1.根据数据的保密规定和用途，机房管理员应确定使用人员的存取权限、存取方式和审批手续。

2.任何人员未经批准严禁泄露、外借和转移数据信息。

3.管理员应做好数据的备份并异地存放，确保系统一旦发生故障时能够快速恢复，备份数据不得更改。

4.业务数据备份类型分为增量备份和完整备份两种，管理员必须每天对数据进行增量备份，每周进行一次完整备份。

5.业务数据必须定期、完整、真实、准确地转储到不可更改的介质上，并要求集中和异地保存，保存期限至少2年。

6.备份的数据必须指定专人负责保管，由管理人员按规定的方法同数据保管员进行数据的交接。备份数据应在指定的数据保管室或指定的场所保管。

7.备份数据资料保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。