《信息资产和设备管理制度范文（四篇）.doc》由会员分享，可在线阅读，更多相关《信息资产和设备管理制度范文（四篇）.doc（31页珍藏版）》请在金锄头文库上搜索。
1、信息资产和设备管理制度范文1)职责信息中心1.负责检查数据资产的安全管理情况。2.负责本文件的编制和管理；3.负责固定资产的管理，包括固定资产的采购、记录、变更、报废等；4.负责备品备件的出入库管理；5.负责对有形资产进行分类、分级和标记；6.负责对备品备件进行分类；7.在有形资产发生变更、报废或销毁时，负责检查资产中信息的处理情况。8.负责检查台帐、信息系统中信息资产相关记录，并将记录情况纳入考核计划中。各部门1.按资产的使用规则和限制，正确使用信息资产；2.在有形资产和备品备件发生变更、报废或销毁时，负责检查并向信息中心报告介质中敏感信息。2)工作程序资产的分类分级1.资产分类分为关键资产
2、和非关键资产：关键资产。对业务连续性和系统可用性影响大的资产(价格或价值较高的资产)。非关键资产。对业务连续性和系统可用性影响小的资产(价格或价值较低的资产)。资产的登记与标记1.信息中心对固定资产进行分类分级、登记，确定该资产的类型、用途、位置、格式、规格、价值等具体信息；2.信息中心根据发放的资产清单及设备标牌，对有形资产进行粘贴标记，各部门指定资产责任人，由资产责任人对所负责的资产进行保护；3.各部门在资产新增、更新、调拨、报废时，向信息中心提出需求，由信息安全领导小组审核，报主管领导批准后按照相关规定执行；4.信息中心定期检查有形资产的标记与使用情况，对资产丢失，标签缺损的情况进行记录
3、，并纳入各部门考核；5.各部门对本部门管理的数据资产进行归类和统计，对电子文件采用统一样式的电子标记进行标识。资产的使用与维护1.信息中心信息资产使用规范说明，包括使用授权、管理方式、操作方法、移动管理等，报信息安全领导小组备案。2.各部门工作人员，包括雇员、承包方人员和第三方人员应明确到他们使用信息资产时的限制条件，应对信息资产的使用和管理负责。3.各部门人员应确保在采用移动介质进行数据传输时，传输完毕应及时删除介质上保留的数据信息，对于只读介质，由本部门信息安全专员进行保存；4.各部门的存储介质在长期存储时，信息安全专员应确保本部门介质贮存地点应符合防火、防水、防震、防潮、防霉、防鼠害、防
4、虫蛀、防静电、防磁等方面的安全要求，介质的存储要符合介质生产商对介质存储的要求；5.各部门定期对本部门存储介质中的数据进行备份和恢复测试，并进行测试记录，防止由于介质老化而导致的重要信息丢失；6.涉及国家秘密的信息通过移动介质进行存储时，各部门应参照国家有关规定执行。7.信息安全领导小组定期检查数据资产的安全管理情况，发现问题进行记录，并纳入各部门考核。资产的移动管理1.所有有形资产的移动必须经过资产责任部门的授权；2.物理介质在物理地点之外运送时，为了防止未授权访问、不当使用或被毁坏，各部门应采取以下必要的措施：物理介质的包装应采取防篡改的包装进行密封(即封口破坏后无法恢复原状，可以很容易发
5、现未授权访问的企图)，防止信息在送信的过程中泄漏或被修改。含有敏感信息的物理介质必须由内部人员亲自押运，不得交由第三方公司单独运送。3.所有有形资产的移动必须登记；资产的销毁1.各部门检查并清空待报废设备内的所有信息，交信息中心统一处理；2.信息中心对报废设备进行清点；3.信息中心定期对报废设备进行统一处理，处理前对设备的存储信息进行检查；4.各部门介质上存储的信息的敏感程度，由信息中心采取适当的措施对已报废的介质进行处理：包含敏感信息的介质，应按照国家要求，去专门地点删除原有介质上的数据信息或进行消磁处理；对于只读介质，可采用粉碎等方式进行处理。信息资产和设备管理制度范文（二）第一条第二条第
