数据中心信息安全法规办法.doc

《数据中心信息安全法规办法》讲解了为加强数据中心的数据安全和保密管理而制定的一系列规定。该办法强调了“谁主管谁负责、谁运行谁负责”的原则，要求各单位明确主要领导和信息安全保密员，负责计算机信息系统的安全和保密工作。文件详细列出了对计算机使用管理的具体要求，如设置开机口令、安装防病毒软件、禁止安装无关软件、禁止涉密计算机上互联网等。同时，对移动存储设备的使用管理也提出了具体要求，包括实行登记管理、禁止在涉密和非涉密系统间交叉使用、查杀病毒等。在数据复制操作管理方面，规定了从互联网复制信息时应采取的技术防护措施，严格限制从互联网向涉密信息系统复制数据。文件还强调了处理内部信息的计算机在变更用途时应彻底删除数据，涉密计算机不再使用时应拆除或销毁涉密信息存储部件。此外，文件要求加强对计算机使用人员的管理和培训，签订安全保密责任书，离岗离职时及时取消访问授权。最后，文件提出了定期检查的重点内容，包括系统安全运行情况和安全管理情况。

《数据中心信息安全法规办法》适用于各类数据中心及其相关部门，特别是涉及敏感数据和信息处理的单位。这些单位包括但不限于政府机关、金融机构、大型企业、科研机构等。该办法不仅为这些单位提供了详细的安全管理指导，还帮助其建立健全的信息安全管理体系，确保数据的安全性和保密性，防范潜在的风险和威胁。