公司评级部门负责人根据评级人员的岗位需求分配数据 库使用权限，将签字确认的《业务系统用户申请单》提交公司信息科 技部。公司信息科技部核实后，按《业务系统用户申请单》办理评级 人员的授权、变更权限和注销等管理工作。

金融，灾备标准

本标准适用于第三方评审机构对在广东省内从事计算机信息系统安全服务的机构进行等级评 定，评定结果可作为政府部门和企事业单位选用安全服务时的参考依据;也可作为从事计算机信息 系统安全服务的机构改进自身服务能力的指导。

本规范规定了信息安全服务提供者(以下简称服务提供者)应具备的通用评价要求、专业评价 要求。 本规范可用于第三方机构对服务提供者进行资信和能力评价，可作为服务提供者开展自我评价 的依据，并可为政府及有关社会组织选择服务提供者提供依据。

数据库审计系统旨在帮助存储和使用数据的单位对核心数据进行全面监控和安全审计，真实掌握数据 动态，直观清晰的定位什么人、什么时间、什么工具、什么地方、对数据做了哪些操作。目前，行业中已 形成了相应的数据库审计解决方案。但由于缺乏恰当的评估基准，数据库审计的效果无法得到有效的评估。

中国金融电子化公司(牵头单位)、中国人民银行昆 明中心支行、中国人民银行重庆营业管理部、中国银 联、中国银行、中国农业银行

本标准规定了金融信用信息基础数据库管理员用户、数据报送用户、查询用户、异议处理用户等各 类用户管理的一般原则。 本标准适用于金融信用信息基础数据库运行机构、向金融信用信息基础数据库报送或查询信息的机 构进行用户设置与管理，并为各类机构建立内部审计和培训机制提供指导。