6、三条第四条第五条第六条第七条第八条(一)1)2)信息资产和设备管理制度第一章范围及职责本制度适用于信息资产的管理，包括。获取、分类、使用和处置以及安全设备的管理。本制度中的信息资产是指可以存储信息数据的信息载体，包括：硬件、软件、数据(电子数据)、文档(纸质文件)、人员、服务设施、其他。信息技术部主要负责信息资产的分类、汇总、使用与处置方法，以及安全设备的选型、检测、_、登记、使用、维护和储存。计算机资产统计信息的范围包含但不限于。计算机主机名、ip地址、mac地址、使用人/责任人、所属部门、物理位置、服务器的内外网ip对应等。第二章信息资产的获取软件、硬件设施、服务性设施等的获得主要以采购的
7、方式获得，采购按照有关规定进行采购和验收。数据信息资产的获得来源主要为。外包供应商、市场信息、其他信息。第三章信息资产的分类各部门根据业务流程列出信息资产清单并将每项资产的资产类别、信息资产编号、资产现有编号、资产名称、所属部门(组别)、管理者、使用者、地点等相关信息记录在资产清单上。资产的分类原则和编号原则如下：硬件计算机设备：(台式机、笔记本)、服务器；存储设备：磁带机、磁盘整列、磁带、光盘、软盘、移动硬盘等；3)4)5)6)7)8)(二)(三)(四)(五)(六)(七)第九条第十条网络设备：路由器、交换机、网关、程控交换机等；传输线路：光纤、双绞线、电话线(布线)、电源线；安全设备：硬件防
8、火墙、入侵检测、网络隔离设备(如网闸)、身份验证等；办公设备：打印机、复印机、扫描仪、传真机、碎纸机、写字白板、应急照明设备等；保障设备：动力保障设备(ups、变电设备)、空调、保险柜、文件柜、门禁、消防设施等；其他设备。软件如：操作系统、系统软件(office/autocad)、应用软件(生产软件)、网管软件、杀毒软件、财务软件、开发工具和资源库等；电子数据存在电子媒介的各种数据资料。如。源代码、数据库数据、各种数据资料、系统文档、运行管理规程、计划、日周月报告、财务报告(电子版本)、用户手册、方案、电子设计图纸等；纸质文件纸质的各种文件。如。传真、电报、合同、纸张图纸等；服务性设施如：供电
9、、供水、保洁、门禁、消防设施等；人员如：各级领导、各级正式雇员、临时雇员等；其他。按照涉及国家_的信息系统分级保护技术标准和信息安全管理体系建设要求，按照信息资产的公开和敏感程度，将信息资产化分为不同的保护等级，并对不同等级的信息资产进行保护，确保信息安全。各部门要将所有的移动介质和电子文件按照敏感性和重要程度分为不同的保护等级，保密级别与保密期限由持有人自行定义。识别各个流程的各类关键信息资产，最终由信息技术部汇总，并每半年进行一次更新，确保重要信息资产的完备性(重要信息资产没有遗漏和缺失)和准确性(信息资产的保密级别和重要程度能够真实反映信息资产的状态)。第十一条对信息资产进行编号，同时对
10、重要信息资产进行标识：文档需有固定版本编号规则；硬件设备粘贴在设备明显位置处。第四章信息资产的使用和处置硬件资产的使用和处置第十二条硬件的使用处置包括购买/接收、使用(交接、维修、重用)、处置等有关内容。第十三条购买新的硬件设备或者从其他部门接收转移的设备时，要核对设备清单，对相关设备进行测试验证，然后登记。由资产管理员对硬件设备进行管理，明确设备管理职责。第十四条硬件资产的保存(一)机房选址要避免在地下室、一楼(水淹和渗水)和顶层(渗水和失火时火向上燃烧)，同时考虑相邻楼层的活动(避免热源和渗水)；(二)处理敏感数据的信息处理设施放在适当安全的位置；以减少在设备在使用期间信息被窥视的风险，保
