Q/SY
中国石油天然气集团有限公司企业标准
Q/SY10605.4—2018
（2018年确认）
人力资源管理系统应用规范
第4部分：数据保密
Specifications for human resource management information system application
Part 4: Data security
2018—11—12实施
2018一11一12发布
中国石油天然气集团有限公司 发布 Q/SY10605.42018
再版说明
本标准于2018年复审，复审结论为继续有效。 本标准在发市复审结论的同时，按照《关于调整集团公司企业标准编号规则的通知》（中油质
[2016】434号】的要求对标准编号进行了修改。
本次印刷与前一版相比，技术内容与前版完全一致。 本次仅对标准的封面进行了如下修改：
标准编号由Q/SY1605.4—2013修改为Q/SY10605.4—2018 一标准发布单位按照企业公章，修改为“中国石油天然气集团有限公司” Q/SY10605.4—2018
目 次
前言 1
-
范围 2 规范性引用文件
术语和定义数据保密原则数据保密要求 5.1日常业务数据 5.2对外接口数据参考文献·
3 4 5
...
0
. Q/SY10605.4—2018
前 創言
Q/SY10605《人力资源管理系统应用规范》分为四个部分：
第1部分：用户管理第2部分：数据维护第3部分：配置变更管理第4部分：数据保密。
本部分为Q/SY10605的第4部分。 本部分按照GB/T1.1一2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。 本部分由中国石油天然气集团有限公司人事部提出。 本部分由中国石油天然气集团有限公司标准化委员会信息技术专业标准化技术委员会归口。 本部分起草单位：集团公司人事部、东方地球物理勘探有限责任公司。 本部分主要起草人：杨度民杨兆伟 宋明龙、潘煜斌、张万莉、 裴新芳、卢山、唐茂政、李
明、王春秀、张金英。 Q/SY10605.42018
人力资源管理系统应用规范
第4部分：数据保密
1范围
Q/SY10605的本部分规定了中国石油人力资源管理系统（以下简称系统）数据保密要求。 本部分适用于系统的应用与运维工作。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本文件。
Q/SY1346—2010信息系统用户管理规范
3术语和定义
Q/SY10605.1界定的以及下列术语和定文适用于本文件。
3.1
保密数据securitydata 系统中各类人事信息及统计数据，系统技术方案，系统配置开发文档，系统用户数据及重要会议
资料等。
生 数据保密原则
以“谁主管谁负责，谁使用谁负责” 为原则，系统的主管部门，使用单位及系统支持中心在本单位管理范围内建立数据保密工作机制，落实数据保密工作职责。对外提供有关人力资源信息，应严格按照管理权限报有关部门审核批准
5数据保密要求 5.1日常业务数据 5.1.1 系统所有用户应执行Q/SY1346一2010中第6章。第7章的保密要求。 5.1.2关键用户：
a）应对本单位用户情况和权限分配承担保密责任： b）发现最终用户有违规使用信息系统行为时，应及时制止。
5.1.3最终用户：
a）应对本岗位权限范国内的数据承担保密责任，不应将数据泄露给与工作无关的人员和组织： Q/SY 10605.42018
b）应对登陆系统的计算机及时进行系统安全补工，更新，应安装防病毒软件，应定期更新
病毒定义文件。
5.1.4运维支持用户：
a）除应用支持工作外，不应协助非系统用户以任何方式登录系统进行操作： b）应对各企事业单位提交的各类纸质文档登记并妥善保管： c）不应从系统中业务数据：如确有需要，应在工作完成后立即销毁： d）不应使用运维支持账号维护生产系统业务数据，如确有需要/S应报中国面油天能气幕团偿围
人事部审批： e 应对各企事业单位的业务配置文档承担保密责任： f）应对工作中接触到的重要人事管理文件承担保密责任， g）应对系统中各类用户信息和权限信息承担保密任Y08238一2018。工作前安全分析时应考虑 h）不应擅自增加或删除用户账号及权限，修改用户基本信息： 1）不应私自查看、复制、传输系统内的数据及信息，不应删除、修改信息系统日志、报警信息。
5.2对外接口数据
对外接口数据保密要求为 a）需求方应提供需要的数据清单，报中国石油天然气集团公司人事部审批： b）系统支持中心配置开发用户根据需求设计接口方案，方案中应提供人事部监控系统数据输入
输出所需的手段，经中国石油天然气集团公司人事部审批后方可实施： c）需求方应承担相关数据信息保密责任。 Q/SY10605.4—2018
参考文献
【1】Q/SY 1341-2010信息系统安全管理规范 [2]Q/SY10605.1人力资源管理系统应用规范 第1部分：用户管理 [3]】中国石油天然气集团公司信息系统安全管理办法中油信字【2007】691号 【4】中国石油天然气集团公司人力资源管理系统管理暂行办法人事【2008】866号 [5]中国石油天然气集团公司保密管理规定中油办［2009】530号 10090
中国石油天然气集团有限公司
企业标准
人力资源管理系统应用规范
第4部分：数据保密 Q/SY10605.42018
.
石油工业出版社出版（北京安定门外安华里二区一号楼）
北京中石油彩色印刷有限责任公司排版印刷
（内部发行）
-
880×1230毫米16开车0.5印张15千字 2022年11月北京第1版 2022年11月北京第1次印刷
书号：155021-20320定价：10.00元
版权专有 不得翻印