1企業(yè)經(jīng)營數(shù)據(jù)存儲管理規(guī)范GB/T25069、GB/T35295界定的術(shù)語和定義適用于本文件。4基本要求4.1.5以公開信息且可查詢的形式公開數(shù)據(jù)存儲管理部門的組織架構(gòu)。4.2人員管理4.2.1應(yīng)制定完善的人員管理制度，人員應(yīng)無無犯罪記錄，上崗前應(yīng)通過相關(guān)制度培訓并符合崗位技4.2.2應(yīng)為員工提供數(shù)據(jù)安全培訓，指導員工如何正確處理敏感數(shù)據(jù)、遵守安全策略和法規(guī)，并定期4.2.3應(yīng)固化員工入職、轉(zhuǎn)崗、離職的人力資源流程，及時將人員的變更通知到相關(guān)方。4.2.4應(yīng)及時調(diào)整人員變化所涉及的賬號權(quán)限的賦權(quán)、更改和回收，及時撤銷離任人員對系統(tǒng)和數(shù)據(jù)24.2.5應(yīng)制定與各參與方人員的數(shù)據(jù)安全合同協(xié)議4.2.6建立不當行為報告機制，鼓勵員工報告濫用職權(quán)、弄虛作假、以權(quán)謀私等不當行為或數(shù)據(jù)泄漏4.3隱私和合規(guī)4.3.1數(shù)據(jù)存儲管理應(yīng)符合相關(guān)合規(guī)性要求。4.3.2應(yīng)建立數(shù)據(jù)保留政策以管理數(shù)據(jù)的生命5.1.1企業(yè)經(jīng)營數(shù)據(jù)存儲管理系統(tǒng)包括數(shù)據(jù)庫、權(quán)限管理端口、加密處理模塊、數(shù)據(jù)編碼器、數(shù)據(jù)解35.2數(shù)據(jù)庫5.2.2數(shù)據(jù)庫應(yīng)具備高性能和可擴展性，能夠應(yīng)對大5.3權(quán)限管理端口5.3.1權(quán)限管理端口用于根據(jù)用戶識別為用戶配置對應(yīng)權(quán)限，對應(yīng)權(quán)限包括系統(tǒng)登錄、數(shù)據(jù)查詢、數(shù)5.4加密處理模塊5.4.2加密處理模塊應(yīng)能提供額外的安全層5.4.3加密處理模塊包括密碼的設(shè)5.5數(shù)據(jù)編碼器5.5.1數(shù)據(jù)編碼器用于對需要傳輸?shù)钠髽I(yè)經(jīng)營數(shù)據(jù)進行編碼替換處理。5.5.2編碼過程應(yīng)能將數(shù)據(jù)轉(zhuǎn)化為不可讀的形45.6數(shù)據(jù)解碼器5.6.1數(shù)據(jù)解碼器用于反向替換數(shù)據(jù)編碼器編碼替換的數(shù)5.6.2數(shù)據(jù)解碼器應(yīng)能將編碼后的數(shù)據(jù)還原為可讀的形式，便于系統(tǒng)能夠正確處理和使用數(shù)據(jù)。5.6.3數(shù)據(jù)解碼器應(yīng)只在授權(quán)的情況下執(zhí)行數(shù)據(jù)解碼，保護數(shù)據(jù)的安全性和完整性。5.7基站5.7.1基站用于對企業(yè)經(jīng)營數(shù)據(jù)進行傳輸或接收。5.7.2基站應(yīng)使用安全協(xié)議和加密機制。5.7.3基站與其他系統(tǒng)之間的通信應(yīng)采用安全的通信協(xié)議。6.1.3應(yīng)采用必要的措施使數(shù)據(jù)使6.2傳輸安全6.2.2應(yīng)提供對傳輸通道兩端進行主體身份鑒別和認證的技術(shù)方案和6.2.3應(yīng)提供對傳輸數(shù)據(jù)的完整性進行檢測并執(zhí)行恢復(fù)控制的技術(shù)方案和6.2.4應(yīng)提供對數(shù)據(jù)傳輸安全策略的變更進行審核和監(jiān)控的技術(shù)方案和工具，對保護措施進行審核及6.3存儲安全6.3.2.1應(yīng)建立數(shù)據(jù)存儲冗余策略、管理制度與規(guī)程，定義數(shù)據(jù)復(fù)制、備份和恢復(fù)的范圍、頻率、工6.4銷毀安全57.1制定應(yīng)急預(yù)案，對故障進行評估分類和及時處置，識別、判斷、分析、檢測突發(fā)事件，根據(jù)事件7.2針對突發(fā)事件處理的活動包括：——制定突發(fā)事件應(yīng)急預(yù)案；——制定突發(fā)事件恢復(fù)預(yù)案；