数据安全能力评价认证证书申报 企业的威胁因素及安全制度

威胁数据安全的因素有很多，主要有以下几个比较常见：

（1）硬盘驱动器损坏：一个硬盘驱动器的物理损坏意味着数据丢失。设备的运行损耗、存储介质失效、运行环境以及人为的破坏等，都能造成硬盘驱动器设备造成影响。

（2）人为错误：由于操作失误，使用者可能会误删除系统的重要文件，或者修改影响系统运行的参数，以及没有按照规定要求或操作不当导致的系统宕机。

（3）黑客：入侵者借助系统漏洞、监管不力等通过网络远程入侵系统。

【广东昊霖企业管理有限公司】

数据安全能力评价认证证书申报 企业的威胁因素及安全制度

4）病毒：计算机感染病毒而招致破坏，甚至造成的重大经济损失，计算机病毒的复制能力强，感染性强，特别是网络环境下，传播性更快。

（5）信息窃取：从计算机上复制、删除信息或干脆把计算机偷走。

（6）自然灾害。

（7）电源故障：电源供给系统故障，一个瞬间过载电功率会损坏在硬盘或存储设备上的数据。

（8）磁干扰：重要的数据接触到有磁性的物质，会造成计算机数据被破坏。

不同的单位和组织，都有自己的网络信息中心，为确保信息中心、网络中心机房重要数据的安全（保密），一般要根据国家法律和有关规定制定，适合本单位的数据安全制度，大致情况如下：

（1）对应用系统使用、产生的介质或数据按其重要性进行分类，对存放有重要数据的介质，应备份必要份数，并分别存放在不同的安全地方（防火、防高温、防震、防磁、防静电及防盗），建立严格的保密保管制度。

（2）保留在机房内的重要数据（介质），应为系统有效运行所必需的少数量，不应保留在机房内。

（3）根据数据的保密规定和用途，确定使用人员的存取权限、存取方式和审批手续。

（4）重要数据（介质）库，应设专人负责登记保管，未经批准，不得随意挪用重要数据（介质）。

（5）在使用重要数据（介质）期间，应严格按国家保密规定控制转借或复制，需要使用或复制的须经批准。

（6）对所有重要数据（介质）应定期检查，要考虑介质的安全保存期限，及时更新复制。损坏、废弃或过时的重要数据（介质）应由专人负责消磁处理，秘密级以上的重要数据（介质）在过保密期或废弃不用时，要及时销毁。

（7）机密数据处理作业结束时，应及时清除存储器、联机磁带、磁盘及其它介质上有关作业的程序和数据。

（8）机密级及以上秘密信息存储设备不得并入互联网。重要数据不得外泄，重要数据的输入及修改应由专人来完成。重要数据的打印输出及外存介质应存放在安全的地方，打印出的废纸应及时销毁。