11、护储存设施以防止未授权访问；(三)设备的选址应采取控制措施以减小潜在的物理威胁的风险，例如偷窃、火灾、爆炸、烟雾、水(或供水故障)、温度、湿度、尘埃、振动、化学影响、电源干扰、通信干扰、电磁辐射和故意破坏；(四)禁止在信息处理设施附近进食、喝饮料和抽烟；(五)对专门保护的部件要予以隔离，以满足特殊安全要求。第十五条硬件资产的日常使用安全(一)所有的硬件资产必须明确设备的使用人员/管理人员，明确职责；(二)硬件资产的使用人(或管理人)，在使用或管理硬件资产时，要注意硬件资产的安全性、_性、完整性，防止信息载体的毁坏和信息的_，防止信息处理设施的滥用；对设备定期进行维护保养，发生毁坏，丢失等问题时
12、能够及时处置；(三)新硬件设备接入网络按照相关规定处理；(四)在人员上岗时，可根据需要为上岗人员配备必要的办公设备，包括电脑(笔记本或台式机)，电话机，其它办公用品；信息技术部根据该工作人员所处部门、工作性质为其设置相应的办公网访问权限；(五)需要使用移动计算设备(包括笔记本、无线网卡、移动硬盘和u盘)的用户，应得到信息技术部负责人的同意后方可使用；(六)对于无人职守的设备，要明确管理人员，加强物理安全控制。第十六条硬件资产的转移安全(一)当设备迁移时，必须先对设备中存储的重要信息进行备份；(二)设备迁移完成后，必须检查设备是否损坏；(三)设备迁移出本单位时，设备中禁止存放重要信息，以防止_信
13、息泄露或泄露的风险增加。第十七条办公地点外使用任何信息处理设备必须通过管理者授权。场外设备的保护要考虑下列内容：(一)离开本单位的设备和介质(如现场的设备和介质)，必须有人值守或委派负责人(或者公共场所放置的需要有人值守或监视系统)；(二)制造商保护设备用的说明书要始终加以遵守，例如，防止暴露于强电磁场内；(三)根据风险的不同采取足够的安全保障措施，以保护离开办公室设备的安全。第十八条硬件资产的处置和重用(一)存储设备销毁前，必须确保所有存储的敏感数据或授权软件已经被移除或安全重写；(二)服务器、主要网络设备的处置由信息技术部进行安全处置；(三)台式机、打印机、传真机、扫描仪等it设备的处置由
14、信息技术部进行并做登记；(四)如需报废时，应向主管部门提出报废申请，经批准后报废。软件资产的使用和处置第十九条软件资产的使用(一)所有的软件资产必须设置专人管理，明确职责，避免软件资产的丢失，_；(二)所有正版软件实体由信息技术部专人保管，在_软件时要规定使用权限，防止非授权访问；(三)按照数据存储备份管理制度中要求，对重要系统进行备份；(四)当人员离职或岗位变动，需要回收有关的软件，必要时，由信息技术部技术人员对离职人员使用的软件进行卸载，删除。第二十条软件资产的处置。对过时或确认无效的软件资产，定期进行清除。电子数据的使用和处置第二十一条电子数据的使用(一)对所有电子数据进行分类/分级，标
15、识未授权人员的访问限制，不同安全级别的数据应存储在不同的区域，按类按级传达，便于信息的安全管理；(二)不同类型的电子文件按照统一规律存放在个人电脑或服务器中，便于整理和查阅以及工作交接时转移；(三)所有电子文件保存在电脑或服务器中，并按照数据存储备份管理制度规定的备份频率定期进行备份；(四)对于存于服务器上的电子数据的访问，根据服务器提供服务的不同与部门职务的不同，设置不同的访问权限，避免非授权访问；(五)对于内部公开级别的电子信息，其使用要控制在内部，禁止带出；(六)对于_级别以上的电子文件的处理过程，必须保障数据的完整性、_性和可用性；(七)对于_级别以上的电子文件的使用，系统应进行审计；(八)对于_级别以上的电子文件的传输，必须采取适当的安全措施加以保护，如加密传输、分散传输等；(九)在整理电脑中的电子数据时，要小心操作，确认后再进行处理，避免由于误操作将有用的电子数据删除。纸质文档的使用和处置第二十二条纸质文档的使用(一)所有的_级以上的纸质文
