉(xiāng)村鄉(xiāng)鎮(zhèn)網(wǎng)絡(luò)安全日常管理指南3.13.23.33.4是指通過網(wǎng)絡(luò)收集、存儲、傳輸、處理和產(chǎn)生的各3.5對網(wǎng)絡(luò)數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開3.6在網(wǎng)絡(luò)數(shù)據(jù)處理活動中自主決定處理目的和處理方式的個人和組23.73.8以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后5.1.1應(yīng)明確網(wǎng)絡(luò)安全責(zé)任人，設(shè)立網(wǎng)絡(luò)安全管理5.1.2應(yīng)明確網(wǎng)絡(luò)安全管理人員崗位職責(zé)，落實5.1.3應(yīng)對錄用人員身份、安全背景、專業(yè)資格或資質(zhì)等進(jìn)行審查，對其技術(shù)技能進(jìn)行驗證，應(yīng)與關(guān)鍵崗位人員簽署崗位責(zé)任協(xié)議，確認(rèn)責(zé)任到人，完善人員錄用制5.1.4應(yīng)對離崗人員進(jìn)行權(quán)限回收，清除本地針對離崗人員的相關(guān)權(quán)限和介質(zhì)，簽署離崗協(xié)議和遵守5.2.2應(yīng)貫徹執(zhí)行好國家、省、市、縣關(guān)于網(wǎng)絡(luò)安全、數(shù)據(jù)安全、個人信息安全相關(guān)法律法規(guī)、工作一次審核合作方資質(zhì)背景、網(wǎng)絡(luò)安全保障能力等，并組織合規(guī)5.3.3應(yīng)對合作方的安全能力進(jìn)行評估，對合作方履行安全責(zé)任義5.3.4合作方應(yīng)確保接入的系統(tǒng)、接入方式、使用35.3.5合作方應(yīng)在合作結(jié)束后，清5.4.1應(yīng)貫徹執(zhí)行網(wǎng)絡(luò)安全相關(guān)法律法規(guī)和標(biāo)準(zhǔn)，全面落實網(wǎng)絡(luò)安全等級保護(hù)制度，健全本地網(wǎng)絡(luò)安5.4.2應(yīng)對辦公網(wǎng)絡(luò)進(jìn)行安全管理限制，禁止私接無線路由器，盡量限制外接存儲設(shè)備的使用。5.4.3應(yīng)定期維護(hù)辦公設(shè)備的安全性，限制非辦公設(shè)備的接入，定5.4.4應(yīng)對辦公設(shè)備、辦公軟件、辦公郵箱等進(jìn)行口令復(fù)雜度要求，并且設(shè)置口令有效期。5.4.5接收外部機(jī)構(gòu)數(shù)據(jù)前，應(yīng)對外部機(jī)構(gòu)數(shù)據(jù)源的合法性、合規(guī)性進(jìn)行鑒別；應(yīng)確保接收的數(shù)據(jù)不6.1應(yīng)嚴(yán)格貫徹落實《網(wǎng)絡(luò)安全審查辦法》，配合網(wǎng)信部門做好對影響國家安全、社會穩(wěn)定的網(wǎng)絡(luò)數(shù)6.2應(yīng)采取必要的措施，確保網(wǎng)絡(luò)數(shù)據(jù)得到有效的保護(hù)和合法的利用，確保網(wǎng)絡(luò)數(shù)據(jù)的利用符合法律6.3應(yīng)針對網(wǎng)絡(luò)數(shù)據(jù)接收、存儲、使用、加工、傳輸、公開、銷毀制定安全策略，具備保障網(wǎng)絡(luò)數(shù)據(jù)6.4應(yīng)對重要數(shù)據(jù)進(jìn)行分級分類，按照不同等級不同種類進(jìn)行分級保護(hù)，使用數(shù)據(jù)加密、訪問控制、7.2應(yīng)指定專人對個人信息進(jìn)行處理，承擔(dān)接收、存儲相關(guān)環(huán)節(jié)數(shù)據(jù)和個人信息安全的指導(dǎo)監(jiān)督、督促檢查責(zé)任，實際處置數(shù)據(jù)和個人信息的部門負(fù)主7,4對個人敏感信息的訪問、修改等行為，應(yīng)在對角色的權(quán)限控制的基礎(chǔ)上，保證只有授權(quán)賬號可進(jìn)行相關(guān)操作，個人信息在進(jìn)行交換和共享時，須經(jīng)數(shù)據(jù)提供部門（單位）單位7.5應(yīng)對訪問數(shù)據(jù)的內(nèi)部數(shù)據(jù)操作人員，按最小授權(quán)原則進(jìn)行訪問。7.6涉及公開展示個人信息的，應(yīng)對展示的個人信息采取去標(biāo)識化處理等措施，降低個人信息在展示47.7個人信息保存期限應(yīng)為實現(xiàn)目的所必需的最短時間，超出保存期限后，應(yīng)對個人信息進(jìn)行刪除或7.8應(yīng)采取積極有效的防范措施，防止數(shù)據(jù)被非法使用、竊取、篡改和破壞，任何單位和個人發(fā)現(xiàn)使7.9在中華人民共和國境內(nèi)收集和產(chǎn)生的重要數(shù)據(jù)和個人信息，應(yīng)當(dāng)在境內(nèi)存儲。因業(yè)務(wù)需要確需向境外提供的，應(yīng)通過國家網(wǎng)信部門組織的安全評估，8.1.1應(yīng)制定本地網(wǎng)絡(luò)安全應(yīng)急預(yù)案，并明確啟動條件，包括應(yīng)急處理流程、系統(tǒng)恢復(fù)流程、個人數(shù)8.1.2網(wǎng)絡(luò)安全應(yīng)急預(yù)案應(yīng)包括應(yīng)急組織構(gòu)成、資源保障、處置流程、事后的教育與培訓(xùn)等方面核心8.1.3應(yīng)定期對系統(tǒng)相關(guān)人員進(jìn)行應(yīng)急預(yù)案培訓(xùn)，并定期進(jìn)行應(yīng)急預(yù)案的模擬演練。8.2應(yīng)急處置8.2.1.1應(yīng)建立應(yīng)急組織，包括決策層、指揮層8.2.1.2在應(yīng)急處置過程中，應(yīng)加強(qiáng)與各相關(guān)部門的協(xié)調(diào)，確保信息暢通，資源共享。8.2.2.2在應(yīng)急預(yù)案啟動后，應(yīng)急組織應(yīng)迅速展開處置工作。應(yīng)根據(jù)突發(fā)事件的具體情況，采取相應(yīng)處置的效果等。總結(jié)經(jīng)驗教訓(xùn)，提出改進(jìn)措施，不斷完善應(yīng)急9網(wǎng)絡(luò)安全人員培訓(xùn)要求9.1應(yīng)針對網(wǎng)絡(luò)安全人員制定培訓(xùn)計劃，對網(wǎng)絡(luò)安全基礎(chǔ)