信息安全管理辦法

1、信息安全管理辦法信息安全管理辦法1.1.概述概述1.1目的目的為指導(dǎo)安全等級保護相關(guān)工作，做好的信息安全保障工作。1.2范圍范圍為信息安全職能部門進行監(jiān)督、檢查和指導(dǎo)的依據(jù)。隨著內(nèi)容的補充和豐富，為等級保護工作的開展提供指導(dǎo)。1.3術(shù)語術(shù)語1.敏感數(shù)據(jù)敏感數(shù)據(jù)敏感數(shù)據(jù)是指一旦泄露可能會對用戶或人民銀行造成損失的數(shù)據(jù)，包括但不限于：1.用戶敏感數(shù)據(jù)，如用戶口令、密鑰；2.系統(tǒng)敏感數(shù)據(jù)，如系統(tǒng)的密鑰、關(guān)鍵的系統(tǒng)管理數(shù)據(jù)；3.其它需要保密的敏

2、感業(yè)務(wù)數(shù)據(jù)；4.關(guān)鍵性的操作指令；5.系統(tǒng)主要配置文件；6.其他需要保密的數(shù)據(jù)。2.風(fēng)險風(fēng)險某種威脅會利用一種資產(chǎn)或若干資產(chǎn)的脆弱性使這些資產(chǎn)損失或破壞的可能性。3.安全策略安全策略主要指為信息系統(tǒng)安全管理制定的行動方針、路線、工作方式、指導(dǎo)原則或程序。4.安全需求安全需求為使設(shè)備、信息、應(yīng)用及設(shè)施符合安全策略的要求而需要采取的保護類型及保護等級。5.完整性完整性包括數(shù)據(jù)完整性和系統(tǒng)完整性。數(shù)據(jù)完整性表征數(shù)據(jù)所具有的特征，即無論數(shù)據(jù)形式